其检测手段比IceSword可靠得多(虽然功能还不如IceSword齐全).
服务描述表钩子检测和恢复 强大的进程检测 强大的驱动检测 隐藏进程杀除 API钩子检测 驱动转储 生成报告
1.软件界面为英文(低版本有中文文件,但不可用于高版本)
2. 支持以下操作系统 Windows 2000 Professional SP4, Rollup 1 Windows XP Home/Professional SP1, SP2 Windows 2003 Server (all editions) SP1, SP2 Windows Vista Ultimate
3.为避免出错,使用工具前关掉其他AntiRootkit工具以及带主动防御的反病毒产品(如卡巴斯基)、HIPS软件
4.软件运行需要管理员权限
5.要在安全模式下使用这个工具,在主界面选择Setup->"Extended Mode"
主要功能：SSDT挂钩检测，包含SDT钩子卸载(unhooking)
shadowSSDT挂钩检测，包含SSDT钩子卸载(unhooking)
隐藏进程检测，检测隐藏的进程（世界上最先进的）检测进程的全路径名
隐藏进程终止，包括使用PVASE强行杀死进程
隐藏进程DUMP，重建文件以用于分析
隐藏驱动检测，检测隐藏的驱动
隐藏驱动DUMP，为选择的驱动构建一个dump文件
系统线程运行分析，挂起的系统模式下的线程执行的信息
IRP挂钩检测，在隐藏驱动检测的"References"列进行查找
代码挂钩检测，检测代码中的基于API的挂钩
隐藏库检测，代码挂钩检测页的一部分。显示隐藏库的地址（检测到的情况下）
隐藏文件检测，包含检测硬盘上使用Windows API隐藏的文件。支持的文件系统：FAT32 and NTFS
更新程序，能够连接到服务器进行程序更新
报告产生，自动产生一个包含所有需要的信息的报告
进程自保护，包含多种方法，使得能够不收操作系统的影响。
RkU需要管理员权限去运行和使用
- 皖聘宝 for Android v2.6.11 安卓版
- 4K Video Downloader Plus Pro for Mac(视频下载器) v1.10.3 中文免费版
- 建筑英才网(在线求职软件) v2.8.7 安卓手机版
- 滴答顺风车(打车软件) for Android v8.0.1 安卓手机版
- 荣耀运动健康(运动健康智能助手) for iPhone v17.1.0.300 苹果手机版
- 嘿哈猫健身(运动健身) for iPhone v5.2.7 苹果手机版
- 小米妙享中心PC版(支持所有品牌电脑) v3.3.0.652 安装免费版
- 顽鹿运动(运动健身) for iPhone v3.3.1 苹果手机版
- 红果免费短剧(短视频) v6.5.5.32 安卓版
- 驻马店直聘网 for Android v2.6.1 安卓版
- 小鹅通(品牌在线营销教学软件)v4.23.0 安卓手机版
- 高邮直聘 for Android v2.6.2 安卓版
- 鲁班长管理端 for Android v3.4.7 安卓版
- 抽伴 for Android v0.5.6 安卓版
- 语音合成助手PC电脑版 V1.1.1 官方最新安装版
- 客汇宝(营销管理系统) v4.7.9 安卓版
- 配音神器PC电脑版 V1.1.7 官方安装版
- 苗木人常备买苗卖苗软件 v1.0.4 安卓版
- 识别植物花草软件 v5.0.2 安卓版
- 智能人像牙齿美白工具Retouch4me White Teeth v1.019 独立版+插件
- 记分小助手 for Android v1.12 安卓版
- 球球记分 for Android v2.85 安卓版
- 水木湘升(系能源汽车充电服务软件) v1.0.0 安卓版
- 月亮听书(小说阅读软件) for iPhone v2.2.2 苹果手机版
- 菜大王(线上买菜软件) v4.2.40 安卓手机版
- 大炮士兵2
- 曼联的照片测验
- Frantic Flea
- 火箭榴弹
- 熊猫宝贝吃小鱼
- 星球大战测验
- 技术击倒
- 小游戏集合
- 汉堡烹饪比赛 Hamburger ...
- 暴力冰球
- 孺子可教(一个父亲十八年的家教流水账)(精)
- 马克思主义人学研究
- 人类思想发展史--关于古代近东思辩思想的讨论
- 京旗人家(儿女英雄传与民俗文化)
- 易学考论/金景芳师传学者文库
- 春秋五霸
- 寿命是一点一滴努力来的
- 金羊毛的寻找者/人类学高级论坛文库
- 天使嘎丽娅(华俄父母及其儿女们)
- 响鼻龙交朋友/十二生肖儿童心理教育童话
- 偶然
- 变脸
- 无路可逃
- 银杏飘落
- 暴风法庭
- 最高任务
- 婆婆
- 天涯侠医
- 我的兄弟姐妹
- 绝世双骄