您的位置:首页>下载中心 -> 安全相关 -> 系统安全>下载 档案号:#53475
  • 软件授权:
    免费软件
  • 软件大小:
    405 KB
  • 软件语言:
    简体中文
  • 软件评级:
  • 官方主页:
  • 更新时间:
    2011-12-4 3:50:50
  • 应用平台:
    WinAll
UBB 复制到论坛
HTM 复制到博客

软件介绍


最近整理的一个小工具,学习window驱动的一个附属品,目前还很弱,最近没时间整了,以后有时间的话会加强,目前初步在我的2000 sp4, xp sp1/sp2/sp3, 2003(含sp1/sp2/r2), vista(含sp1/sp2), 2008(sp2)版本Window虚拟机下运行良好。下载链接

本工具目前初步实现如下功能:
1.进程、线程、进程模块、进程窗口信息查看,杀进程、杀线程、卸载模块等功能
2.内核驱动模块查看,支持内核驱动模块的内存拷贝
3.SSDT、Shadow SSDT、FSD、IDT信息查看,并能检测和恢复ssdt hook和inline hook
4.CreateProcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine信息查看,并支持对这些Notify Routine的删除
5.端口信息查看,目前不支持2000系统
6.查看消息钩子
7.内核模块的iat、eat、inline hook、patches检测和恢复
8.磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除
9.注册表编辑
10.进程iat、eat、inline hook、patches检测和恢复
11.文件系统查看,支持基本的文件操作
12.查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持
13.ObjectType Hook检测和恢复
14.DPC定时器检测和删除

免责声明:这只是一个免费的辅助小工具,如果您使用本工具,给您直接或者间接造成损失、损害,本人概不负责。从您使用本小工具的一刻起>

by zhxljb.com绿盟

软件下载

网友评论官方评级:4/47374

相关说明

长沙市人民政府国有资产监督管理委员会 高速网 交大综合信息 连云港市政务服务中心 克孜勒苏柯尔克孜自治州邮政管理局 迅维网 极速下载官方网站 吐鲁番市邮政管理局 中国养猪行业第一门户网站 长沙市商事服务管理信息平台 柯西网 威廉希尔娱乐 品牌招商加盟网! 长沙市经济和信息化委员会 化工机械行业网 中国领先的品质家装生态运营商 珠宝柜代工定制生产厂家 西安交通大学教育基金会 武汉市房地产市场信息网 中国教育装备采购网 欢迎访问郑州大学第一附属医院 爱板网 5068小游戏 就要非主流 ROM下载之家官网 西安治疗哮喘医院 中国和田玉网 西安交大新闻网 西安交通大学人居环境与建筑工程学院 博尔塔拉蒙古自治州邮政管理局 连云港市住房保障和房产管理局 U盘装机大师官网 郑州大学研究生院 搜学网 擅长加急青岛行业专业翻译 中国外商投资企业协会 思诺花语护肤品 大督硅藻泥官网 福州最新招聘信息 新华报业网 郑州大学图书馆 西安交通大学图书馆 质检仪器装备网 系统家园 南方网评 长沙市民族宗教事务局 江苏成富农业技术开发有限公司 连云港市司法局 西安交大离退休工作处 ArchSo建筑搜索