棚-.NET运行时检查器 Shed是一个应用程序，它可以检查程序的.NET运行时以提取有用的信息。 它可以用于检查恶意应用程序，以便在恶意软件被执行后具有存储哪些信息的第一概述。 棚架能够： 在远程进程（托管和非托管）中插入.NET程序集 提取存储在托管堆中的所有对象 打印存储在内存中的字符串 以JSON格式保存堆的快照以进行后处理 转储内存中加载的所有模块 下载 使用棚 Shed是一个命令行工具。 要显示所有可用选项，请运行： shed.exe --help 检查已经运行的应用程序