文件名称：XueTr 0.31
文件大小：471KB
文件格式：ZIP
更新时间：2013-01-11 15:03:16
全面超越冰刃的新ARK工具XueTr0.31
本工具可以在2000、XP(sp1/sp2/sp3)、2003(sp1/sp2/r2)、Vista(sp1/sp2)、2008(sp2)和win7下使用。 Xue Tr功能列表： 1.进程、线程、进程模块、进程窗口信息查看，杀进程、杀线程、卸载模块等功能 2.内核驱动模块查看，支持内核驱动模块的内存拷贝 3.SSDT、Shadow SSDT、FSD、IDT信息查看，并能检测和恢复ssdt hook和inline hook 4.CreateProcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine信息查看，并支持对这些Notify Routine的删除 5.端口信息查看，目前不支持2000系统 6.查看消息钩子 7.内核模块的iat、eat、inline hook、patchs检测和恢复 8.磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除 9.注册表编辑 10.进程iat、eat、inline hook、patchs检测和恢复 11.文件系统查看，支持基本的文件操作 12.查看（编辑）IE插件、SPI、启动项、服务、Host文件、映像劫持 13.ObjectType Hook检测和恢复 2009-12-13 0.31版本:(截止到这个版本,除了日志输入,我想大家在杀病毒方面需求比较多的功能都加入了,因此这个工具也就告一段落了) 1.修正几个Bug 2.新增对常用文件关联的检测 3.新弄了个配置文件(详细配置文件,也可以把这个文件删除了,感谢dl123100的翻译)
【文件预览】：
XueTr
----XueTr.config(1KB)
----XueTr.exe(1.15MB)
----说明.txt(6KB)