XueTr1.56 中文绿色版

XueTr功能介绍

      1、支持进程、线程、进程模块、进程窗口、进程内存、定时器、热键信息查看，杀进程、杀线程、卸载模块等功能

      2、内核驱动模块查看，支持内核驱动模块的内存拷贝

      3、支持SSDT、Shadow SSDT、FSD、KBD、TCPIP、IDT信息查看，并能检测和恢复ssdt hook和inline hook

      4、CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看，并支持对这些Notify Routine的删除

      5、XueTr内核模块的iat、eat、inline hook、patches检测和恢复

      6、可对磁盘、卷、键盘、网络层等过滤驱动检测并删除

      7、可对注册表进行编辑

      8、进程iat、eat、inline hook、patches检测和恢复

      9、文件系统查看，支持基本的文件操作

      10、查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则

      11、ObjectType Hook检测和恢复