游子网络

　　XueTr0、32 是一款 Icesword 类型系统工具，由于Icesword 目前还不兼容windows 7，对于windows7 用户来说，  XueTr0、32 无疑是一款极佳的替代品！
　　
　　Xue Tr功能列表：
　　
　　1、进程、线程、进程模块、进程窗口信息查看，杀进程、杀线程、卸载模块等功能
　　
　　2、内核驱动模块查看，支持内核驱动模块的内存拷贝
　　
　　3、SSDT、Shadow SSDT、FSD、IDT信息查看，并能检测和恢复ssdt hook和inline hook
　　
　　4、CreateProcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine信息查看，并支持对这些Notify Routine的删除
　　
　　5、端口信息查看，目前不支持2000系统
　　
　　6、查看消息钩子
　　
　　7、内核模块的iat、eat、inline hook、patchs检测和恢复
　　
　　8、磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除
　　
　　9、注册表编辑
　　
　　10、进程iat、eat、inline hook、patchs检测和恢复
　　
　　11、文件系统查看，支持基本的文件操作
　　
　　12、查看（编辑）IE插件、SPI、启动项、服务、Host文件、映像劫持
　　
　　13、ObjectType Hook检测和恢复
　　
　　颜色说明：
　　
　　1、驱动检测到的可疑对象，隐藏服务、进程、被挂钩函数 ----> 红色
　　
　　2、文件厂商是微软的 ----> 黑色
　　
　　3、文件厂商非微软的 ----> 蓝色
　　
　　4、如果您效验了所有签名，对没有签名的模块行 ----> 粉红色
　　
　　5、进程标签下，当下方使用模块窗口时，对文件厂商是微软的进程，会检测其所有模块，如果有模块是非微软的 ----> 土黄色

　　下载地址：1推荐下载  2备用下载

原创文章转载请注明 游子网络 本文链接地址：http://www.yziw.net/archives/1151.html