XueTr

      XueTr官方版是款功能强大且全面的进程管理工具，XueTr官方版有着冰刃的注册表管理功能，但是删除文件的功能已经远远超越了冰刃，并且有Unlocker所不具备的解锁隐藏文件能力，在杀进程方面，XueTr与冰刃一样强大。

功能介绍

      1、支持进程、线程、进程模块、进程窗口、进程内存、定时器、热键信息查看，杀进程、杀线程、卸载模块等功能

      2、内核驱动模块查看，支持内核驱动模块的内存拷贝

      3、支持SSDT、Shadow SSDT、FSD、KBD、TCPIP、IDT信息查看，并能检测和恢复ssdt hook和inline hook

      4、CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看，并支持对这些Notify Routine的删除

      5、XueTr内核模块的iat、eat、inline hook、patches检测和恢复

      6、可对磁盘、卷、键盘、网络层等过滤驱动检测并删除

      7、可对注册表进行编辑

      8、进程iat、eat、inline hook、patches检测和恢复

      9、文件系统查看，支持基本的文件操作

      10、查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则

      11、ObjectType Hook检测和恢复

      12、DPC定时器检测和删除

FAQ

      问题一：为什么XueTr有时候运行，全是空白?

      请您确定您只开启了一份XueTr，目前在XueTr开启一份后，再启动XueTr将会全是空白。

      请您确定您是否刚才运行了XueTr的旧版本，而为重启系统就运行了更新的版本(即新旧版本混合用情况)，这个时候会出现白板，建议您重启系统运行新版，或者改名后运行新版本。

      问题二：XueTr蓝屏，我该怎么办?

      为了更稳妥的使用XueTr，强烈建议您的系统打微软补丁后，要重启系统再运行XueTr，虽然XueTr提供了一些对这种情况的识别，但还是可能有疏忽的地方。

      问题三：为什么64位系统无法加载驱动?

      XueTr目前只支持32位系统，不支持64位系统。