【2014-06-16】AntiSpy2.2 (支持win8，修正若干bug)

zxjzwy

应当像xt、pt那样，有禁止创建新进程等项。另外建议增加实时监控功能。

plutotsa

期待X64 版本

hu3167343

freesoft00 发表于 2013-2-3 13:28
没有怎么测试，进程部分多选结束，一下就蓝屏了。

兄弟，可否传个你蓝屏的dump，minzhenfei@163.com

ps. 结束某些系统进程也会蓝屏的哦。

hu3167343

天月来了 发表于 2013-2-22 20:04
看了看，还是需要W那样的进程分色。

还是需要象W那样的进程下方直接显示模块列表，并且是默认只显示非微 ...

多谢反馈，AntiSpy还需慢慢完善。

hu3167343

zxjzwy 发表于 2013-2-24 07:34
应当像xt、pt那样，有禁止创建新进程等项。另外建议增加实时监控功能。

后期会加入的，多谢反馈。

hu3167343

update。

1.1版本 (2013-02-25)：
新增：
1.新增“扫描进程钩子”功能
2.新增“查看进程详细信息”功能
3.新增“创建调试dump”功能
4.点击ListCtrl控件的列表头时对内容进行排序

修改：
1.“在线搜索”功能，中文版默认使用百度，英文版使用Google
2.修复内核中打开文件可能失败的bug
3.修复两处蓝屏
4.修改若干UI细节

双击某个进程项，便可以看到进程的详细信息，包括进程创建时间、命令行、当前目录、PEB等信息。


进程选项卡选择某个进程项，右键”扫描进程钩子“，便可以扫描进程Ring3钩子。

freesoft00

hu3167343 发表于 2013-2-25 15:06
兄弟，可否传个你蓝屏的dump，

ps. 结束某些系统进程也会蓝屏的哦。

驱动和钩子标签点击后出现结果有点慢。
没有文件管理功能
注册表只有删除和修改键值，没有对项和键更名的功能。
新版在实体机xp上运行没有蓝屏，我测试那台是vmware虚拟机，也是xp系统，如果再蓝屏想办法传一个dump

sanhu35

内核模块和内核入口部分很卡，希望可以优化下扫描效率

hu3167343

freesoft00 发表于 2013-2-26 23:01
驱动和钩子标签点击后出现结果有点慢。
没有文件管理功能
注册表只有删除和修改键值，没有对项和键更名 ...

多谢了，嘿嘿。

hu3167343

sanhu35 发表于 2013-2-26 23:56
内核模块和内核入口部分很卡，希望可以优化下扫描效率

关于扫描慢的问题，那是因为扫描的方法用了好几种，下个版本争取优化下，多谢兄弟反馈。