pchunter free是一款功能強大的系統(tǒng)安全信息查看軟件，為你顯示系統(tǒng)底層的驅(qū)動模塊、內(nèi)核、內(nèi)核鉤子等各種安全文件的信息，同時還可以在線修復各種系統(tǒng)，問題，需要的朋友趕快下載吧！

pchunter官網(wǎng)

pchunter可以查看進程、驅(qū)動模塊、內(nèi)核、內(nèi)核鉤子、應用層鉤子、網(wǎng)絡(luò)、注冊表、文件、啟動信息、系統(tǒng)雜項、電腦體檢、配置等諸多信息；并且該軟件還支持大部分的windows系統(tǒng)。

使用教程

1.打開軟件，壓縮包內(nèi)包括了32位和64位，請根據(jù)系統(tǒng)選擇使用。

2.進入軟件的第一個窗口是進程列表

3.所有的功能都在右鍵中，可以刷新，結(jié)束進程等

4.驅(qū)動模塊窗口，所有的功能也是都在右鍵中

5.內(nèi)核

6.網(wǎng)絡(luò)，端口，hosts文件管理等

7.啟動項，服務(wù)，計劃任務(wù)

pchunter功能

1.dpc定時器檢測和刪除

2.objecttype hook檢測和恢復

3.mbr rootkit檢測及其修復

5.workerthread枚舉

5.ndis中一些回調(diào)信息枚舉

6.枚舉sfilter/flgmgr的回調(diào)

7.硬件調(diào)試寄存器、調(diào)試相關(guān)api檢測

8.系統(tǒng)用戶名檢測

9.內(nèi)核驅(qū)動模塊查看，支持內(nèi)核驅(qū)動模塊的內(nèi)存拷貝

10.進程、線程、進程模塊、進程窗口、進程內(nèi)存、熱鍵、定時器信息查看，殺進程、殺線程、卸載模塊等功能

11.ssdt、shadow ssdt、fsd、kbd、tcpip、classpnp、atapi、acpi、scsi、idt信息查看，并能檢測和恢復ssdt hook和inline hook

12.createprocess、createthread、loadimage、shutdown、lego等notify routine信息查看，并支持對這些notify routine的刪除

13.端口信息查看，目前不支持2000系統(tǒng)

14.查看消息鉤子

15.內(nèi)核模塊的iat、eat、inline hook、patches檢測和恢復

16.磁盤、卷、鍵盤、網(wǎng)絡(luò)層等過濾驅(qū)動檢測，并支持刪除

17.注冊表編輯

18.進程iat、eat、inline hook、patches檢測和恢復

19.文件系統(tǒng)查看，支持基本的文件操作

20.查看（編輯）ie插件、spi、啟動項、服務(wù)、host文件、映像劫持、文件關(guān)聯(lián)、系統(tǒng)防火墻規(guī)則

更新日志

v1.57更新內(nèi)容：

1.支持Win10(Bulid:18362/18363) ---->Win10(Version:1903/1909)

2.進程列表里加入“進程創(chuàng)建時間”、“進程參數(shù)”功能

3.加強穩(wěn)定性