雪刃(XueSword)是一款（kuǎn）系统信息查（chá）看软件，当然（rán）你也可以拿它来手工（gōng）杀毒。nDb红软基（jī）地

软件（jiàn）介绍

1. 这是一款（kuǎn）类似（sì）wsyscheck、IceSword等安全辅助查找病毒的软（ruǎn）件。本软件目前实现了wsyscheck、IceSword的（de）大（dà）部分实（shí）用功能且支持32位系统的Windows 2003、Windows XP、Windows 7、Windows Vista(不支持（chí）所有64位系统，因为需要数字（zì）签名（míng），如果遇到不支持的操作系统（tǒng），典（diǎn）型症状就（jiù）是：加（jiā）载驱（qū）动失败!!!或（huò）者定位函数地址失败!!!! PS:如（rú）果加载（zǎi）驱动失败或者遇到（dào）不支持的系统（tǒng）部分功能也是可以使用的)，由于本软（ruǎn）件的（de）驱动模块是（shì）使用易语言编（biān）写（xiě）的，易语言编写驱（qū）动有许多限制..所以作（zuò）者只能尽量避免蓝屏等，一些容（róng）易（yì）导致蓝屏（píng）的功能并未加入到“XueSword”中，所以留下来的功能大部分都（dōu）是稳定的，为了（le）防止软件被（bèi）恶意终（zhōng）止本软件的窗口标题采用随机字（zì）母，驱动的名称会根据主程序的名字而（ér）命名比如主程（chéng）序名称（chēng）是123.exe，那驱（qū）动的名称就会是123.sys，所以如果发现不（bú）能运行的话，改个名字即可。nDb红软基地
2. 如果您对本软件的功能没有（yǒu）太大兴趣，那您可以把本软件看成（chéng）一款加强实用版的进程管理器（qì），而且您可以按 Alt+Z键方便的呼出/隐藏 本软件（jiàn）的窗口，本软件并（bìng）不占用很多内存。nDb红软基地（dì）
总之它是一（yī）款不（bú）错的（de）系统软件，是您成为系（xì）统（tǒng）高手不可（kě）多得（dé）的软件..nDb红软（ruǎn）基地

软件功能（néng）

1.超强的（de）进程终（zhōng）止能力。目（mù）前经（jīng）测试在加载驱动成功的情况下，没有本软件无法结束（shù）的进程..本软（ruǎn）件（jiàn）的杀进程强度不亚（yà）于“天琊（yá）”。nDb红软（ruǎn）基地（dì）
2.超（chāo）强的进程自（zì）我保护（hù），防止被（bèi）非法程（chéng）序终止，假如（rú）你在使用（yòng）XXXX软件（jiàn）杀毒（dú）时，病毒没杀（shā）掉而这个工具被（bèi）人（rén）家（jiā）给秒了，这时你恐怕会（huì）非常郁闷吧...本软件（jiàn）提供了超强的进程自我保护功（gōng）能，以确保（bǎo）不被恶意程序终（zhōng）止，如（rú）果（guǒ）您（nín）操作不当（dāng），导致本软件失去响应且当前处于开启自我保护状态（tài），您只需再次运（yùn）行XueSword然（rán）后选中失去响应的XueSword进程（chéng） 右键 -> 暴力结束（shù）进程<!!!>即（jí）可结束进程（chéng），注（zhù）意“结束进程（chéng）”和（hé）“强（qiáng）制结束进（jìn）程”是（shì）无法结束的，经过（guò）测试目（mù）前除了自身的“暴力结束进程<!!!>”还（hái）没找到能够（gòu）直接结束本软件的..nDb红（hóng）软基地

软件特色

【进程管理】nDb红软基（jī）地（dì）
    本软件的进程管理功能（néng）提供了EPROCESS、PEB等显示（shì），进程（chéng）路径等具有（yǒu）反隐藏/修改等（děng）功能..而且支持进程（chéng）模块、线程、窗口等查看，你可以对（duì）进程的模块进行卸载（zǎi）等操作。nDb红软基地
    内（nèi）存清零（líng）：如果你遇到一个自我保护（hù）变态到已经无法使用“暴力结束进程<!!!>”结束的进程，你可（kě）以尝（cháng）试使用此功（gōng）能邪恶把这个进程的内（nèi）存（cún）清（qīng）零（líng）..，此功能并不会结束（shù）进程，只是直接将对方（fāng）的（de）内存全部写（xiě） int3 这样如（rú）果对方不死他也（yě）基（jī）本上也成残废了..(目前还没发现这样的程序)nDb红软（ruǎn）基地
【文件管理】nDb红软基地
    本（běn）软件（jiàn）的文件管理功能可（kě）以查（chá）看畸（jī）形文件夹等，目前支（zhī）持（chí）基本的（de）文件操（cāo）作nDb红软基地
【注册表（biǎo）】nDb红软基（jī）地
    使用（yòng）方法和系统自带（dài）的（de）注册表类似，这里不（bú）再介绍（shào）~...nDb红软基地
【驱动模块】nDb红软（ruǎn）基地（dì）
    一些恶意（yì）程序为了提升自身的破坏（huài）能力通常会加载（zǎi）1个甚至（zhì）更多的驱动模块，使用此功能你可以禁止这（zhè）个驱动（dòng）的启动或者直接卸载掉它~..nDb红软（ruǎn）基地
【系统（tǒng）服务】nDb红软基地
    和系统自带的（de）工具（jù）使用方法类（lèi）似，这里不（bú）再介绍~..nDb红软基地
【启动项】nDb红软基地
    一（yī）些恶意程序为了长时间在（zài）系统中（zhōng）驻留通（tōng）常会设置自身为开（kāi）机（jī）后启动，你可以使（shǐ）用（yòng）此功能查看或（huò）者直接将他（tā）删（shān）除（chú）..nDb红（hóng）软（ruǎn）基地（dì）
【内核】nDb红软基地
    这（zhè）里提供了系统回调、Io定时器（qì）、Dpc定（dìng）时器、工作队列线程（chéng）、系（xì）统线程等查看，由于（yú）比较懒（lǎn）..所以系统线程这（zhè）里未做处理，所以结束线（xiàn）程后刷新可能还能发现这个（gè）线程（chéng），其（qí）实这个线程已经被干（gàn）掉了，如果（guǒ）不放心还可以用“强制结束线程”多干他几下 - - nDb红软基地
【内（nèi）核钩（gōu）子】nDb红软基地
    一些恶意程序为（wéi）了保护自身（shēn）不被人干掉通常会加载一个驱动来Hook(钩子（zǐ）)系统的（de）一些函数比（bǐ）如NtOpenProcess等函数来防止结束进程。nDb红软基（jī）地
    本软件提供了（le）SSDT、Shadow SSDT、鼠标、Disk、Atapi、Acpi、Scsi、NsiProxy、Inline Hook的（de）扫描（miáo）..nDb红软（ruǎn）基（jī）地
你可以（yǐ）使用此功能恢复这些被恶意程序挂钩（gōu）的（de）函数，但（dàn）是需（xū）要注（zhù）意的是，并（bìng）非Hook的一定是恶意程序，某些安全软（ruǎn）件（jiàn）/杀毒软件也有可（kě）能会Hook这些函数来实现（xiàn）对（duì）系统的监控（kòng），所以如果（guǒ）你恢（huī）复的话可能会导致杀（shā）毒软件的监控（kòng）功能失效..nDb红软基地
【配置】nDb红（hóng）软（ruǎn）基地（dì）
    本软件提供了以下功能来辅（fǔ）助杀（shā）毒，其（qí）中包括：禁止创建（jiàn）进程(Hook，此方式采用（yòng）Hook方式来拦截进程的创建（jiàn）)、禁止（zhǐ）创建线程、强制关机、强制重（chóng）启、更为XXXX的强（qiáng）制重启（qǐ）(..如果发现无法正常关（guān）机的话（huà）可以（yǐ）尝（cháng）试使用（yòng）)、禁止创建进程(此（cǐ）方式采用（yòng）系统回调来实现)、禁（jìn）止加载驱动、禁止启动USB设（shè）备(开启后U盘插了等于没插..)、禁止加载DLL模（mó）块（kuài）、禁止修改系（xì）统（tǒng）时（shí）间、禁止向文件（jiàn）写入数据（jù）、禁止修改注册表、禁止（zhǐ）创建文件、禁止（zhǐ）关机、重（chóng）启、注销、待机、禁止（zhǐ）ZwSystemDebugControl(一般用户可以无视此（cǐ）功能)、在【工（gōng）具】中还有解锁任务（wù）管理器、注（zhù）册表等功能（néng）。nDb红软基地

软（ruǎn）件截（jié）图（tú）

nDb红软（ruǎn）基（jī）地