【2014-06-16】AntiSpy2.2 (支持win8，修正若干bug)

hdd

高手 好工具

希尔27

希望早日支持win8 64

hu3167343

更新日志：
1.8版本（2013-06-28）
                新增：
                1.进程列表增加对句柄的搜索（感谢Hmily建议）
                2.增加导入注册表功能
                3.新增注册表解锁器
                4.新增修复LSP功能
                5.新增软件自保护，默认关闭，可在配置页面开启
                6.新增高级工具集，包括“禁止”系列、强制重启、解锁、修复安全模式等
                7.MBR病毒的检测和修复

                修改：
                1.修正编辑HOSTS文件，中文显示乱码的问题
                2.进程列表的“显示进程树”等选项在软件关闭时会保存到配置文件中
                3.避免热键冲突，更改了热键默认配置，一般形式为 Ctrl + Alt + Shift + X
                4.修复一处写配置文件时可能引起的程序奔溃（感谢镜海蓝星反馈）
                5.修复若干bug
                6.多处UI细节的改进

zxjzwy

这个软件已经变得很强大啦，前几天有个软件无法结束，用火绒剑也不行，结果还是用这个软件结束了进程，现在64位系统是发展趋势，期望早日支持64位。

Lyphard

非常棒的软件，谢谢楼主  

dl123100

自保NtDuplicateObject没处理好

hu3167343

dl123100 发表于 2013-6-29 13:13
自保NtDuplicateObject没处理好

dl大神都来了，NtDuplicateObject函数我只处理了DUPLICATE_CLOSE_SOURCE的情况，其他情况还是能复制成功的，下个版本会加强下，嘿嘿。

dl123100

hu3167343 发表于 2013-6-29 14:12
dl大神都来了，NtDuplicateObject函数我只处理了DUPLICATE_CLOSE_SOURCE的情况，其他情况还是能复 ...

开启自我保护后，签名校验对微软签名文件会直接返回失败或者一直不返回。刚看了下，应该是NtOpenProcess那里处理的问题，之前以为是NtDuplicateObject那里的问题。

hu3167343

dl123100 发表于 2013-6-29 14:18
开启自我保护后，签名校验对微软签名文件会直接返回失败或者一直不返回。刚看了下，应该是NtOpenProcess那 ...

测试了下果然有这问题，多谢dl大牛反馈。恢复了下NtOpenProcess的钩子果然就好了。

tail88

能不能让 进程 实时显示呢？这样在测试某些可以程序时可以及时看到。