XueTr 安全工具进程管理下载

weixin_39820780 2019-07-16 07:00:24

XueTr与著名的冰刃(IceSword)不相上下，XueTr能够具备冰刃的注册表管理功能，即完全显现隐藏的注册表键值、获取任意注册表键值的最高权限等；另XueTr删除文件的功能已经超越了冰刃，并且有Unlocker所不具备的解锁隐藏文件能力，而在杀进程方面，XueTr与冰刃是一样的强大，但是操作更为友好和安全些。
相关下载链接：//download.csdn.net/download/lewbidragon1/3303483?utm_source=bbsseo

...全文

12 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

XueTr与著名的冰刃(IceSword)不相上下，XueTr能够具备冰刃的注册表管理功能，即完全显现隐藏的注册表键值、获取任意注册表键值的最高权限等；另XueTr删除文件的功能已经超越了冰刃，并且有Unlocker所不具备的解锁隐藏文件能力，而在杀进程方面，XueTr与冰刃是一样的强大，但是操作更为友好和安全些。

最近整理的一个小工具，学习window驱动的一个附属品，目前还很弱，最近没时间整了，以后有时间的话会加强，目前初步在我的2000 sp4, xp sp1/sp2/sp3, 2003(含sp1/sp2/r2), vista(含sp1/sp2), 2008(sp2)版本Window虚拟机下运行良好。下载链接本工具目前初步实现如下功能： 1.进程、线程、进程模块、进程窗口信息查看，杀进程、杀线程、卸载模块等功能 2.内核驱动模块查看，支持内核驱动模块的内存拷贝 3.SSDT、Shadow SSDT、FSD、IDT信息查看，并能检测和恢复ssdt hook和inline hook 4.CreateProcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine信息查看，并支持对这些Notify Routine的删除 5.端口信息查看，目前不支持2000系统 6.查看消息钩子 7.内核模块的iat、eat、inline hook、patches检测和恢复 8.磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除 9.注册表编辑 10.进程iat、eat、inline hook、patches检测和恢复 11.文件系统查看，支持基本的文件操作 12.查看（编辑）IE插件、SPI、启动项、服务、Host文件、映像劫持 13.ObjectType Hook检测和恢复 14.DPC定时器检测和删除免责声明：这只是一个免费的辅助小工具，如果您使用本工具，给您直接或者间接造成损失、损害，本人概不负责。从您使用本小工具的一刻起，将视为您已经接受了本免责声明

XueTr_0.39 强大的手工杀毒辅助工具 XueTr与著名的冰刃(IceSword)不相上下，XueTr能够具备冰刃的注册表管理功能，即完全显现隐藏的注册表键值、获取任意注册表键值的最高权限等；另XueTr删除文件的功能已经超越了冰刃，并且有Unlocker所不具备的解锁隐藏文件能力，而在杀进程方面，XueTr与冰刃是一样的强大，但是操作更为友好和安全些。

没有啥技术性可言，用到的工具：XueTr和Thinking网吧安全工具1.4有AP保护的，看操作 1.运行附件XueTr.exe 在xuetr.exe最右上角-“本工具配置”-“禁止待机.关机.注销.重启”/"禁止切换桌面"打上√ 在xuetr.exe最左上角-"进程"-找到XueTr自己的进程-右键选查看进程窗口-可见选择隐藏窗口，就把XueTr隐藏。 2.运行Thinking网吧安全工具1.4-SMSS.EXE即可大多数网吧的IPSEC服务是禁用的，要先运行开服务的那个批处理。看，查不了费了，时间到了他业锁不了屏。嘿嘿。。好了，有问题的邮箱伺候：直到现在2014年11月3日16:52:18还可以用额,,,注意到网吧人多地方但是也别太多了...自己掂量

XueTr与著名的冰刃(IceSword)不相上下，XueTr能够具备冰刃的注册表管理功能，即完全显现隐藏的注册表键值、获取任意注册表键值的最高权限等；另XueTr删除文件的功能已经超越了冰刃，并且有Unlocker所不具备的解锁隐藏文件能力，而在杀进程方面，XueTr与冰刃是一样的强大，但是XueTr的操作更为友好和安全些。功能如下： 1.进程、线程、进程模块、进程窗口、进程内存、定时器、热键信息查看，杀进程、杀线程、卸载模块等功能 2.内核驱动模块查看，支持内核驱动模块的内存拷贝 3.SSDT、Shadow SSDT、FSD、KBD、TCPIP、IDT信息查看，并能检测和恢复ssdt hook和inline hook 4.CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看，并支持对这些Notify Routine的删除 5.端口信息查看，目前不支持2000系统 6.查看消息钩子 7.内核模块的iat、eat、inline hook、patches检测和恢复 8.磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除 9.注册表编辑 10.进程iat、eat、inline hook、patches检测和恢复 11.文件系统查看，支持基本的文件操作 12.查看（编辑）IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则 13.ObjectType Hook检测和恢复 14.DPC定时器检测和删除

下载资源悬赏专区

12,880

社区成员

12,432,991

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章