楼主: Deker
收起左侧

[原创工具] PC Hunter V1.56 [2019-01-31] 发布,支持Win10(17763)

  [复制链接]
sayhi1984
发表于 2013-3-7 14:27:16 | 显示全部楼层
D哥发布两个版本,开始象征性收费了,也好,原创嘛心血嘛!
minimini
发表于 2013-3-7 22:45:51 | 显示全部楼层
感谢更新
赞一个!
diskmans
发表于 2013-3-7 23:01:44 | 显示全部楼层
系统指示加载出错的驱动 如:cdrom.sys ,无法出现在驱动列表,
而XueSword却是可以的
lvhaoran123
发表于 2013-3-10 11:58:41 | 显示全部楼层
终于同步更新了,支持一个再
664186404
发表于 2013-3-10 15:21:16 | 显示全部楼层
虽然不大会用,还是支持
shucaiAiz
发表于 2013-3-13 01:14:00 | 显示全部楼层
diskmans 发表于 2013-3-7 23:01
系统指示加载出错的驱动 如:cdrom.sys ,无法出现在驱动列表,
而XueSword却是可以的


XueSword是依靠枚举注册表获取系统驱动信息的
而诸如此类强大的工具都是从内核底层枚举的

只要试图加载的驱动 都会创建一个简单的服务 而创建的这个服务 都能在注册表找到
XueSword就是依靠枚举注册表的服务然后来判断是否为驱动服务和驱动的...

你只发现了XueSword的某个好地方 可你没细细观察 pchunter能检测到隐藏驱动,可疑驱动对象,可疑pe映像,而通过注册表获取数据的XueSword能枚举到这些信息么???

一度怀疑你就是XueSword作者...
shucaiAiz
发表于 2013-3-13 01:15:08 | 显示全部楼层
qd080430 发表于 2013-3-5 22:02
请教楼主 打开1.1版本后提示有一个线程注入,是否杀掉,我点是,然后无反应。关掉重开又提示。测试1.0版本没 ...

是不是配置项里的检测注入到的线程没勾上?
shucaiAiz
发表于 2013-3-13 01:24:54 | 显示全部楼层
反馈反馈哈

No.1 : 在不勾选任何体检项目的时候 按钮"生成体检报告"默认不可点击 否则出现这种状况...
QQ截图20130313011847.png

No.2 : 是不是导出框的风格设置有问题???有时候根本就看不到保存和取消俩按钮...
2.png

No.3 : 为什么我也同时在用powertool?因为启动项和服务连个图标都看不到 根本就不知道我删除的启动项大概是个啥...

同时支持下...
Deker
 楼主| 发表于 2013-3-13 11:30:03 | 显示全部楼层
shucaiAiz 发表于 2013-3-13 01:24
反馈反馈哈

No.1 : 在不勾选任何体检项目的时候 按钮"生成体检报告"默认不可点击 否则出现这种状况...

顶下,下个版本对有些地方做些修改,谢谢支持
senseiwant
发表于 2013-3-13 15:10:05 | 显示全部楼层
虽然不是很懂,但是很厉害的样子~感谢LZ分享!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-6 19:12 , Processed in 0.112485 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表