XueTr官方版是款功能強大且全面的進程管理工具,XueTr官方版有著冰刃的注冊表管理功能,但是刪除文件的功能已經遠遠超越了冰刃,并且有Unlocker所不具備的解鎖隱藏文件能力,在殺進程方面,XueTr與冰刃一樣強大。
1、支持進程、線程、進程模塊、進程窗口、進程內存、定時器、熱鍵信息查看,殺進程、殺線程、卸載模塊等功能
2、內核驅動模塊查看,支持內核驅動模塊的內存拷貝
3、支持SSDT、Shadow SSDT、FSD、KBD、TCPIP、IDT信息查看,并能檢測和恢復ssdt hook和inline hook
4、CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看,并支持對這些Notify Routine的刪除
5、XueTr內核模塊的iat、eat、inline hook、patches檢測和恢復
6、可對磁盤、卷、鍵盤、網絡層等過濾驅動檢測并刪除
7、可對注冊表進行編輯
8、進程iat、eat、inline hook、patches檢測和恢復
9、文件系統查看,支持基本的文件操作
10、查看(編輯)IE插件、SPI、啟動項、服務、Host文件、映像劫持、文件關聯、系統防火墻規則
11、ObjectType Hook檢測和恢復
12、DPC定時器檢測和刪除
問題一:為什么XueTr有時候運行,全是空白?
請您確定您只開啟了一份XueTr,目前在XueTr開啟一份后,再啟動XueTr將會全是空白。
請您確定您是否剛才運行了XueTr的舊版本,而為重啟系統就運行了更新的版本(即新舊版本混合用情況),這個時候會出現白板,建議您重啟系統運行新版,或者改名后運行新版本。
問題二:XueTr藍屏,我該怎么辦?
為了更穩妥的使用XueTr,強烈建議您的系統打微軟補丁后,要重啟系統再運行XueTr,雖然XueTr提供了一些對這種情況的識別,但還是可能有疏忽的地方。
問題三:為什么64位系統無法加載驅動?
XueTr目前只支持32位系統,不支持64位系統。
網友評論