PCHunter

PCHunterfree是一款平安类的体系消息检察软件，正在它的帮忙下您不只或许深刻的察看体系各类消息，还或许很轻易的揪出电脑中的病毒木马，现在它不光实用于32位的2000、XP、2003、Vista、2008、Win7和Win8操纵零碎，还实用于64位的Win7和Win8操纵体系。

撑持检查消息：

历程、驱动模块、内核、内核钩子、使用层钩子、收集、注册表、文件、发动消息、体系杂项、电脑体检、设置装备摆设

利用阐明：

要是您对于window零碎没有太熟习，请没有要利用本软件胡乱操纵。

基于以下缘故原由，由本软件直截大概直接招致的成绩，本公司概没有卖力：

1.因为本对象少量利用Windows内核技能，特别是为了做一些检测而运用了些Windows未公然的内核数据布局，固然我们不停极力制止或者减小这给本软件能够带来的不变性上的影响，但我们没法保障这对于本软件稳固性绝对于没有影响。

2.正在本软件落成后，我们做了少量的稳固性、兼容性的测试，但照样不免有忽略的中央。

更新日记：

支撑Windows10(15063)

机能先容：

PCHunter少量应用了Windows内核技巧，特别是为了做一些检测而利用了些Windows未悍然的内核数据布局，今朝初步完成如下效率：

1.历程、线程、历程模块、历程窗口、历程内存消息检查，杀历程、杀线程、卸载模块等效率
2.内核驱动模块检察，撑持内核驱动模块的内存拷贝
3.SSDT、ShadowSSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT、GDT消息检察，并能检测和规复ssdthook和inlinehook
4.CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等NotifyRoutine消息检查，并支撑对于这些NotifyRoutine的删除
5.端口消息察看，现在没有支撑2000体系
6.检查音讯钩子
7.内核模块的iat、eat、inlinehook、patches检测和复原
8.磁盘、卷、键盘、收集层等过滤驱动检测，并撑持删除
9.注册表编撰
10.历程iat、eat、inlinehook、patches检测和复原
11.文件体系检察，支撑基础的文件操纵
12.检察（编纂）IE插件、SPI、发动项、办事、Host文件、映像挟制、文件联系关系、体系防火墙法则、IME
13.ObjectTypeHook检测和规复
14.DPC准时器检测和删除
15.MBRRootkit检测和还原
16.内查对象挟制检测
17.WorkerThread列举
18.Ndis中一些回调消息罗列
19.硬件调试存放器、调试相干API检测