PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)

显示全部楼层 · 发表于 2009-4-19 20:13:54

我再建议一下 hive解析可以另加上只显示隐藏注册表项今天看到某国外ark就是这么做的但解析速度不如XueTr 解析条目也不全
另外该ark还能显示注册表键对应偏移

显示全部楼层 · 发表于 2009-4-19 20:53:54

原帖由 dl123100 于 2009-4-19 20:13 发表
我再建议一下 hive解析可以另加上只显示隐藏注册表项今天看到某国外ark就是这么做的但解析速度不如XueTr 解析条目也不全
另外该ark还能显示注册表键对应偏移

那个ARK啊我看下
不过可能您的建议暂时不会考虑加入

显示全部楼层 · 发表于 2009-4-19 21:38:10

啥时候写个hips啊，只写个FD的就可以

显示全部楼层 · 发表于 2009-4-19 21:49:38

天琊可以杀掉xuetr，xuetr杀不掉天琊，但天琊cpu高，无反应，也和死了差不多。重启

显示全部楼层 · 发表于 2009-4-19 22:32:16

钩子--系统中断表里含有8个被挂钩函数,这8个都是地址未知的位置模块,
我的系统装有微点,卡巴斯基KIS2009.
不知道我这个对系统有什么危害?

显示全部楼层 · 发表于 2009-4-19 22:43:20

原帖由 xxl 于 2009-4-19 22:32 发表
钩子--系统中断表里含有8个被挂钩函数,这8个都是地址未知的位置模块,
我的系统装有微点,卡巴斯基KIS2009.
不知道我这个对系统有什么危害?
517076

显示全部楼层 · 发表于 2009-4-19 22:47:13

另外在内核模块里有可疑PE映像一个.

显示全部楼层 · 发表于 2009-4-19 22:48:45

原帖由 xxl 于 2009-4-19 22:47 发表
另外在内核模块里有可疑PE映像一个.
517087

显示全部楼层 · 发表于 2009-4-19 23:26:01

原帖由 xxl 于 2009-4-19 22:47 发表
另外在内核模块里有可疑PE映像一个.
517087

学会利用论坛搜索功能的话，这些问题应该也可以找到答案的~很多人都提到那些可疑项目等。搜索xuetr：

QQ截图未命名.jpg

显示全部楼层 · 发表于 2009-4-19 23:28:32

真的要向dl123100兄说的那样
对这些情况给个描述说明放readme里

[原创工具] PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)