PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)

显示全部楼层 · 发表于 2009-3-22 19:46:35

哈哈这种事情都是不好启齿的啊只好忽悠下了

显示全部楼层 · 发表于 2009-3-22 20:55:42

XueTr，很有爱

显示全部楼层 · 发表于 2009-3-22 20:55:42

收到，我虾米也没有看到，你好

显示全部楼层 · 发表于 2009-3-22 21:10:48

原帖由 Deker 于 2009-3-22 14:48 发表

今天发布的版本修正下这个问题

确定今天？LZ不是说帮MM搬家所以……

显示全部楼层 · 发表于 2009-3-22 21:20:25

小修改下啊改了上次那个蓝屏Bug
搬家一会儿啊
我要赶着回来写程序哈哈还是程序重要

显示全部楼层 · 发表于 2009-3-22 22:34:01

原帖由 dl123100 于 2009-3-22 17:53 发表

能否開啟華生醫生並在XueTr出錯後上傳user.dmp？
方法：

1.開始-->運行，鍵入drwtsn32.exe -i安裝

2.開始-->運行，鍵入drwtsn32.exe，按下圖設置
492751
3.出錯等待華生醫生退出後，到C:\Documents a ...

試過了, 華生醫生無法抓到出錯現象, 因點選內核模塊只會出現"記憶體不足"窗口, 按"確定"後, 可再點選其他, 軟件不會當掉, 除這個功能, 其他皆正常, 謝謝!

显示全部楼层 · 发表于 2009-3-22 22:45:17

原帖由 webfly 于 2009-3-22 22:34 发表

試過了, 華生醫生無法抓到出錯現象, 因點選內核模塊只會出現"記憶體不足"窗口, 按"確定"後, 可再點選其他, 軟件不會當掉, 除這個功能, 其他皆正常, 謝謝!

請問您機器的內存是多大的機器的大致配置

显示全部楼层 · 发表于 2009-3-22 23:57:21

汗封了Ring3过来的 NtReplaceKey NtRestoreKey NtLoadKey(NtLoadKey2)调用
磁碟机病毒居然还可以创建注册表项这个时候病毒还未加载驱动看来磁碟机不像是Hive方法改注册表啊
任务没完成

[ 本帖最后由 Deker 于 2009-3-22 23:58 编辑 ]

显示全部楼层 · 发表于 2009-3-23 02:49:59

支持新版本 023 又出來了

显示全部楼层 · 发表于 2009-3-23 02:53:27

小弄一天

就改了几个地方  还有N多地方想改  也还有N多功能想加可惜没时间

改动如下：

2009-03-22 0.23版本：
   1.消息钩子部分加入了线程Id和模块名的显示
   2.端口部分对远程端口支持显示IP所在地(需要在XT所在目录下放置一个QQWry.dat文件,目前仅仅在简体中文操作系统上有这个功能)
   3.加强了文件搜索功能
   4.禁止创建注册表部分加入了对ring3导入Hive改注册表的防御
   5.修正了一个驱动Bug

[原创工具] PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)

回复 730楼曲中求的帖子

回复 731楼 Deker 的帖子

评分

评分

评分

[原创工具] PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)

回复 730楼 曲中求 的帖子

回复 731楼 Deker 的帖子

评分

评分

评分

回复 730楼曲中求的帖子