網(wǎng)友評分:
5.8分
PChunter專業(yè)版是一款功能較為強大的系統(tǒng)信息查看工具。通過該軟件,用戶們可以快速查看到windows系統(tǒng)內(nèi)各種底層信息內(nèi)容,除此之外,軟件還提供了驅(qū)動模塊查看、內(nèi)核勾子查看、注冊表查看以及啟動信息管理等其他功能,可以幫助用戶們輕松知曉自己設(shè)備的運行情況,并且?guī)椭覀冚p松抓出電腦中潛伏的木馬病毒。
1.ObjectType Hook檢測和恢復(fù)
2.DPC定時器檢測和刪除
3.WorkerThread枚舉
4.MBR Rootkit檢測及其修復(fù)
5.Ndis中一些回調(diào)信息枚舉
6.硬件調(diào)試寄存器、調(diào)試相關(guān)API檢測
7.枚舉SFilter的回調(diào)
8.系統(tǒng)用戶名檢測
9.進程、線程、進程模塊、進程窗口、進程內(nèi)存、熱鍵、定時器信息查看,殺進程、殺線程、卸載模塊等功能
10內(nèi)核驅(qū)動模塊查看,支持內(nèi)核驅(qū)動模塊的內(nèi)存拷貝
11.SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT信息查看,并能檢測和恢復(fù)ssdt hook和inline hook
12.CreateProcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine信息查看,并支持對這些Notify Routine的刪除
13.端口信息查看,目前不支持2000系統(tǒng)
14.查看消息鉤子
15.內(nèi)核模塊的iat、eat、inline hook、patches檢測和恢復(fù)
16.磁盤、卷、鍵盤、網(wǎng)絡(luò)層等過濾驅(qū)動檢測,并支持刪除
17.注冊表編輯
18.進程iat、eat、inline hook、patches檢測和恢復(fù)
19.文件系統(tǒng)查看,支持基本的文件操作
20.查看(編輯)IE插件、SPI、啟動項、服務(wù)、Host文件、映像劫持、文件關(guān)聯(lián)、系統(tǒng)防火墻規(guī)則
1.查看系統(tǒng)中運行的所有進程(包括隱藏進程)顯示進程下掛模塊、包含的線程、進程占用的快捷鍵;對進程、線程進行終止、掛起、刪除。
2.查看和管理驅(qū)動模塊,對模塊進行卸載,刪除等操作。
3.內(nèi)核查看,定位進程、模塊的文件路徑、檢查文件數(shù)字簽名。
4.內(nèi)核、應(yīng)用層鉤子檢測。
5.網(wǎng)絡(luò)管理,查看進程占用網(wǎng)絡(luò)端口的連接狀態(tài)和連接地址;清理IE瀏覽器插件、IE右鍵菜單;修復(fù)LSP;自定義或清空hosts。
關(guān)于本站|下載幫助|下載聲明|軟件發(fā)布|聯(lián)系我們
Copyright ? 2005-2024 www.wndwig.cn.All rights reserved.
浙ICP備2024132706號-1 浙公網(wǎng)安備33038102330474號