PC Hunter

软件信息

软件性质：常用软件

更新时间：2014-10-22

应用平台：32 位的 2000、XP、2003、Vista、2008、Win7、Win8、Win8.1 64 位的 Win7、Win8、Win8.1

软件介绍

Linxer 大牛在 XueTr 源码基础上重新开发了 PC Hunter，支持 Win8.1 和 X64，本次更新新增了十几处检测。分为免费版和收费版。

于 2013 年 2 月 1 日发布 1.2 免费版本。

在其微博上表示是购买了微软数字签名证书，并不是之前传言的 0day。

如果您本次开机后运行过老版本 PCHunter，那么请您重启系统后再运行新的 PCHunter，否则会导致新版 PCHunter 白板。当然您也可以把新版 PCHunter 文件改名后运行，这样可以避免重启系统。

于 2013 年 10 月 6 日发布了 V1.3 更新

1、增加对 Win8.1(9600) 的支持

2、修改几个 Bug

主要功能：

1.进程、线程、进程模块、进程窗口、进程内存信息查看，杀进程、杀线程、卸载模块等功能 2.内核驱动模块查看，支持内核驱动模块的内存拷贝 3.SSDT、Shadow SSDT、FSD、KBD、TCPIP、Nsiproxy、Tdx、Classpnp、Atapi、Acpi、SCSI、IDT、GDT 信息查看，并能检测和恢复 ssdt hook 和 inline hook 4.CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego 等近 20 多种 Notify Routine 信息查看，并支持对这些 Notify Routine 的删除 5.端口信息查看，目前不支持 2000 系统 6.查看消息钩子 7.内核模块的 iat、eat、inline hook、patches 检测和恢复 8.磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除 9.注册表编辑 10.进程 iat、eat、inline hook、patches 检测和恢复 11.文件系统查看，支持基本的文件操作 12.查看（编辑）IE 插件、SPI、启动项、服务、Hosts 文件、映像劫持、文件关联、系统防火墙规则、IME 13.ObjectType Hook 检测和恢复 14.DPC 定时器检测和删除 15.MBR Rootkit 检测和修复 16.内核对象劫持检测 17.WorkerThread 枚举 18.Ndis 中一些回调信息枚举 19.硬件调试寄存器、调试相关 API 检测 20.枚举 SFilter/Flgmgr 的回调 21.系统用户名检测

免费版更新列表：

1.基于 XueTr 源码重新开发而来，应该超越了 XueTr。