OpenArk - 开源软件
Website: https://openark.blackint3.com/
Source: https://github.com/BlackINT3/OpenArk/
Manuals: https://openark.blackint3.com/manuals
技术QQ群：836208099
模糊查找进程
使用命令:
.ps -name <进程名模糊匹配>
.ps -path <进程路径模糊匹配>
.ps -pid <进程ID，逗号分隔>
例如：使用.ps -name ls ，可以把匹配的进程列出来，如图所示：
1.png
例如：使用.ps -path c:\windows\syswow64 ，可以把匹配的进程列出来，如图所示：
2.png
