PCHunter

PCHunter free是一款安全系统信息查看软件。在它的帮助下，您不仅可以深入查看系统的各种信息，还可以方便地查出您电脑中的病毒木马。目前不仅适用于2000、XP、2003、Vista、2008、Win7、Win8等32位操作系统，也适用于Win7、Win8等64位操作系统。

支持查看信息：

进程、驱动模块、内核、内核钩子、应用层钩子、网络、注册表、文件、启动信息、系统杂项、电脑体检、配置

使用说明：

如果您对窗口系统不熟悉，请不要使用此软件随意操作。

基于以下原因，本公司将不对该软件直接或间接引起的问题负责：

1.由于该工具大量使用了Windows内核技术，尤其是一些未公开的Windows内核数据结构进行测试，虽然我们一直在尽力避免或减少对该软件稳定性可能造成的影响，但我们不能保证对该软件的稳定性绝对没有影响。

2.这个软件完成后，我们做了大量的稳定性和兼容性测试，但还是有一些疏漏。

更新日志：

支持Windows 10 (15063)

功能介绍：

PC Hunter为了做一些测试，大量使用了Windows内核技术，尤其是Windows的一些未公开的内核数据结构。目前初步实现了以下功能：

1.进程、线程、进程模块、进程窗口、进程内存信息查看、进程查杀、线程查杀、模块卸载等功能；2.内核驱动模块查看，支持内核驱动模块内存拷贝；3.SSDT，影子SSDT，FSD，KBD，TCPIP，Classpnp，Atapi，Acpi，SCSI，IDT，GDT信息查看，它可以检测和恢复查看通知例程信息，如ssdt挂钩和内联挂钩4。CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等。并支持删除这些通知例程。5.端口信息查看，目前不支持2000系统。6.查看消息挂钩。7.检测和恢复iat，eat，内联钩子和内核模块补丁。8.磁盘、卷、键盘、网络层等的过滤驱动程序检测。并支持删除9。注册表编辑10。进程iat，eat，内联钩子，补丁检测和恢复11。文件系统查看，支持基本文件操作。查看(编辑)IE插件、SPI、启动项、服务、主机文件、镜像劫持、文件关联、系统防火墙规则、IME13。对象类型挂钩检测和恢复14。DPC定时器检测和删除15。MBR Rootkit检测和修复16。内核对象劫持检测17。worker线程枚举18。NDIS 19中的一些回调信息枚举