pchunter手动杀毒软件 32/64位《系统安全信息查看软件》 v1.57 官方绿色版

pchunter官网

pchunter可以查看进程、驱动模块、内核、内核钩子、应用层钩子、网络、注册表、文件、启动信息、系统杂项、电脑体检、配置等诸多信息；并且该软件还支持大部分的windows系统。

使用教程

1.打开软件，压缩包内包括了32位和64位，请根据系统选择使用。

2.进入软件的第一个窗口是进程列表

3.所有的功能都在右键中，可以刷新，结束进程等

4.驱动模块窗口，所有的功能也是都在右键中

5.内核

6.网络，端口，hosts文件管理等

7.启动项，服务，计划任务

pchunter功能

1.dpc定时器检测和删除

2.objecttype hook检测和恢复

3.mbr rootkit检测及其修复

5.workerthread枚举

5.ndis中一些回调信息枚举

6.枚举sfilter/flgmgr的回调

7.硬件调试寄存器、调试相关api检测

8.系统用户名检测

9.内核驱动模块查看，支持内核驱动模块的内存拷贝

10.进程、线程、进程模块、进程窗口、进程内存、热键、定时器信息查看，杀进程、杀线程、卸载模块等功能

11.ssdt、shadow ssdt、fsd、kbd、tcpip、classpnp、atapi、acpi、scsi、idt信息查看，并能检测和恢复ssdt hook和inline hook

12.createprocess、createthread、loadimage、shutdown、lego等notify routine信息查看，并支持对这些notify routine的删除

13.端口信息查看，目前不支持2000系统

14.查看消息钩子

15.内核模块的iat、eat、inline hook、patches检测和恢复

16.磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除

17.注册表编辑

18.进程iat、eat、inline hook、patches检测和恢复

19.文件系统查看，支持基本的文件操作

20.查看（编辑）ie插件、spi、启动项、服务、host文件、映像劫持、文件关联、系统防火墙规则

更新日志

v1.57更新内容：

1.支持Win10(Bulid:18362/18363) ---->Win10(Version:1903/1909)

2.进程列表里加入“进程创建时间”、“进程参数”功能

3.加强稳定性

注意压缩包中包括了32位和64位，请根据自己的系统位数选择使用！！！