PowerTool(16/03/08/22更新64位V2.0，增加了硬件检测，UEFI/GPT简单检测~ )

显示全部楼层 · 发表于 2011-7-2 18:35:53

gm现在真是越来越好用了！！谢谢楼主！！！

显示全部楼层 · 发表于 2011-7-3 23:51:01

本帖最后由 webfly 于 2011-7-3 23:53 编辑

PowerTool的SSDT检测"当前函数所在的模块"是UnKnow，但XueTr却有检测到模块名(函数地址有转跳)，这点困扰我很久了，但PowerTool还是很好的工具，谢谢!

显示全部楼层 · 发表于 2011-7-4 00:02:30

本帖最后由 dl123100 于 2011-7-4 00:04 编辑

webfly 发表于 2011-7-3 23:51
PowerTool的SSDT检测"当前函数所在的模块"是UnKnow，但XueTr却有检测到模块名(函数地址有转跳)，这点困扰我 ...

检测hook请使用XueTr 比PT强大实在太多了以免查看SSDT等项目时出现此类困扰

显示全部楼层 · 发表于 2011-7-4 11:12:25

dl123100 发表于 2011-7-4 01:02
检测hook请使用XueTr 比PT强大实在太多了以免查看SSDT等项目时出现此类困扰

dl牛说得对，
有差距的地方必须得承认和改进，
目前对函数内部的判断和跳转检测，
基本上没管，或者管得很少，
以后这方面有待加强，呵呵

显示全部楼层 · 发表于 2011-7-4 11:13:19

webfly 发表于 2011-7-4 00:51
PowerTool的SSDT检测"当前函数所在的模块"是UnKnow，但XueTr却有检测到模块名(函数地址有转跳)，这点困扰我 ...

不好意思，
这个问题修改了，
在下个版本里面更新，
谢谢提醒，并期望继续关注PT的后续版本，呵呵

显示全部楼层 · 发表于 2011-7-5 23:53:31

下载试用一下~

显示全部楼层 · 发表于 2011-7-8 12:21:19

这是一个实战情况，
我的一个帖子http://bbs.kafan.cn/thread-1022931-1-1.html
这里面，powertool正常加载驱动受到了干扰，不知道作者可否对此进行改进。

显示全部楼层 · 发表于 2011-7-8 12:29:42

冰轮发表于 2011-7-8 13:21
这是一个实战情况，
我的一个帖子http://bbs.kafan.cn/thread-1022931-1-1.html
这里面，powertool正常加 ...

感谢你的提醒，
不知道可以把样本发给我研究一下吗？
发到我的信箱也行，或者加一下qq好友也可以，呵呵

显示全部楼层 · 发表于 2011-7-13 15:55:06

建议内置一个通用的MBR，这样在没有备份的情况下也可以恢复。毕竟一般如果没装什么启动软件的话mbr都没变的。

显示全部楼层 · 发表于 2011-7-14 02:27:03

看介绍这个软件不错,没用过.什么时候有空下来试一下

[原创工具] PowerTool(16/03/08/22更新64位V2.0，增加了硬件检测，UEFI/GPT简单检测~ )