PCHunter(系统信息查看软件)

PCHunter 是一款面向 Windows 平台的系统信息查看与安全检测工具，能帮助用户深入观察系统底层状态，并处理木马病毒等异常问题。它覆盖从 XP 到 Win10 的 32 位系统，同时支持 64 位的 Win7、Win8、Win8.1 和 Win10。软件提供 32 位和 64 位两个版本，解压后即可直接运行，无需安装。对于喜研究电脑、排查系统故障的用户来说，它是一款轻量且实用的辅助工具。

系统信息查看能力

1、 可查看进程、线程、进程模块、进程窗口以及进程内存的详细信息

2、 支持结束进程、结束线程、卸载模块等操作

3、 能够查看内核驱动模块，并支持对内核驱动模块进行内存拷贝

4、 可查看 SSDT、Shadow SSDT、FSD、KBD、TCPIP、Nsiproxy、Tdx、Classpnp、Atapi、Acpi、SCSI、IDT、GDT 等信息

5、 支持检测并恢复 SSDT hook 和 inline hook

通知例程与底层检测

• 1. 可查看 CreateProcess
• CreateThread
• LoadImage
• CmpCallback
• BugCheckCallback
• Shutdown
• Lego 等近 20 多种 Notify Routine 信息

2、 支持删除这些 Notify Routine

3、 能检测内核模块的 IAT、EAT、inline hook 以及 patches，并进行恢复

4、 可检测磁盘、卷、键盘、网络层等过滤驱动、并支持删除

5、 可检测进程的 IAT、EAT、inline hook 以及 patches，并进行恢复

6、 支持 ObjectType Hook 的检测和恢复

7、 可检查硬件调试寄存器以及调试相关 API

8、 能够枚举 SFilter 和 Flgmgr 的回调

系统配置与插件管理

- 可查看和编辑 IE 插件、SPI、启动项、服务、Hosts 文件、映像劫持、文件关联、系统防火墙规则以及 IME

- 端口信息查看功能可用，但在 2000 系统上不支持

使用须知与注意事项

- 下载的压缩包内包含 32 位和 64 位两个版本，请根据系统选择对应版本使用

- 软件涉及大量 Windows 内核技术，若对系统不够了解，建议不要轻易使用

- 目前支持个人免费试用，请勿用于商业用途