64-bit (x64) utilities package
此软件包包含NirSoft中的所有实用程序，这些实用程序具有64位版本（x64）Windows的独立构建。 此程序包包含下面列表中每个实用程序的帮助文件（.chm）和x64.exe文件
CurrPorts
CurrPorts显示本地计算机上所有当前打开的TCP / IP和UDP端口的列表。 对于列表中的每个端口，还会显示有关打开端口的进程的信息，包括进程名称，进程的完整路径，进程的版本信息（产品名称，文件描述等），时间 创建了该进程，以及创建它的用户。此外，CurrPorts允许您关闭不需要的TCP连接，终止打开端口的进程，并将TCP / UDP端口信息保存到HTML文件，XML文件或制表符分隔的文本文件。
Network Password Recovery
当您连接到LAN上的网络共享或.NET Passport帐户时，Windows允许您保存密码，以便在每次连接远程服务器时使用它。 此实用程序可恢复系统上存储的当前登录用户的所有网络密码。 只要您知道最后一次登录密码，它还可以恢复存储在外部驱动器的凭据文件中的密码。
SpecialFoldersView
Windows操作系统有许多特殊文件夹，用于存储应用程序设置和文件，存储Internet文件，保存临时文件，存储其他文件的快捷方式等。 此实用程序显示系统中所有特殊文件夹的列表，并允许您只需双击文件夹项即可轻松跳转到右侧文件夹。 您还可以将所有文件夹路径的列表保存到text / html / xml文件中
ProduKey
roduKey是一个小实用程序，它显示计算机上安装的MS-Office，Windows，Exchange Server和SQL Server的ProductID和CD-Key。 您可以查看当前正在运行的操作系统或其他操作系统/计算机的此信息。 如果您丢失了Windows / Office的产品密钥，并且想要在计算机上重新安装它，则此实用程序非常有用
RegScanner
RegScanner是一个小实用程序，它允许您扫描注册表，找到与指定搜索条件匹配的所需注册表值，并将它们显示在一个列表中。 找到注册表值后，只需双击所需的注册表项，即可轻松跳转到RegEdit中的正确值。 您还可以将找到的Registry值导出到可以在RegEdit中使用的.reg文件中
FileTypesMan
FileTypesMan是Windows的“文件夹选项”中“文件类型”选项卡的替代选项。 它显示计算机上注册的所有文件扩展名和类型的列表。 对于每种文件类型，将显示以下信息：类型名称，描述，MIME类型，感知类型，标志，浏览器标志等。 FileTypesMan还允许您轻松编辑每种文件类型的属性和标志，并允许您添加，编辑和删除文件类型中的操作
ShellExView
Shell Extensions是进程内COM对象，它扩展了Windows操作系统的功能。 大多数shell扩展由操作系统自动安装，但是还有许多其他应用程序可以安装其他shell扩展组件。 例如：如果在计算机上安装WinZip，则右键单击Zip文件时会看到一个特殊的WinZip菜单。 通过向系统添加shell扩展来创建此菜单。 ShellExView实用程序显示计算机上安装的shell扩展的详细信息，并允许您轻松禁用和启用每个shell扩展
ShellMenuView
ShellMenuView是一个小工具，显示右键单击Windows资源管理器上的文件/文件夹时出现在上下文菜单中的静态菜单项列表，并允许您轻松禁用不需要的菜单项
SysExporter
SysExporter实用程序允许您从系统上运行的几乎任何应用程序中获取存储在标准列表视图，树视图，列表框，组合框，文本框和WebBrowser / HTML控件中的数据，并将其导出为文本，HTML 或XML文件。
以下是可以使用SysExporter导出的数据的一些示例：
归档文件（.zip，.rar等）中的文件列表由WinZip或7-Zip文件管理器显示。
文件夹中的文件列表。
Windows的事件日志。
Outlook Express中的电子邮件和联系人列表。
注册表值显示在注册表编辑器的右窗格中。
SysInternals实用程序（注册表监视器，文件监视器，进程资源管理器等）显示的数据。
Windows标准消息框中的文本。
任何Internet Explorer实例中的HTML
Volumouse
Volumouse为您提供了一种快速简便的方法来控制系统的音量 - 只需滚动滚轮鼠标滚轮即可。 它允许您定义一组规则，用于确定车轮何时用于更改音量。 例如：您可以配置Volumouse在按住Alt键时使用鼠标滚轮进行音量控制，当鼠标左键按下时，鼠标光标位于任务栏上时等等等等......
DriverView
DriverView实用程序显示系统上当前加载的所有设备驱动程序的列表。 对于列表中的每个驱动程序，将显示其他有用信息：驱动程序的加载地址，描述，版本，产品名称，创建驱动程序的公司等
RegDllView
RegDllView是一个小实用程序，显示所有已注册的dll / ocx / exe文件的列表（COM注册）。 对于每个已注册的文件，您可以查看它的最后注册日期/时间，以及所有注册条目的列表（CLSID / ProgID）。RegDllView还允许您取消注册系统上不再需要的dll / ocx文件。 如果您的系统上不存在dll / ocx文件，但注册表中仍存在其注册条目，则可以使用“删除所选文件的所有条目”选项手动删除这些条目。
ProcessActivityView
ProcessActivityView创建所选进程尝试访问的所有文件和文件夹的摘要。 对于进程访问的每个文件，将显示以下信息：文件打开和关闭的次数，读/写调用次数，读/写字节总数，上次打开文件调用的dll ， 等等...
ProcessThreadsView
ProcessThreadsView是一个小实用程序，它显示有关您选择的进程的所有线程的大量信息。 线程信息包括ThreadID，Context Switch Count，Priority，Created Time，User / Kernel Time，Windows Number，Window Title，Start Address等。 在上部窗格中选择线程时，下部窗格显示以下信息：堆栈中找到的字符串，堆栈模块地址，调用堆栈和处理器寄存器。 ProcessThreadsView还允许您暂停和恢复一个或多个线程
NetworkTrafficView
NetworkTrafficView是一种网络监控工具，可捕获通过网络适配器传递的数据包，并显示有关网络流量的常规统计信息。 数据包统计信息按以太网类型，IP协议，源/目标地址和源/目标端口分组。 对于每个统计信息行，将显示以下信息：以太网类型（IPv4，IPv6，ARP），IP协议（TCP，UDP，ICMP），源地址，目标地址，源端口，目标端口，服务名称（http，ftp， 等等），数据包计数，总数据包大小，总数据大小，数据速度，最大数据速度，平均数据包大小，第一个/最后一个数据包时间，持续时间和进程ID /名称（用于TCP连接）
WebSiteSniffer
WebSiteSniffer是一种数据包嗅探器工具，可以在浏览Internet时捕获Web浏览器下载的所有Web站点文件，并将它们存储在您选择的基本文件夹下的硬盘驱动器上。 WebSiteSniffer允许您选择将捕获哪种类型的网站文件：HTML文件，文本文件，XML文件，CSS文件，视频/音频文件，图像，脚本和Flash（.swf）文件。 捕获Web站点文件时，WebSiteSniffer的主窗口显示有关每个Web站点/主机名的下载文件的常规统计信息，包括所有文件的总大小（压缩和未压缩）以及每种文件类型的文件总数（HTML ，文字，图像等）
WebCookiesSniffer
WebCookiesSniffer是一种数据包嗅探器工具，可捕获Web浏览器和Web服务器之间发送的所有Web站点cookie，并将其显示在简单的cookie表中。 WebCookiesSniffer的上部窗格显示cookie字符串以及发送或接收此cookie的网站/主机名。 在上部窗格中选择cookie字符串时，WebCookiesSniffer会解析cookie字符串，并在下部窗格中将cookie显示为名称 - 值格式
RegFromApp
RegFromApp监视由您选择的应用程序所做的注册表更改，并创建一个标准的RegEdit注册文件（.reg），其中包含应用程序所做的所有注册表更改。 您可以使用生成的.reg文件在需要时使用RegEdit导入这些更改
DLL Export Viewer
此实用程序显示指定DLL文件的所有导出函数（c ++）及其虚拟内存地址的列表。 您可以轻松复制所需函数的内存地址，将其粘贴到调试器中，并为此memoery地址设置断点。 调用此函数时，调试器将在此函数的开头停止
HeapMemView
HeapMemView是一个小实用程序，允许您查看在您选择的进程堆中分配的所有内存块的内容。此工具对于需要跟踪其软件中的内存泄漏的开发人员非常有用
GDIView
GDIView是一个独特的工具，可显示每个进程打开的GDI句柄列表（画笔，笔，字体，位图等）。 它显示每种类型的GDI句柄的总计数，以及每个句柄的详细信息。此工具对于需要跟踪其软件中的GDI资源泄漏的开发人员非常有用。
RunAsDate
RunAsDate是一个小实用程序，允许您在指定的日期和时间运行程序。 此实用程序不会更改计算机的当前系统日期和时间，但只会将您指定的日期/时间注入所需的应用程序。 您可以同时运行多个应用程序，每个应用程序使用不同的日期和时间，而系统的实际日期/时间继续正常运行