Честно, пока ковыряюсь с Volatility 3, ExitTime реально выручает, хотя и бывает, что процессы путает. Malfind с dlllist вместе — это понятно, что логичнее запускать, чтобы не пропустить что-то мутное. В общем, хоть и не всё идеально, но без них реально сложно с памятью разбираться, особенно когда вся эта зараза как тень.