PCHunter_free是一款知名的系统工具，专为Windows操作系统设计，特别是在Windows 10环境下也有良好的兼容性和稳定性。这款工具主要用于系统级别的深入探索和诊断，它允许用户查看和管理底层的系统进程、驱动、注册表键值等关键信息，对电脑进行更深度的维护和安全检查。 在Windows 10中，PCHunter_free的特点在于其“免杀”特性。这意味着它可以在不被大多数反病毒软件误报或阻止的情况下运行。这对于系统管理员、安全研究人员以及高级用户来说非常有用，因为他们需要这样的工具来排查潜在的安全问题或进行系统调试，而不受防病毒软件的干扰。 PCHunter_free的主要功能包括： 1. **进程管理**：它可以显示系统中所有正在运行的进程，包括隐藏的系统进程，用户可以查看进程的详细信息，如PID、线程、模块、内存使用情况等，并有权限结束任一进程。 2. **驱动管理**：列出系统中的所有驱动程序，包括硬件驱动和系统服务驱动，用户可以查看驱动的基本信息，如驱动状态、驱动路径等，甚至卸载或暂停驱动。 3. **注册表查看**：提供对注册表的深度访问，用户可以查看、修改、删除注册表键值，这对于排查注册表错误或修复系统设置非常有用。 4. **文件系统探索**：可以查看硬盘上的文件和文件夹，包括系统文件和隐藏文件，有助于查找和分析潜在的问题。 5. **网络连接监控**：显示当前系统的网络连接状态，包括TCP/UDP连接，这对于检测恶意软件的网络活动非常有价值。 6. **内存查看**：可以分析系统的内存使用情况，查找可能的内存泄漏或异常占用。 7. **系统信息**：提供详细的系统配置信息，包括CPU、内存、硬盘、操作系统版本等。 使用PCHunter_free时，需要注意安全操作，因为误操作可能导致系统不稳定或数据丢失。对于普通用户，除非有专业知识，否则不建议随意使用这些高级功能。而对技术人员而言，这是一款强大的辅助工具，可以帮助他们解决复杂的技术问题，提升工作效率。 PCHunter_free是Windows 10环境下一款实用且功能强大的系统工具，尤其适合需要深入系统层面进行操作的专业人士。其免杀特性使得它能在多层防护下仍能正常运行，增加了其在系统维护和安全领域的应用价值。在使用前，确保了解每个功能的作用并谨慎操作，以免对系统造成意外影响。

XueTr的最新版本 支持32 64位操作系统. 懂的人不用我再介绍了吧。

PCHunter32X64_v1.57 最新版

PCHunter.rar

PCHunter 最新版 有效期到2099年。 PCHunter中文版是一款非常牛系统信息查看工具，也是非常好用的手动杀毒神器，它可以通过例如：进程管理、驱动模块、内核钩子、网络管理，注册表、文件管理、启动项等，通过这些系统信息来找到恶意软件并从系统中清除它们。 PC Hunter 功能特点： 1、进程、线程、进程模块、进程窗口、进程内存信息查看，杀进程、杀线程、卸载模块等功能 2、内核驱动模块查看，删除驱动、卸载驱动、支持内核驱动模块的内存拷贝 3、SSDT、Shadow SSDT、FSD、KBD、TCPIP、Nsiproxy、Tdx、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能检测和恢复ssdt hook和inline hook 4、CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等近20多种Notify Routine信息查看，并支持对这些Notify Routine的删除 5、端口信息查看，目前不支持2000系统 6、查看消息钩子

进程分析、病毒定位

win10 1909 之前版本测试可以使用的pchunter，过期2089年，网络收集整理，如涉及侵权内容,请联系移除。

PC Hunter 是一款强大的手工杀毒辅助软件和 ARK 工具，有完全的手动杀毒配置，可以揪出电脑中的潜伏的病毒木马：禁止创建进程、禁止创建注册表项、禁止重置注册表值、禁止创建线程、禁止加载模块、禁止修改系统时间、禁止创建文件、禁止消息钩子模块注入、禁止锁定计算机、禁止写磁盘、禁止待机/注销/关机/重启、禁止加载驱动、禁止切换桌面、强制重启、跟为暴力的强制重启等。 PC Hunter 是在原 XueTr 的基础上重新开发而来，XueTr 只支持 32 位操作系统，而 PC Hunter 不仅支持 32 位的 2000、XP、2003、Vista、2008、Win7、Win8，还支持 64 位的 Win7、Win8 系统，那么针对64位的 Windows 7、Windows 8 的 ARK 工具，目前可用的就已有 Win64AST、PowerTool 与 PC Hunter 了。 【支持系统】 32位的2000、XP、2003、Vista、2008、Win7、Win8操作系统 64位的Win7、Win8操作系统 【软件特点】 1.进程、线程、进程模块、进程窗口、进程内存信息查看，杀进程、杀线程、卸载模块等功能 2.内核驱动模块查看，支持内核驱动模块的内存拷贝 3.SSDT、Shadow SSDT、FSD、KBD、TCPIP、Nsiproxy、Tdx、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能检测和恢复ssdt hook和inline hook 4.CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等近20多种Notify Routine信息查看，并支持对这些Notify Routine的删除 5.端口信息查看，目前不支持2000系统 6.查看消息钩子 7.内核模块的iat、eat、inline hook、patches检测和恢复 8.磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除 9.注册表编辑 10.进程iat、eat、inline hook、patches检测和恢复 11.文件系统查看，支持基本的文件操作 12.查看（编辑）IE插件、SPI、启动项、服务、Hosts文件、映像劫持、文件关联、系统防火墙规则、IME 13.ObjectType Hook检测和恢复 14.DPC定时器检测和删除 15.MBR Rootkit检测和修复 16.内核对象劫持检测 17.WorkerThread枚举 18.Ndis中一些回调信息枚举 19.硬件调试寄存器、调试相关API检测 免责声明：使用本软件前，请务必熟知本软件可能带来的一些结果。如果您使用本软件，给您直接或者间接造成损失、损害，本公司概不负责。从您使用本软件的一刻起，将视为您已经接受了本免责声明。 其中PCHunter32.exe是32位版本，PCHunter64.exe是64位版本。

PCHunter1.55版 非常强大的查看电脑信息软件 它可以查看进程、驱动模块、内核、内核钩子、应用层钩子、网络、注册表、文件、启动信息、系统杂项、电脑体检、配置等诸多信息；并且该软件还支持大部分的windows系统。 如果您对window系统不太熟悉，请不要使用本软件胡乱操作。 基于以下原因，由本软件直接或者间接导致的问题，本公司概不负责： 1.由于本工具大量使用Windows内核技术，尤其是为了做一些检测而使用了些Windows未公开的内核数据结构，虽然我们一直尽力避免或减小这给本软件可能带来的稳定性上的影响，但我们无法保证这对本软件稳定性绝对没有影响。 2.在本软件完工后，虽然我们做了大量的稳定性、兼容性的测试，但还是难免有疏忽的地方。 本软件免费版本(标准版本)请勿用于商业用途。如要用于商业用途，请购买专业版本。

Linxer大牛在XueTr源码基础上重新开发了PC Hunter，支持Win8.1和X64。