PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)

moonsys

0.4新版同样配置环境下，XP SP3系统正常；到了2003 SP2系统立刻重启。

Deker

moonsys 发表于 2011-6-24 04:18
0.4新版同样配置环境下，XP SP3系统正常；到了2003 SP2系统立刻重启。

昨天晚上修正了这个Bug，我囧
请重新下载

nogoodren

我刚刚下载的居然是0.41

shz6110592

又更新啦 很快啊

dl123100

liulangzhecgr 发表于 2011-6-22 20:24
xt出错退出... ...

挂起线程就行了 为什么一定要卸载呢

liulangzhecgr

dl123100 发表于 2011-6-24 19:04
挂起线程就行了 为什么一定要卸载呢

可能看多'[原创文章] XueTr教程----如何安全卸载进程模块(以磁碟机病毒为例)'的缘故吧 ！

实际操作时因出错而放弃卸载病毒模块,强制删除病毒模块！
回过头来看有点不甘心。。。 ！

想到过你以前对别人回贴的内容：。。。仅仅是注入的模块，又不是进程（线程）？！

总之，没有成功卸载模块而心不甘！

liulangzhecgr

nogoodren 发表于 2011-6-24 15:30
我刚刚下载的居然是0.41

是啊!

                感谢angel13th、backway、dl123100、曲中求、tawny2008、wolfwalk888(字母序排列)卓有成效的测试(建议)，十分感激，没齿难忘。
               
               
改动说明：

2011-06-25 V0.41版本:
                1.新增对WinIO的检测(内核--->直接IO)
                2.修正一个驱动逻辑上的Bug(感谢莫灰灰同学)
                2.修正一个蓝屏(感谢dl123100、jackozoo等同学的反馈)
               
2011-06-06 V0.40端午节版本:
                1.修正Win7 SP1端口枚举的Bug
                2.处理文件畸形路径(包含对./..目录以及RLO路径的处理)
                3.修正NTFS流文件枚举上的Bug(请开启物理磁盘分析功能)
                4.修正驱动上的Bug(感谢dl123100、KiDebug等人直接或者间接意见)
                5.修改了卸载驱动时的提示,卸载驱动是很危险的,请不要轻易尝试

seaon2377992

诺顿报毒阿

liulangzhecgr

什么意思？！

dl123100

liulangzhecgr 发表于 2011-6-24 19:50
什么意思？！

”直接IO“是用来检测是否开启了IOPL，即允许Ring3直接访问I/O端口，这样在某些环境下可以实现记键、穿透还原、hboot等动作。
这里csrss.exe可以排除，另外很多游戏主进程也会出现此现象。