pc hunter

pc hunter 是一款功能强大的Windows系统信息查看软件，pc hunter 绿色版拥有进程管理、驱动模块、内核钩子、网络管理，注册表、文件管理、启动项等功能，还支持 64 位的 Win7、Win8 系统，喜欢的朋友就在牛下载软件园下载使用吧！

软件介绍

pc hunter 是一款功能强大的Windows系统信息查看软件，体积小巧，操作界面直观简约，能够查看 Windows 的各类底层系统信息，支持找到电脑中存在的病毒木马， pc hunter 绿色版能帮助用户检查电脑里面一些恶意或带病毒的进程文件以及带相关结构文件位置等功能，拥有进程管理、驱动模块、内核钩子、网络管理，注册表、文件管理、启动项等功能，还支持 64 位的 Win7、Win8 系统，支持内核驱动模块的内存拷贝，喜欢的朋友就在牛下载软件园下载使用吧！

pc hunter 功能介绍

进程iat、eat、inline hook、patches检测和恢复
WorkerThread枚举
查看消息钩子
内核驱动模块查看，支持内核驱动模块的内存拷贝
系统用户名检测
CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等近20多种Notify Routine信息查看，并支持对这些Notify Routine的删除
枚举SFilter/Flgmgr的回调
端口信息查看，目前不支持2000系统
ObjectType Hook检测和恢复
DPC定时器检测和删除
MBR Rootkit检测和修复
进程、线程、进程模块、进程窗口、进程内存信息查看，杀进程、杀线程、卸载模块等功能
文件系统查看，支持基本的文件操作
硬件调试寄存器、调试相关API检测
内核对象劫持检测
查看(编辑)IE插件、SPI、启动项、服务、Hosts文件、映像劫持、文件关联、系统防火墙规则、IME
注册表编辑
SSDT、Shadow SSDT、FSD、KBD、TCPIP、Nsiproxy、Tdx、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能检测和恢复ssdt hook和inline hook
Ndis中一些回调信息枚举
内核模块的iat、eat、inline hook、patches检测和恢复
磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除

pc hunter 软件亮点

枚举SFilter的回调
内核驱动模块查看,支持内核驱动模块的内存拷贝
Ndis中一些回调信息枚举
查看消息钩子
进程iat、eat、inline hook、patches检测和恢复
端口信息查看,目前不支持2000系统
磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除
系统用户名检测
ObjectType Hook检测和恢复
WorkerThread枚举
DPC定时器检测和删除
MBR Rootkit检测及其修复
文件系统查看,支持基本的文件操作
硬件调试寄存器、调试相关API检测
内核模块的iat、eat、inline hook、patches检测和恢复
注册表编辑

pc hunter 官方更新日志

修正 32 位 Win8.1 打了 2014 年 10 月份补丁后无法加载驱动的问题；
修改几个 Bug。
增加 x64 上的“禁止创建进程/禁止创建线程/禁止创建文件/禁止创建注册表键(值)”功能；