PCHunter是一款安全類的系統(tǒng)信息查看工具，在它的幫助下你不但可以深入的查看系統(tǒng)各類信息，還可以很方便地揪出電腦中的病毒，支持全系列32位微軟操作系統(tǒng)，包括XP/WIN7/WIN8系統(tǒng)，但不適用于64位系統(tǒng)。PCHunter可以查看和管理系統(tǒng)全部的進程、驅(qū)動模塊、系統(tǒng)內(nèi)核和鉤子、應(yīng)用層鉤子、查看網(wǎng)絡(luò)信息以及注冊表信息，詳細的系統(tǒng)啟動信息。支持電腦體驗管理系統(tǒng)雜項。可以禁止創(chuàng)建進程、禁止創(chuàng)建線程、禁止創(chuàng)建文件、禁止切換桌面、禁止創(chuàng)建注冊表項值、禁止加載模塊、禁止關(guān)機重啟注銷和待機、禁止修改系統(tǒng)時間、禁止加載驅(qū)動、禁止鎖定計算機。ciJ紅軟基地

軟件介紹

PC Hunter pro 是一款方便易用的手工殺毒工具。該軟件其實有著功能齊全的windows系統(tǒng)信息查看內(nèi)容，不但可以查看各類系統(tǒng)的信息，也支持找到電腦中存在的病毒木馬，讓你的系統(tǒng)得到最佳保護。ciJ紅軟基地
PC Hunter是一款驅(qū)動級的系統(tǒng)維護工具，能夠查看 Windows 的各類底層系統(tǒng)信息，包括進程、驅(qū)動模塊、內(nèi)核、內(nèi)核鉤子、應(yīng)用層鉤子、網(wǎng)絡(luò)、注冊表、文件、啟動項、系統(tǒng)雜項、電腦體檢等。ciJ紅軟基地
PC Hunter是在原XueTr的基礎(chǔ)上重新開發(fā)而來，XueTr只支持32位操作系統(tǒng)，而PC Hunter不僅支持32位的 2000、XP、2003、Vista、2008、Win7、Win8，還支持64位的 Win7、Win8 系統(tǒng)，那么針對64位的 Windows 7、Windows 8 的ARK工具。ciJ紅軟基地

軟件功能

1.進程、線程、進程模塊、進程窗口、進程內(nèi)存信息查看，殺進程、殺線程、卸載模塊等功能ciJ紅軟基地
2.內(nèi)核驅(qū)動模塊查看，支持內(nèi)核驅(qū)動模塊的內(nèi)存拷貝ciJ紅軟基地
3.SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能檢測和恢復(fù)ssdt hook和inline hookciJ紅軟基地
4.CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看，并支持對這些Notify Routine的刪除ciJ紅軟基地
5.端口信息查看，目前不支持2000系統(tǒng)ciJ紅軟基地
6.查看消息鉤子ciJ紅軟基地
7.內(nèi)核模塊的iat、eat、inline hook、patches檢測和恢復(fù)ciJ紅軟基地
8.磁盤、卷、鍵盤、網(wǎng)絡(luò)層等過濾驅(qū)動檢測，并支持刪除ciJ紅軟基地
9.注冊表編輯ciJ紅軟基地
10.進程iat、eat、inline hook、patches檢測和恢復(fù)ciJ紅軟基地
11.文件系統(tǒng)查看，支持基本的文件操作ciJ紅軟基地
12.查看（編輯）IE插件、SPI、啟動項、服務(wù)、Host文件、映像劫持、文件關(guān)聯(lián)、系統(tǒng)防火墻規(guī)則、IMEciJ紅軟基地
13.ObjectType Hook檢測和恢復(fù)ciJ紅軟基地
14.DPC定時器檢測和刪除ciJ紅軟基地
15.MBR Rootkit檢測和修復(fù)ciJ紅軟基地
16.內(nèi)核對象劫持檢測ciJ紅軟基地
17.WorkerThread枚舉ciJ紅軟基地
18.Ndis中一些回調(diào)信息枚舉ciJ紅軟基地
19.硬件調(diào)試寄存器、調(diào)試相關(guān)API檢測ciJ紅軟基地
20.枚舉SFilter/Flgmgr的回調(diào)ciJ紅軟基地
21.系統(tǒng)用戶名檢測ciJ紅軟基地
免責(zé)聲明：使用本軟件前，請務(wù)必熟知本軟件可能帶來的一些結(jié)果。如果您使用本軟件，給您直接或者間接造成損失、損害，本公司概不負(fù)責(zé)。從您使用本軟件的一刻起，將視為您已經(jīng)接受了本免責(zé)聲明。ciJ紅軟基地
其中PCHunter32.exe是32位版本，PCHunter64.exe是64位版本。ciJ紅軟基地

顏色說明

1.驅(qū)動檢測到的可疑對象，隱藏服務(wù)、進程、被掛鉤函數(shù) ----> 紅色ciJ紅軟基地
2.文件廠商是微軟的 ----> 黑色ciJ紅軟基地
3.文件廠商非微軟的 ----> 藍色ciJ紅軟基地
4.如果您效驗了所有簽名，對沒有簽名的模塊行 ---> 粉紅色ciJ紅軟基地
5.進程標(biāo)簽下，當(dāng)下方使用模塊窗口時，對文件廠商是微軟的進程，會檢測其所有模塊，如果有模塊是非微軟的 ----> 土黃色ciJ紅軟基地

軟件截圖

ciJ紅軟基地