XueSword 1.49 [2014-2-9]大更新 增加系统回调、Io定时器、Dpc定时器、系统线程、D

天月来了

lpmjknj 发表于 2014-1-27 20:40
更新内容：增加主引导记录(MBR)检测&恢复&备份等操作，禁止关机、重启、注销、待机，流氓快捷方式检测&删除 ...

老大呀，这个分色呀，是有点讲究的

进程处非微软的进程得分色，微软进程内包含非微软模块也得再分一色

文件那不该绿色的，因为微软Windows系统内，绿色文件是加密的

文件那只需要为具有隐藏的，系统的或隐藏的系统的双重属性这三种情况分色

lpmjknj

天月来了 发表于 2014-1-28 09:14
老大呀，这个分色呀，是有点讲究的

进程处非微软的进程得分色，微软进程内包含非微软模块也得再分一色 ...

微软进程内包含非微软模块也得再分一色
这样的话枚举进程速度就慢了

天月来了

lpmjknj 发表于 2014-1-28 12:18
微软进程内包含非微软模块也得再分一色
这样的话枚举进程速度就慢了

呵呵

想想办法嘛

总还是能改善的

lpmjknj

由于更新过多，具体情况下载后查看，另外模块、驱动部分已经增加列表框分色。

250662772

支持win8.1x64？

天月来了

lpmjknj 发表于 2014-2-9 18:40
由于更新过多，具体情况下载后查看，另外模块、驱动部分已经增加列表框分色。

进程处非微软的进程得分色，微软进程内包含非微软模块也得再分一色

进程的下方模板列表内右键菜单要提供“不显示微软模块”项，或者是默认不显示，提供“显示所有模块”项。

文件那具有系统属性的为红色，单纯隐藏属性的为灰色才好。

至于驱动模块那，你那是列出已运行的驱动，还是将注册表内的都列出来？

这阵需要了进行操作才发现很多工具包括XT类工具，它们在关于sys驱动修改启动类型的问题上，工具虽然在驱动模块（或者叫内核模块、驱动）中可以修改sys驱动的启动类型。

但是当修改启动类型为禁止或手动后，一旦重启电脑，就无法在重启后重新在工具的驱动模块（或者叫内核模块、驱动）中看到那个被改的sys驱动了

也就是说实际上工具看到的只是载入内存的驱动模块（或者叫内核模块、驱动），被禁止或改为手动的驱动在重启电脑后就无法再利用工具修改启动类型了

而目前各个主流工具中，只有Wsyscheck的服务管理内是支持查看所有sys驱动，支持后期继续修改启动类型的。并且不受上面所述的情况影响。

不知道你的驱动模块那怎么个情况呢？

lpmjknj

天月来了 发表于 2014-2-9 20:20
进程处非微软的进程得分色，微软进程内包含非微软模块也得再分一色

进程的下方模板列表内右键菜单要 ...

有驱动对象的   是已经加载的驱动  没有的  就是注册表中的 ，你说的情况  对本软件  无影响

lpmjknj

250662772 发表于 2014-2-9 19:59
支持win8.1x64？

本软件不支持64位系统。。因为没有找到win8 32位的的虚拟机系统映像所以目前也不支持32位的win8系统，因为硬编码需要在指定系统收集...收集完即可支持该系统..

gouqibabaozhou

名字确实有亮点

baikaixin

感谢分享，试试效果