系统维护软件(PC Hunter)

　　PC Hunter 是一款驱动器级的服务器维护专用工具，可以查看 Windows 的各种最底层系统软件信息，包含进程、驱动器控制模块、内核、内核勾子、网络层勾子、互联网、注册表文件、文档、开机启动项、系统软件杂类、电脑体检等。

　　另外 PC Hunter 也是一款强劲的手工制作杀病毒辅助工具和 ARK 专用工具，有彻底的手动杀毒配备，能够抓出电脑上中的埋伏的病原体木马病毒：禁止建立进程、禁止建立注册表项、禁止重设注册表文件值、禁止建立进程、禁止载入控制模块、禁止修改系统時间、禁止创建文件、禁止信息勾子控制模块引入、禁止锁定计算机、禁止写硬盘、禁止关机/销户/待机/重新启动、禁止载入驱动器、禁止切换桌面、强制重启、跟为暴力行为的强制重启等。

　　PC Hunter 是在原 XueTr 的基本上再次开发设计而成，XueTr 只支持 32 位电脑操作系统，而 PC Hunter 不但支持 32 位的 2000、XP、2003、Vista、2008、Win7、Win8，还支持 64 位的 Win7、Win8 系统软件，那麼对于64位的 Windows 7、Windows 8 的 ARK 专用工具，现阶段能用的就现有 Win64AST、PowerTool 与 PC Hunter 了。

PC Hunter 很多应用了 Windows 内核技术性，尤其是为了更好地做一些检验而应用了些 Windows 对外公布的内核算法设计，现阶段基本完成以下作用：

软件功能

　　1.进程、进程、进程控制模块、进程对话框、进程运行内存信息查看，杀进程、杀进程、卸载掉控制模块等作用

　　2.内核驱动器控制模块查看，支持内核驱动器控制模块的运行内存复制

　　3.SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能检验和修复 ssdt hook 和 inline hook

　　4.CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego 等 Notify Routine 信息查看，并支持对这种 Notify Routine 的删掉

　　5.端口号信息查看，现阶段不支持2000系统软件

　　6.查看信息勾子

　　7.内核控制模块的 iat、eat、inline hook、patches 检验和修复

　　8.硬盘、卷、电脑键盘、传输层等过虑驱动检测，并支持删掉

　　9.注册表文件编写

　　10.进程 iat、eat、inline hook、patches 检验和修复

　　11.系统文件查看，支持基础的文档实际操作

　　12.查看（编写）IE插件、SPI、开机启动项、服务项目、Host文档、映像劫持、文件关联、系统防火墙标准、IME

　　13.ObjectType Hook 检验和修复

　　14.DPC 计时器检验和删掉

　　15.MBR Rootkit 检验和恢复

　　16.内核目标被劫持检验

　　17.WorkerThread 枚举类型

　　18.Ndis 中一些回调函数信息枚举类型

　　19.硬件配置调节存储器、调节有关API检验

使用方法

　　缓解压力后，PCHunter32.exe 是 32 位版本号，PCHunter64.exe 是 64 位版本号，当今版本号 PC Hunter 1.0。PC Hunter 分绿色版和标准版，标准版除集成化了绿色版的全部作用外，也有一些绿色版所沒有的作用，包含：

　　1.增加了一些互联网一部分的支持，包含但不限于：NdisTdiCallback、TdiPnpClient、NdisTcpoffloadHandlers、NdisOldTable、FwpsTcpipDispatchTable、FwpsL2DispatchTable、WfpNblDispatchTable、WfpstreamShim、WfpMacShim、NetioLayerCallback、NsiLegacyHandler、WfpDeviceObject、WfpCallout、NmrProvider(Client)、NsiChangeNotification、 NsiChangeNotification_Monitor、NdisInterface

　　2.进程一部分支持进程建立時间、进程起动命令行参数的查看

【版本更新】

　　支持 Windows 10 (15063)