ephemera

ephemera 是一款跨平台的 Windows 内核崩溃转储（MEMORY.DMP）分析工具，提供类似 WinDbg 的命令行交互体验。它基于 Rust 开发，依托 vmi-rs 框架实现高效解析，支持符号缓存、PDB 下载与解析，仅面向 AMD64 架构的 Windows 内核转储文件。核心功能包括进程/线程信息查询、内存查看（db/dd/dq/dps）、堆栈回溯（k/kb/kv）、寄存器显示（r）及类型布局展示（dt）等关键调试命令，执行速度显著优于传统 WinDbg（如 !process 命令提速百倍）。适用于安全研究人员、内核开发者及数字取证人员在 Linux/macOS 等非 Windows 平台上快速分析蓝屏转储文件。