PC Hunter中文破解版是一款功能强大的Windows系统信息查看和杀毒辅助工具,使用可以深入的查看系统各类信息,如进程管理、驱动模块、内核钩子、网络管理,注册表、文件管理、启动项等,并且快速找到电脑中的病毒木马,保护你的系统安全稳定,软件界面简单直观,使用方便,并且PC Hunter不用安装,解压即可使用,非常方便,有需要的朋友不要错过了!
功能特色
1、进程、线程、进程模块、进程窗口、进程内存信息查看,杀进程、杀线程、卸载模块等功能
2、内核驱动模块查看,支持内核驱动模块的内存拷贝
3、SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看,并能检测和恢复ssdt hook和inline hook
4、CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看,并支持对这些Notify Routine的删除
5、端口信息查看,目前不支持2000系统
6、查看消息钩子
7、内核模块的iat、eat、inline hook、patches检测和恢复
8、磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除
9、注册表编辑
10、进程iat、eat、inline hook、patches检测和恢复
11、文件系统查看,支持基本的文件操作
12、查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则、IME
13、ObjectType Hook检测和恢复
14、DPC定时器检测和删除
15、MBR Rootkit检测和修复
16、内核对象劫持检测
17、WorkerThread枚举
18、Ndis中一些回调信息枚举
19、硬件调试寄存器、调试相关API检测
20、枚举SFilter/Fltmgr的回调
21、系统用户名检测
使用方法
1、打开软件中会列出当前计算机中正在运行的进程
2、选中相应的进程右键,包含了查看、刷新等多种功能
3、点击查看进程模块可以清晰地查看进程所关联的文件以及位置
4、点击校验数字签名可以查看该文件是否已经签名
5、校验后出现如下图,小编选择的这个进程已经签名
6、选择定位到进程文件可以打开进程所在的位置
7、点击配置可以查看临时配置的一些功能,比如禁止创建进程、禁止加载驱动以及禁止创建文件等
使用说明
支持xp~win10的所有32位操作系统,还支持64位的Win7、Win8、Win8.1和Win10系统。
更新日志
-支持Win10(17763)