Windows内核信息检测For白兰缘-友情测试版

英仔

软件名：GetIt.exe  测试版
运行环境：windows xp   （暂时只支持 xp 版本）
编译环境  vc++6.0 + WDK 6001。18002（xp）
软件性质：系统安全辅助软件
软件功能：1.系统进程检测，检测系统可能的隐藏可疑进程（采用内核技术多种）(采用遍历进程活动链，遍历内核句柄表，暴力搜索高址内存等技术检测进程)  icesword 采用遍历内核和csrss句柄表检测进程，采用PspTerminateProcess技术结束进程，RkU 就太牛了~~~
                    1.1常规结束进程 （采用TerminateProcess结束进程）
                    1.2暴力结束进程  （采用内核的PspTerminateThreadByPointer结束进程）
                    1.3内存清零技术结束进程（暂还不太完善）
                  2.线程检测 ，通过内核检测所有系统线程，或者检测对应进程的所有线程，包括线程状态等线程信息
                    2.1常规结束进程 （采用NtTerminateThread结束进程）
                    2.2暴力结束进程  （采用内核的PspTerminateThreadByPointer结束线程）
                  3.模块检测
                    3.1常规检测模块 （遍历PsLoadedModuleList结构体检测内核模块）
                    3.2暴力搜索内存检测内核驱动     （采用暴搜高址内存检测内核加载的驱动）（次功能暂没完成）
                  4简单主动防御（暂没完成）

                  5,内核钩子检测
                     5.1SSDT  （系统服务描述表检测与修复，检测出被修改项  和修复该项）
                       。。。   （暂没完成）
                       。。。   （暂没完成）

测试：

        经过测试：该软件能与 瑞星2009，卡巴斯基2009 ，金山独霸2009 ，NOD32，360卫士，诺顿   兼容运行（会驱动主动防御，纯属正常！）

                         但是不兼容 江民2009  可能 江民禁止了某些api 但又不报告给客户选择  ，软件运行了，
                         但是GUI界面却不能显示，江民非常不人性化！




截图：

GetIt 主界面














线程信息及其操作：







内核钩子检测与修复：

板砖飞向我

下载试试

dl123100

下来看下

小v可

支持，我下来看看！

1e3e

下载看看，谢谢了

angel13th

下载试试看～

lixiang1977

又一款ARK工具诞生了！

lixiang1977

如果能够长期坚持开发的话又将是一位杀毒干将！

tawny2008

不错，体验一下GetIt，不知道这个工具出来多久了

英仔

今年的二月多