Утилита предназначена для отображения карты памяти процесса.
Отображает следующие данные:
- кучи процесса
- данные по нитям, как то: стек, TEB, SEH фреймы и CallStack
- информация по подгруженным PE файлам с разбивкой на секции
- данные из PEB
- данные из KUSER_SHARED_DATA
Предоставляет возможность поиска блока данных по памяти процесса. Выводит список экспортируемых функций.