XueTr

XueTr是一款内存占用少，绿色安全的软件。XueTr具备注册表管理功能和删除文件的功能，并且有解锁隐藏文件能力，在杀进程方面，不仅强大，而且操作非常友好。还可以获得系统最高权限，查看进程模块，查看隐藏进程，从而揪出木马病毒，界面简洁明了，操作简单易懂，感兴趣的小伙伴快下载吧！

【软件介绍】

XueTr是一款用于病毒专杀的便捷小工具，可以获得系统最高权限，查看进程模块，查看隐藏进程，从而揪出木马病毒。XueTr能够检测出当下热门的所有病毒，并从各个方面完成对病毒的清除，让用户的电脑有了保障，需要的朋友快来下载吧。

【软件功能】

1.进程、线程、进程模块、进程窗口、进程内存、定时器、热键信息查看，杀进程、杀线程、卸载模块等功能

2.内核驱动模块查看，支持内核驱动模块的内存拷贝

3.SSDT、ShadowSSDT、FSD、KBD、TCPIP、IDT信息查看，并能检测和恢复ssdthook和inlinehook

4.CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等NotifyRoutine信息查看和删除

5.内核模块的iat、eat、inlinehook、patches检测和恢复

6.进程iat、eat、inlinehook、patches检测和恢复

【软件亮点】

一、进程列表分为七列：

1、映像名称：表示进程名字

2、进程ID：表示进程的Id

3、父进程ID：表示该进程由谁创建

4、映像路径：表示进程路径

5、EPROCESS：表示进程内核对象地址，熟悉点Windows内核的人，可以通过这个地址查看更多的信息，对一般的人，这个地址无视即可

6、应用层访问状态：表示这个进程是否允许其它进程在应用层打开，一般的安全软件为了保护自己，会禁止其它进程打开自己

7、文件厂商：表示进程主文件由那个公司发布的，由于这个文件厂商信息很容易伪造，因此这个信息在少数情况下可能会是假的

二、驱动模块列表分为八列：

1、驱动名：表示驱动程序名字

2、基地址：表示驱动程序在内核中的起始地址

3、大小：表示驱动程序在内存中的大小

4、驱动对象：表示该驱动程序创建的驱动对象，一个驱动程序可能创建多个驱动对象，但很多时候创建一个驱动对象，但有的驱动程序不创建驱动对象，因此驱动程序和驱动对象并无一一对应关系，驱动对象也是给Window内核了解者使用的,通过这个他们可以发现更多的信息，一般使用者无视即可

5、驱动路径：表示驱动程序路径

6、服务名：表示与该驱动对应的服务名

7、加载顺序：表示该驱动相对于所有驱动的加载次序

8、文件厂商：表示进程主文件由那个公司发布的，由于这个文件厂商信息很容易伪造，因此这个信息在少数情况下可能会是假的

【软件测评】

修正Win7上枚举ObjectHook的时候一个潜在程序崩溃Bug