PowerTool(16/03/08/22更新64位V2.0，增加了硬件检测，UEFI/GPT简单检测~ )

显示全部楼层 · 发表于 2011-3-12 17:44:44

本帖最后由 FreeEquFraT 于 2011-3-12 18:39 编辑

回复 899楼 ithurricane 的帖子

在虚拟机中试了一下，有些地方修复了，但还有几个问题：
1、钩子中系统中断表和OBJECT钩子那里无法排序。(补充一个:过滤驱动那里点排序会全部变蓝)
2、更改后缀名之后无法正常工作这个问题还没修正。
3、前面说的那个OBJECT钩子的病毒无法摘除钩子，检测项也少一个HHIVE检测，新版的XT在我这里已经可以检测出这个病毒的hhive，PT好像还不行。样本地址：http://bbs.kafan.cn/thread-909430-1-1.html
以上是我在虚拟机中测试的情况，不知道大侠那里是什么样的。顺便再问一下以后会不会还有英文版的呢？

显示全部楼层 · 发表于 2011-3-12 18:05:00

感谢提供，下了试试

显示全部楼层 · 发表于 2011-3-12 18:18:15

更新。我也更进。。

显示全部楼层 · 发表于 2011-3-12 18:31:02

回复 901楼 FreeEquFraT 的帖子

hhive是什么？

显示全部楼层 · 发表于 2011-3-12 18:36:33

回复 904楼 zuo 的帖子

我也不懂，看XT那里是这么写的，就这么叫了

显示全部楼层 · 发表于 2011-3-12 18:40:37

回复 905楼 FreeEquFraT 的帖子

XT哪里写的？我怎么找不到？

显示全部楼层 · 发表于 2011-3-12 18:51:14

回复 906楼 zuo 的帖子

运行此贴http://bbs.kafan.cn/thread-910216-1-1.html
的样本！xt0.39的object 钩子中能看见 hhive钩子！

显示全部楼层 · 发表于 2011-3-12 19:22:04

让我情何以堪

。。。。。。。。今天上午刚下的，又更新了，啊啊啊啊……

重下

显示全部楼层 · 发表于 2011-3-12 19:49:52

这次是来请教的，下面这张图片中

空的过滤驱动.png

这个是过滤驱动里面截的图，为什么会有一个什么信息都是空的过滤驱动呢，是系统的吗？
另外再提一个建议，建议大侠能在说明中写一下进程颜色代表的含义，比如黑色、蓝色、红色等，今天在救援区看到有人提出这个问题，所以希望大侠能在说明文件中加上这个。

显示全部楼层 · 发表于 2011-3-12 21:36:32

忘记说了，上面那几个ssdt不显示路径，那个是杀毒软件小红伞v9的

[原创工具] PowerTool(16/03/08/22更新64位V2.0，增加了硬件检测，UEFI/GPT简单检测~ )