火绒剑是一款独立的系统行为分析工具，用于查看进程、启动项、网络连接与内核对象，适合安全分析与故障排查。
主要能力
以结构化视图展示进程、模块、注册表、服务、驱动与网络连接的实时状态。
- 进程与模块树状视图
- 启动项与服务全景
- 内核对象与驱动查看
典型使用场景
分析未知程序行为、排查顽固进程与定位系统异常启动项。
- 未知程序行为分析
- 顽固进程结束与排查
- 系统异常项定位
常见问题
普通用户需要使用吗？
一般不需要，它主要面向分析人员与高级用户。
误操作会有风险吗？
工具中的结束进程、删除启动项等操作会影响系统状态，请谨慎使用。