进程截杀器1.1版本技术预览版

zhq445078388

本版本特性:
1.新的架构,体积缩小
2.支持了启发式脚本
3.新的特征库加载模式
4.更漂亮的界面
5.对自身PE文件的运行时校验
6.对<1.1版本的进程截杀器平滑升级

目前完成的功能:
1.基本的进程扫描功能
2.基本的PE文件校验功能
3.扫描时的合并功能
4.基本的特征库解析能力
5.基本的进程识别及分类能力(基于特征库)
6.基本的启发式脚本支持功能(安装目录\LScript\ProcessHeuristic.lua) <- 正式发布后这个脚本会被编译并运行时校验
7.用户勾选或取消勾选时被记录到配置文件.下次优先使用用户操作结果

人话:除了第一屏啥都没做呢.大家用用看就好

更新:
2015-02-06更新:
更新点:
同步特征库
开关打开及关闭会被记录并即时生效


BugCode_taskkill.zip (636.02 KB, 下载次数: 1328)

2015-2-6 16:07 上传

点击文件名下载附件

下个版本预计的功能:
网络加速的完善(估计得等段时间了)


当前启发式脚本可用函数(这里只列当前脚本里面没用到的):
GetFileCompanyName("文件名") -- 获取文件公司名称
GetFileDescription("文件名") -- 获取文件的描述信息
GetFileSigCompany("文件名") --  获取文件的签名公司
GetProcessPath(进程名) -- 通过进程名获取进程路径,如果指定名称进程不存在则返回空
MessageBox("标题","正文")--弹出信息框,用户点击确定返回true
GetProcessIdPath(PID) --获取进程路径
CheckRegx(Str,RegStr)--正则匹配
Sleep(1000)--就是Sleep
GetRunTimeDir() -- 返回解释器运行目录
ReadConfig(ini路径,ini节名,key名) --返回key的内容,为空或没有则返回空白字符串
PathFileExists(FilePath)--文件是否存在
DirectoryIsExists(DirectoryPath)--文件夹是否存在
PathRemoveFileName(FilePath)--去除路径中的文件名
ExpandEnvironmentStrings(带环境变量的路径)--将带环境变量的路径转换成正常路径如%temp%
PathisFile(FilePath)--检测路径是否包含文件名
GetPathFileExtName(FilePath)--获取路径中文件的扩展名如c:\\123.exe则得到.exe
ReadKeyString(RootKey,SubKey,Key)--获取指定注册表键的字符串值,根路径支持:HKEY_CURRENT_USER或HKCU两种格式
GetLnkFilePath(LinkFilePath)--获取lnk文件指向的文件路径
GetFileSize(FileName)--获取文件大小 kb为单位
GetSpecialFolder()--获取特殊路径
路径包括:
桌面,开始菜单,开始菜单程序,AppData,我的文档,启动文件夹,我的音乐,我的图片,我的视频
IE缓存,Cookies,历史记录,发送到
公用我的视频,公用我的图片,公用我的音乐,公用启动文件夹,公用我的文档,公用AppData,公用开始菜单程序
公用桌面,公用开始菜单

lll714775117

SF
前排支持一个

yjwfdc

支持一下。；

点球射飞

前排支持啊  谢谢楼主

威海小于

前排支持啊  

这样痴痴爱着你

支持楼主

另一端

支持一下

914525753

支持一下

沧海ふ无涯

win10  9926不能用   杀进程后  开始菜单打不开  桌面图标无法拖动

zhq445078388

沧海ふ无涯 发表于 2015-2-4 14:32
win10  9926不能用   杀进程后  开始菜单打不开  桌面图标无法拖动

重启后把写着不能识别的进程名发上来下~