楼主: lpmjknj
收起左侧

[原创工具] XueSword 1.49 [2014-2-9]大更新 增加系统回调、Io定时器、Dpc定时器、系统线程、D

  [复制链接]
天月来了
发表于 2014-1-28 12:35:49 | 显示全部楼层
lpmjknj 发表于 2014-1-28 12:18
微软进程内包含非微软模块也得再分一色
这样的话枚举进程速度就慢了

呵呵

想想办法嘛

总还是能改善的
lpmjknj
 楼主| 发表于 2014-2-9 18:40:17 | 显示全部楼层
由于更新过多,具体情况下载后查看,另外模块、驱动部分已经增加列表框分色。
250662772
发表于 2014-2-9 19:59:29 | 显示全部楼层
支持win8.1x64?
天月来了
发表于 2014-2-9 20:20:35 | 显示全部楼层
本帖最后由 天月来了 于 2014-2-9 20:31 编辑
lpmjknj 发表于 2014-2-9 18:40
由于更新过多,具体情况下载后查看,另外模块、驱动部分已经增加列表框分色。


进程处非微软的进程得分色,微软进程内包含非微软模块也得再分一色

进程的下方模板列表内右键菜单要提供“不显示微软模块”项,或者是默认不显示,提供“显示所有模块”项。

文件那具有系统属性的为红色,单纯隐藏属性的为灰色才好。

至于驱动模块那,你那是列出已运行的驱动,还是将注册表内的都列出来?

这阵需要了进行操作才发现很多工具包括XT类工具,它们在关于sys驱动修改启动类型的问题上,工具虽然在驱动模块(或者叫内核模块、驱动)中可以修改sys驱动的启动类型。

但是当修改启动类型为禁止或手动后,一旦重启电脑,就无法在重启后重新在工具的驱动模块(或者叫内核模块、驱动)中看到那个被改的sys驱动了

也就是说实际上工具看到的只是载入内存的驱动模块(或者叫内核模块、驱动),被禁止或改为手动的驱动在重启电脑后就无法再利用工具修改启动类型了

而目前各个主流工具中,只有Wsyscheck的服务管理内是支持查看所有sys驱动,支持后期继续修改启动类型的。并且不受上面所述的情况影响。

不知道你的驱动模块那怎么个情况呢?
lpmjknj
 楼主| 发表于 2014-2-9 21:38:07 | 显示全部楼层
天月来了 发表于 2014-2-9 20:20
进程处非微软的进程得分色,微软进程内包含非微软模块也得再分一色

进程的下方模板列表内右键菜单要 ...

有驱动对象的   是已经加载的驱动  没有的  就是注册表中的 ,你说的情况  对本软件  无影响
lpmjknj
 楼主| 发表于 2014-2-10 11:31:40 | 显示全部楼层

本软件不支持64位系统。。因为没有找到win8 32位的的虚拟机系统映像所以目前也不支持32位的win8系统,因为硬编码需要在指定系统收集...收集完即可支持该系统..
gouqibabaozhou
发表于 2014-2-11 12:55:12 | 显示全部楼层
名字确实有亮点
baikaixin
发表于 2014-2-26 13:18:51 | 显示全部楼层
感谢分享,试试效果
yyhc3344
发表于 2014-3-3 00:08:40 | 显示全部楼层
有功能无法使用
chfck
发表于 2014-3-11 14:07:04 | 显示全部楼层
好东西    谢谢分享
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 16:19 , Processed in 0.097041 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表