PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)

显示全部楼层 · 发表于 2009-4-13 22:59:23

这应该是用过某个文件隐藏工具后的结果。

显示全部楼层 · 发表于 2009-4-13 23:01:45

原帖由 backway 于 2009-4-13 22:53 发表
奇怪，107与106页的回帖怎么一样
刚发现xuetr内核模块可以显示所有驱动，不仅未加载的也可以显示。
不知道有没有可以过滤微软正常驱动的机会，不然驱动太多了

昨天用xuetr结束小红伞的那工具进程 ...

驱动过多你用文件厂商排序看吧估计暂时不会加入过滤微软驱动的功能了

显示全部楼层 · 发表于 2009-4-13 23:02:51

原帖由 dl123100 于 2009-4-13 22:59 发表
这应该是用过某个文件隐藏工具后的结果。

dl123100兄真是见多识光无法学习。。。

显示全部楼层 · 发表于 2009-4-13 23:03:24

签名验证加强的话倒是可以过滤微软甚至第三方可信的

显示全部楼层 · 发表于 2009-4-13 23:09:09

哦，厂商排序看也行。。
果然又碰到了刚才那个情况，应该和当前运行程序有关。

显示全部楼层 · 发表于 2009-4-13 23:15:11

新版检测到的inline hook有点吓人，而且一恢复其中某个就蓝，可惜机子有点问题，无法生成dump，也不需要dump吧。

[ 本帖最后由 dl123100 于 2009-4-13 23:17 编辑 ]

显示全部楼层 · 发表于 2009-4-13 23:20:32

0.15版（英文版的）检测到75个
0.23检测到0个
本版检测到212个

显示全部楼层 · 发表于 2009-4-13 23:26:28

我的意思是检测到hook替换掉的字节数有点离谱，像238个字节。

显示全部楼层 · 发表于 2009-4-13 23:47:24

原帖由 dl123100 于 2009-4-13 23:26 发表
我的意思是检测到hook替换掉的字节数有点离谱，像238个字节。

现在把两个不同处中间相同的字节小于等于5的就算一个了以后这个地方改改

显示全部楼层 · 发表于 2009-4-14 16:12:37

第一次运行XT很正常.试着关闭冰刃两次没有成功.当我关闭XT后,再运行XT.主界面不出来了,进程是有!

[ 本帖最后由 w66guo 于 2009-4-14 16:14 编辑 ]

[原创工具] PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)