PowerTool(16/03/08/22更新64位V2.0，增加了硬件检测，UEFI/GPT简单检测~ )

显示全部楼层 · 发表于 2011-1-17 11:17:47

logic888 发表于 2011-1-17 11:37
回复 1楼 ithurricane 的帖子

Google code和本帖中的都试过了，都被NOD 32报毒，之前的版本不会，楼主赶快 ...

感谢你的关注，确实被杀软误报是很不好的，

官方工作人员已经上报，
等到晚上或者明天就可以解决了

显示全部楼层 · 发表于 2011-1-17 11:20:27

本帖最后由天月来了于 2011-1-17 11:21 编辑

还有你这个得想法测试在PE系统下能正常工作才好，因为有时候需要用此工具在PE系统下去强制删除一些东西

另外，最新版本的autoruns支持在PE系统内读取“脱机系统”的注册表各项目，你这要是也考虑支持，就美了呢

目前ark工具内好象没见哪个有此“分析脱机系统”的功能呢。

呵呵！！

还有PE系统是指一般体积仅在50M左右的简易维护用PE系统，不是指几百M的PE系统。

显示全部楼层 · 发表于 2011-1-17 13:34:27

又更新了，支持一下，顺便请教一下楼主为什么进程那部分都只显示虚拟内存而不显示物理内存呢？MD也是这样，我对这个挺好奇的

显示全部楼层 · 发表于 2011-1-17 13:41:13

支持LZ分享！

显示全部楼层 · 发表于 2011-1-17 18:39:00

和XT一样的哈...支持...

显示全部楼层 · 发表于 2011-1-17 18:39:34

又更新了，收下

显示全部楼层 · 发表于 2011-1-17 19:11:34

mini文件驱动和过滤驱动点按厂商排列也会全变成蓝色，上版就这样，但还没改。

显示全部楼层 · 发表于 2011-1-17 21:12:34

路径得到分割符\ 这两个地方不正确。

显示全部楼层 · 发表于 2011-1-17 21:14:45

本帖最后由 freesoft00 于 2011-1-17 21:23 编辑

进程、服务、驱动等地方的操作完成后的确认对话框能去掉不，操作一个提示一个，很影响操作。

进程标签中，分别点击映像名称进程id 等排列进程还要刷新进程，有点影响速度，这个在打开这个标签的时候已经解析完了。直接按点击排列就可以了。其它的标签没有这个问题，只有进程标签有。

导出保存为csv文件，查看不方便，不如txt。

显示全部楼层 · 发表于 2011-1-17 21:15:12

本帖最后由 dl123100 于 2011-1-17 21:16 编辑

楼主给PT的自我保护那些hook加些参数校验吧今天因为某毒直接蓝了
另外也解决下PsLookupXxx的kernel object leak吧

[原创工具] PowerTool(16/03/08/22更新64位V2.0，增加了硬件检测，UEFI/GPT简单检测~ )