PCHunter 是一款功能强大的系统工具，主要用于深入分析和管理 Windows 操作系统。它提供了一系列实用的功能，包括进程管理、内核模块查看、注册表编辑、文件操作等。在计算机安全领域，工具的选择和使用至关重要。PCHunter 是一款备受关注的系统工具，它具有独特的功能和特点。本研究报告旨在深入探讨 PCHunter 的相关特性、应用场景、潜在风险以及对计算机安全的影响。
2、内核驱动模块查看，支持内核驱动模块的内存拷贝
3、SSDT、Shadow SSDT、FSD、KBD、TCPIP、Nsiproxy、Tdx、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能检测和恢复ssdt hook和inline hook
4、CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等近20多种Notify Routine信息查看，并支持对这些Notify Routine的删除
5、端口信息查看，目前不支持2000系统
6、查看消息钩子
7、内核模块的iat、eat、inline hook、patches检测和恢复
8、磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除
9、注册表编辑
10、进程iat、eat、inline hook、patches检测和恢复
11、文件系统查看，支持基本的文件操作
12、查看(编辑)IE插件、SPI、启动项、服务、Hosts文件、映像劫持、文件关联、系统防火墙规则、IME
13、ObjectType Hook检测和恢复
14、DPC定时器检测和删除
15、MBR Rootkit检测和修复
16、内核对象劫持检测
17、WorkerThread枚举
18、Ndis中一些回调信息枚举
19、硬件调试寄存器、调试相关API检测
20、枚举SFilter/Flgmgr的回调
21、系统用户名检测
1.详细信息展示：可以查看进程的详细属性，如进程ID、命令行、线程数等。
2.进程监控：实时监测进程的活动状态，发现异常进程。
（二）内核模块分析
1.模块信息：显示内核模块的名称、版本、加载地址等。
2.模块操作：能够对内核模块进行禁用、启用等操作。
（三）注册表编辑
1.精准编辑：直接访问和修改注册表项，提供灵活的操作方式。
2.备份与恢复：支持对注册表进行备份，以防误操作导致系统问题。
（四）文件操作
1.文件属性查看：了解文件的详细信息，如大小、创建时间等。
2.文件管理：可以进行文件的复制、移动、删除等操作。
2、此软件运用了大量windows内核技术，如果对系统不是特别了解，最好不要使用
3、该软件目前支持个人免费试用，但是请勿用作商业用途
帮助用户诊断和解决系统异常，如进程卡死、注册表损坏等问题。
（二）恶意软件检测
通过对系统的深入分析，发现潜在的恶意软件痕迹。
（三）安全研究与分析
为安全研究人员提供了深入了解系统内部机制的工具。
（四）系统优化与管理
协助用户进行系统优化，清理无用的文件和进程。
随着技术的发展，可能会增加更多新的功能和特性。
（二）与安全技术融合
与其他安全技术相互结合，提升整体安全防护能力。
（三）适应新的操作系统环境
随着操作系统的更新换代，PCHunter也需要不断适应和改进。
1、支持Win10(Bulid:18362/18363) ---->Win10(Version:1903/1909)
2、进程列表里加入“进程创建时间”、“进程参数”功能
3、加强稳定性
PCHunter是一款具有独特价值的系统工具，它在系统分析、故障排查和安全研究等方面发挥着重要作用。然而，其使用也存在一定风险，需要谨慎操作。在未来，随着技术的发展和需求的变化，PCHunter有望不断完善和发展，为用户提供更强大的支持。同时，我们也要重视其潜在风险，合理使用，确保计算机安全。
PCHunter功能
1、进程、线程、进程模块、进程窗口、进程内存信息查看，杀进程、杀线程、卸载模块等功能2、内核驱动模块查看，支持内核驱动模块的内存拷贝
3、SSDT、Shadow SSDT、FSD、KBD、TCPIP、Nsiproxy、Tdx、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能检测和恢复ssdt hook和inline hook
4、CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等近20多种Notify Routine信息查看，并支持对这些Notify Routine的删除
5、端口信息查看，目前不支持2000系统
6、查看消息钩子
7、内核模块的iat、eat、inline hook、patches检测和恢复
8、磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除
9、注册表编辑
10、进程iat、eat、inline hook、patches检测和恢复
11、文件系统查看，支持基本的文件操作
12、查看(编辑)IE插件、SPI、启动项、服务、Hosts文件、映像劫持、文件关联、系统防火墙规则、IME
13、ObjectType Hook检测和恢复
14、DPC定时器检测和删除
15、MBR Rootkit检测和修复
16、内核对象劫持检测
17、WorkerThread枚举
18、Ndis中一些回调信息枚举
19、硬件调试寄存器、调试相关API检测
20、枚举SFilter/Flgmgr的回调
21、系统用户名检测
特点
（一）进程管理1.详细信息展示：可以查看进程的详细属性，如进程ID、命令行、线程数等。
2.进程监控：实时监测进程的活动状态，发现异常进程。
（二）内核模块分析
1.模块信息：显示内核模块的名称、版本、加载地址等。
2.模块操作：能够对内核模块进行禁用、启用等操作。
（三）注册表编辑
1.精准编辑：直接访问和修改注册表项，提供灵活的操作方式。
2.备份与恢复：支持对注册表进行备份，以防误操作导致系统问题。
（四）文件操作
1.文件属性查看：了解文件的详细信息，如大小、创建时间等。
2.文件管理：可以进行文件的复制、移动、删除等操作。
注意事项
1、本站下载的压缩文件中有两个版本分别是32位和64位，选择对应的版本使用2、此软件运用了大量windows内核技术，如果对系统不是特别了解，最好不要使用
3、该软件目前支持个人免费试用，但是请勿用作商业用途
应用场景
（一）系统故障排查帮助用户诊断和解决系统异常，如进程卡死、注册表损坏等问题。
（二）恶意软件检测
通过对系统的深入分析，发现潜在的恶意软件痕迹。
（三）安全研究与分析
为安全研究人员提供了深入了解系统内部机制的工具。
（四）系统优化与管理
协助用户进行系统优化，清理无用的文件和进程。
发展趁势
（一）功能拓展随着技术的发展，可能会增加更多新的功能和特性。
（二）与安全技术融合
与其他安全技术相互结合，提升整体安全防护能力。
（三）适应新的操作系统环境
随着操作系统的更新换代，PCHunter也需要不断适应和改进。
更新日志
v1.57版本1、支持Win10(Bulid:18362/18363) ---->Win10(Version:1903/1909)
2、进程列表里加入“进程创建时间”、“进程参数”功能
3、加强稳定性
PCHunter是一款具有独特价值的系统工具，它在系统分析、故障排查和安全研究等方面发挥着重要作用。然而，其使用也存在一定风险，需要谨慎操作。在未来，随着技术的发展和需求的变化，PCHunter有望不断完善和发展，为用户提供更强大的支持。同时，我们也要重视其潜在风险，合理使用，确保计算机安全。