PC Hunter官方版下载 v1.52
PC Hunter，Windows系统信息查看软件，同时也是个免费的手工杀毒辅助软件。软件前身为XueTr，是Linxer(姚哥)大牛的作品，后来作者在基础上重新开发而来。它是功能最强大的Windows系统信息分析查看及维护工具，同时也是强大的手工杀毒利刃，用它可以查看各类系统信息，例如：进程管理、驱动模块、内核钩子、网络管理，注册表、文件管理、启动项等，通过这些系统信息揪出电脑中潜伏的病毒木马。软件主要是给拥有电脑基操的用户准备的，它能帮助用户检查电脑里面一些恶意或带病毒的进程文件以及带相关结构文件位置等功能，同时也能有效帮互助用户找到电脑里面的恶意插件、进程等等，非常的简便实用哦。本次知识兔小编分享的是PC Hunter官方版，有需要知识兔这款软件的用户赶紧来知识兔下载体验吧。
软件特色
1、进程、线程、进程模块、进程窗口、进程内存信息查看，杀进程、杀线程、卸载模块等功能
2、内核驱动模块查看，知识兔支持内核驱动模块的内存拷贝
3、SSDT、Shadow SSDT、FSD、KBD、TCPIP、Nsiproxy、Tdx、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能检测和恢复ssdt hook和inline hook
4、CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等近20多种Notify Routine信息查看，并支持对这些Notify Routine的删除
5、端口信息查看，目前不支持2000系统
6、查看消息钩子
7、内核模块的iat、eat、inline hook、patches检测和恢复
8、磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除
9、注册表编辑
10、进程iat、eat、inline hook、patches检测和恢复
11、文件系统查看，知识兔支持基本的文件操作
12、查看（编辑）IE插件、SPI、启动项、服务、Hosts文件、映像劫持、文件关联、系统防火墙规则、IME
13、ObjectType Hook检测和恢复
14、DPC定时器检测和删除
软件功能
1、注册表编辑
2、ObjectType Hook检测和恢复
3、DPC定时器检测和删除
4、WorkerThread枚举
5、MBR Rootkit检测及其修复
6、Ndis中一些回调信息枚举
7、查看消息钩子
8、枚举SFilter的回调
9、系统用户名检测
10、端口信息查看,目前不支持2000系统
11、文件系统查看,支持基本的文件操作
12、硬件调试寄存器、调试相关API检测
13、内核模块的iat、eat、inline hook、patches检测和恢复
14、磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除
15、进程iat、eat、inline hook、patches检测和恢复
16、内核驱动模块查看,支持内核驱动模块的内存拷贝
软件亮点
1、进程与线程
一般来说，知识兔把正在计算机执行的程序叫做“进程”（Process），而不将其称为程序（Program）。所谓“线程”（Thread）；是“进程”中某个单一顺序的控制流。
一个程序中同时使用多个线程来完成不同的任务。
线程的状态：产生、就绪、运行、阻塞、结束。
线程优先级：Windows系统有0~31共32个优先级值。大于15以上的优先级全部是Real-time（实时）级的优先级。
线程注入：注入模块dll
查看进程的快捷键。
2、驱动模块
查看系统和第三方加载的驱动（默认仅显示已加载的驱动，需显示全部可以去掉钩）对驱动进行定位，删除，卸载，校验签名等操作
未签名的驱动同样会颜色紫红色
如部分驱动加载异常会导致电脑蓝屏，知识兔可以使用蓝屏查看工具确认哪个驱动后在此将其删除
直接卸载已加载驱动可能导致电脑蓝屏重启，也可定位到驱动相关文件和注册表手动删除。
3、注册表编程
1.当系统自带的regedit注册表编辑器被禁用或者破坏时，不影响PCHunter的注册表相关功能。
2.PCHunter的注册表编辑功能权限很高，即使知识兔regedit没有权限操作的项，PCHunter也可以对其进行编辑，删除，添加权限等操作，也可从其他功能（如启动信息）中直接定位到相关注册表项进行编辑。
4、文件管理
1.管理文件/文件夹、检查文件签名
2.可删除磁盘的任意文件，包含系统文件和歧义文件如删除文件提示错误或无法删除时，一般为文件被其他模块锁定或文件系统错误可查看文件锁定情况，解除锁定后使用强制删除模式或使用chkdsk修复文件所在磁盘。
5、网络管理
常用操作：端口、IE插件、IE右键菜单、Hosts文件
6、启动信息管理
轻松查看启动项，进行管理。>
下载仅供下载体验和测试学习，不得商用和正当使用。
