[2012.10.25]发布一个XueTr-火眼合作版本,详情以后在http://t.qq.com/linxer发布,欢迎收听

一个强大的手工杀毒工具,目前暂时只支持32位的2000、xp、2003、vista、2008和Win7操作系统,等忙完这阵,会购买微软的数字签名以开发支持64位和Windows8的XueTr,请大家拭目以待。
下载点我(md5:D4B3E3A5B1FEE871A610422220C0506A)

作者QQ微博:http://t.qq.com/linxer 欢迎收听,以后XueTr情况会在这里发布。

从0.44版本开始,XT中加入了捐赠信息,在此对捐赠者表示感谢。查看捐赠名单

本工具目前实现如下功能:
1.进程、线程、进程模块、进程窗口、进程内存、定时器、热键信息查看,杀进程、杀线程、卸载模块等功能
2.内核驱动模块查看,支持内核驱动模块的内存拷贝
3.SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看,并能检测和恢复ssdt hook和inline hook
4.CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看,并支持对这些Notify Routine的删除
5.端口信息查看,目前不支持2000系统
6.查看消息钩子
7.内核模块的iat、eat、inline hook、patches检测和恢复
8.磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除
9.注册表编辑
10.进程iat、eat、inline hook、patches检测和恢复
11.文件系统查看,支持基本的文件操作
12.查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则、IME
13.ObjectType Hook检测和恢复
14.DPC定时器检测和删除
15.MBR Rootkit检测和修复
16.内核对象劫持检测
17.WorkerThread枚举

免责声明:这只是一个免费的辅助小工具,如果您使用本工具,给您直接或者间接造成损失、损害,本人概不负责。从您使用本小工具的一刻起,将视为您已经接受了本免责声明。

Posted on 12月 10, 2008 at 01:37 by admin · Permalink
In: 原创工具

892 Responses

Subscribe to comments via RSS

  1. Written by 匿名
    on 2011-09-27 at 21:06
    回复 · Permalink

    win7 64 sp1 不支持

  2. Written by dargoner
    on 2011-09-27 at 21:07
    回复 · Permalink

    提示加载驱动失败

  3. Written by pcqq
    on 2011-09-28 at 08:25
    回复 · Permalink

    不知什么时候可以出支持64位的版本呢?期待中……

  4. Written by djjhfw
    on 2011-10-01 at 17:41
    回复 · Permalink

    我这边的XP SP3 43B无法使用,内核驱动什么的全没

    40正常….就这样

  5. Written by 逍遥冷月
    on 2011-10-05 at 13:10
    回复 · Permalink

    XP sp3 无法监测ssdt Sssdt 和部分内核 白板显示ssdt总数0被钩0 其它的类似

  6. Written by 匿名
    on 2011-10-06 at 15:36
    回复 · Permalink

    1.XueTr 0.42 开始启动好慢!扫描钩子也很慢,希望提速!
    2.枚举窗口依赖了NtUserQueryWindowEx,希望改成通过线程Id获取进程Id就更强大了.
    3.inline Hook SSSDT 无法扫描到
    内核钩子显示win32k.sys,但不能显示函数名

  7. Written by dosmlp
    on 2011-10-07 at 15:25
    回复 · Permalink

    win 7家庭高级版 x64 sp1
    加载驱动失败

  8. Written by ustcstone
    on 2011-10-08 at 00:20
    回复 · Permalink

    您的xue命令行版本在10月三日失效了,我把系统时间改回10月2日或者之前任意一个日期都可以运行,但是一旦改成10月3日或者以后,就会直接退出不会进入命令循环,大大是否能更新一下呢?

  9. Written by Ming
    on 2011-10-09 at 08:19
    回复 · Permalink

    你的0.43版本和43B在我的电脑上打开全部都是空白,只有42是好的,不知道为什么???
    求知道!

  10. Written by ck
    on 2011-10-09 at 19:37
    回复 · Permalink

    无法加载内核,导致白板

  11. Written by 匿名
    on 2011-10-09 at 22:43
    回复 · Permalink

    seus porra

  12. Written by youdonot
    on 2011-10-11 at 12:54
    回复 · Permalink

    能否把配置信息放在程序目录,有些电脑装的还原,配置信息在系统盘不能保存

  13. Written by Jackie
    on 2011-10-11 at 14:52
    回复 · Permalink

    我的WIN7最新版本根本用不了,只有服务及后面的选项能打开,前面的点了都是没反应的。

  14. Written by c
    on 2011-10-12 at 16:57
    回复 · Permalink

    hi,你的软件我测试了2个系统,xp,win7,发现进程一个都没有,不知道是什么问题

  15. Written by 匿名
    on 2011-10-20 at 11:54
    回复 · Permalink

    会被OCULAR AGENT V3限制么?

  16. Written by baigezy
    on 2011-10-21 at 18:10
    回复 · Permalink

    谢谢博主了,给大家带来那么好用的工具,请问博主能否考虑支持64位系统呢?

  17. Written by tyjn
    on 2011-10-24 at 14:55
    回复 · Permalink

    win732位打开好多没反应啊,进程模块啥都没有啊。。0.39倒是能用

  18. Written by 6262
    on 2011-10-24 at 20:00
    回复 · Permalink

    buhaobhbfsbfeshsejfbsefs

  19. Written by 匿名
    on 2011-10-25 at 08:01
    回复 · Permalink

    显示驱动加载失败,win7 sp1。

  20. Written by atmatmep
    on 2011-10-27 at 07:27
    回复 · Permalink

    谢谢 很好很强大

  21. Written by seobug
    on 2011-10-27 at 21:36
    回复 · Permalink

    快点出64位的吧?

  22. Written by fz500
    on 2011-10-30 at 00:57
    回复 · Permalink

    怎麼新版的開啟很快但都沒有顯示內容呢?

  23. Written by alley
    on 2011-11-07 at 17:12
    回复 · Permalink

    Win7 下,能显示的东西不多

  24. Written by AAA
    on 2011-11-09 at 10:24
    回复 · Permalink

    0.41可以显示,这个版本显示一片片白

  25. Written by 1
    on 2011-11-10 at 08:56
    回复 · Permalink

    0.41可以显示,这个版本显示一片片白

  26. Written by 21
    on 2011-11-10 at 08:56
    回复 · Permalink

    0.41可以显示,这个版本显示一片片白 什么都没有

  27. Written by zz
    on 2011-11-10 at 20:28
    回复 · Permalink

    z

  28. Written by my
    on 2011-11-14 at 21:10
    回复 · Permalink

    为什么我添加了伪数字签名也说加载失败呢!win7 64 sp1

  29. Written by 360
    on 2011-11-15 at 16:39
    回复 · Permalink

    希望可以出X64的版本

  30. Written by 匿名
    on 2011-11-20 at 22:25
    回复 · Permalink

    XP SP2下不能用 以前的版本可以用

  31. Written by ksyh
    on 2011-11-22 at 16:42
    回复 · Permalink

    输出日志不错,不过txt看起来很费力。如果可以输出为html之类或者能导入Xuetr查看就好了。

  32. Written by akseries
    on 2011-11-28 at 12:55
    回复 · Permalink

    导出日志的功能太方便了哦

  33. Written by 匿名
    on 2011-11-29 at 23:06
    回复 · Permalink

    你好,发现一个问题。
    本人win7 旗舰版 sp1,32位,在使用xuetr0.44版本时,定位在内核钩子->object钩子时,xuetr会停止响应,是了很多次都这样。

  34. Written by 匿名
    on 2011-11-30 at 23:33
    回复 · Permalink

    win 7旗舰版 x64 sp1
    加载驱动失败
    还是谢谢作者了!

  35. Written by hczsg
    on 2011-12-04 at 13:50
    回复 · Permalink

    结束进程的功能太弱,结束很杀毒软件的进程,自己立马死掉!

  36. Written by hczsg
    on 2011-12-05 at 21:43
    回复 · Permalink

    目前仍然只有狙剑才是最强大的,只可惜其作者不再更新了。

  37. Written by 比如
    on 2011-12-10 at 15:13
    回复 · Permalink

    WIN7 SP1 打开进程全部是空白

  38. Written by Freak
    on 2011-12-15 at 20:20
    回复 · Permalink

    Win 7 sp1,使用新版以后进程页面完全空白,其他页面显示正常

  39. Written by guilherme
    on 2011-12-21 at 02:32
    回复 · Permalink

    nao ta pegado

  40. Written by 智屋博客
    on 2011-12-30 at 15:16
    回复 · Permalink

    在卡卡论坛上看到这个工具,找了过来,有时间玩玩!

  41. Written by Lelfey
    on 2012-01-01 at 21:23
    回复 · Permalink

    不支持快捷键吗,加上个快捷键用起更方便,比如遇到个病毒进程,可以更快的结束进程,而不是右键

  42. Written by Thors
    on 2012-01-05 at 05:08
    回复 · Permalink

    我们可以帮助约64位Windows,加载驱动程序错误的码头。
    如果你找到一个解决方案,以应对Thorshammer98@gmail.c

  43. Written by PW
    on 2012-01-05 at 11:46
    回复 · Permalink

    WinPE能否支持

  44. Written by syc90
    on 2012-01-05 at 18:02
    回复 · Permalink

    什么时候支持64位的啊

  45. Written by 简单生活
    on 2012-01-08 at 15:27
    回复 · Permalink

    很喜欢这个工具额,很多杀毒软件都没有的功能

  46. Written by sdf
    on 2012-01-12 at 01:04
    回复 · Permalink

    能不能通过邮箱来订阅啊

  47. Written by 问问
    on 2012-01-20 at 17:53
    回复 · Permalink

    怎么我的会驱动加载失败的?

  48. Written by zjl
    on 2012-01-28 at 20:02
    回复 · Permalink

    0.45版打开全空白的,win7和XP SP3都无法使用!!

  49. Written by ahyanglf
    on 2012-01-31 at 10:49
    回复 · Permalink

    新年来表示关注和支持下!

    工具很好使,辛苦!

  50. Written by Edison
    on 2012-02-03 at 18:45
    回复 · Permalink

    WIN7 X64 无法使用

Subscribe to comments via RSS

Leave a Reply