PCHunter正版

PCHunter电脑破解版是一款专为Windows操作系统打造的专业级电脑信息查看及安全分析软件,这款软件为用户提供了强大的系统底层信息检测和分析能力,能够帮助用户随时查看系统的详细信息协助用户找出电脑中可能潜藏的木马病毒并及时对用户做出提醒,感兴趣的小伙伴就快来下载体验吧。

PCHunter最新破解版使用教程

1、在本站下载压缩包后解压压缩包，将得到如下内容;

2、本站为大家带来的这款PCHunter最新破解版内附32和64两个操作系统，您可以任意选择其一，这里以64举例说明，双击打开该程序;

3、无需安装，打开则可进入软件;

4、进入软件后对着进程单击鼠标右键，菜单中选择“校验所有数字签名”，PC Hunter会以不同的颜色显示不同种类的进程。

(1)数字签名是微软的进程：黑色。

(2)数字签名非微软的进程：蓝色。

(3)微软的进程,如果有些模块是非微软的：土黄色。

(4)没有签名的模块：粉红色。

(5)可疑进程，隐藏服务、被挂钩函数：红色。

5、检查所有非黑色进程

(1)校验数字签名：查看进程数字签名是否通过微软认证。

(2)定位到进程文件：查看文件路径是否可疑，如是否在临时文件夹，一定要注意是否存在于文档及ProgramData等位置。

(3)查看进程文件属性：用于查看进程文件的详细信息、数字签名等属性。

6、一旦确认该进程为病毒进程，在右键菜单中，选择“强制结束进程并删除文件”解决掉病毒进程，再去着手清理注册表以及删除病毒文件等进一步的工作了。

软件PCHunter特色

1.查看创建进程、创建线程等20多个通知例程，支持删除这些通知例程。

2.有很多创新，从工艺到各种工艺都能看出来。

3.驾驶员检测。您也可以手动删除选定的驱动程序。

4.核心试验模块视图，支持核心试验模块的内存复制。

5.检查端口信息，目前，不支持2000系统。

6.您可以检测并恢复SSDT挂钩和内联挂钩，以查看内存是否被占用。

PCHunter功能介绍

1、进程、线程、进程模块、进程窗口、进程内存信息查看，杀进程、杀线程、卸载模块等功能

2、内核驱动模块查看，支持内核驱动模块的内存拷贝

3、SSDT、Shadow SSDT、FSD、KBD、TCPIP、Nsiproxy、Tdx、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能检测和恢复ssdt hook和inline hook

4、CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等近20多种Notify Routine信息查看，并支持对这些Notify Routine的删除

5、端口信息查看，目前不支持2000系统

6、查看消息钩子

7、内核模块的iat、eat、inline hook、patches检测和恢复

8、磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除

9、注册表编辑

10、进程iat、eat、inline hook、patches检测和恢复

11、文件系统查看，支持基本的文件操作

12、查看(编辑)IE插件、SPI、启动项、服务、Hosts文件、映像劫持、文件关联、系统防火墙规则、IME

13、ObjectType Hook检测和恢复

14、DPC定时器检测和删除

15、MBR Rootkit检测和修复

16、内核对象劫持检测

17、WorkerThread枚举

18、Ndis中一些回调信息枚举

19、硬件调试寄存器、调试相关API检测

20、枚举SFilter/Flgmgr的回调

21、系统用户名检测