XueTr的功能:
1.进程、线程、进程模块、进程窗口、进程内存信息查看,热键信息查看,杀进程、杀线程、卸载模块等功能
2.内核驱动模块查看,支持内核驱动模块的内存拷贝
3.SSDT、Shadow SSDT、FSD、KBD、TCPIP、IDT信息查看,并能检测和恢复ssdt hook和inline hook
4.CreateProces、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看,并支持对这些Notify Routne的删除
5.端口信息查看,不支持2000系统
6.查看消息钩子
7.内核模的i、eat、inlnehook、patches检测和恢复
8.磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除
9.注册表编辑
10.进程iat、e.t、inline ok、pache检测和恢复
11.文件系统查看,支持基本的文件 *** 作
12.查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联
13.ObjectType Hook检测和恢复
14.DPC定时器检测和删除
15.MBR Rootkit检测和修复
16.内核对象劫持检测
17.WorkerThread枚举
WIN7下不用HOOK可以实现后台截图:1、手机系统自带 截屏图快捷键:长按菜单键或 下拉通知栏进行截图。如果不行的话 就试试:同时长按电 源键+HOME键进行截屏。
2、使用qq自带的截屏 功能摇一摇 手机即可截屏。
3、百度搜索“截图”,在结果 页下载安装一款截图软件 ,即可在手 机端截屏。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)