XueTr官方版是款功能強大且全面的進程管理工具，XueTr官方版有著冰刃的注冊表管理功能，但是刪除文件的功能已經(jīng)遠遠超越了冰刃，并且有Unlocker所不具備的解鎖隱藏文件能力，在殺進程方面，XueTr與冰刃一樣強大。

功能介紹

      1、支持進程、線程、進程模塊、進程窗口、進程內(nèi)存、定時器、熱鍵信息查看，殺進程、殺線程、卸載模塊等功能

      2、內(nèi)核驅(qū)動模塊查看，支持內(nèi)核驅(qū)動模塊的內(nèi)存拷貝

      3、支持SSDT、Shadow SSDT、FSD、KBD、TCPIP、IDT信息查看，并能檢測和恢復ssdt hook和inline hook

      4、CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看，并支持對這些Notify Routine的刪除

      5、XueTr內(nèi)核模塊的iat、eat、inline hook、patches檢測和恢復

      6、可對磁盤、卷、鍵盤、網(wǎng)絡層等過濾驅(qū)動檢測并刪除

      7、可對注冊表進行編輯

      8、進程iat、eat、inline hook、patches檢測和恢復

      9、文件系統(tǒng)查看，支持基本的文件操作

      10、查看(編輯)IE插件、SPI、啟動項、服務、Host文件、映像劫持、文件關(guān)聯(lián)、系統(tǒng)防火墻規(guī)則

      11、ObjectType Hook檢測和恢復

      12、DPC定時器檢測和刪除

FAQ

      問題一：為什么XueTr有時候運行，全是空白?

      請您確定您只開啟了一份XueTr，目前在XueTr開啟一份后，再啟動XueTr將會全是空白。

      請您確定您是否剛才運行了XueTr的舊版本，而為重啟系統(tǒng)就運行了更新的版本(即新舊版本混合用情況)，這個時候會出現(xiàn)白板，建議您重啟系統(tǒng)運行新版，或者改名后運行新版本。

      問題二：XueTr藍屏，我該怎么辦?

      為了更穩(wěn)妥的使用XueTr，強烈建議您的系統(tǒng)打微軟補丁后，要重啟系統(tǒng)再運行XueTr，雖然XueTr提供了一些對這種情況的識別，但還是可能有疏忽的地方。

      問題三：為什么64位系統(tǒng)無法加載驅(qū)動?

      XueTr目前只支持32位系統(tǒng)，不支持64位系統(tǒng)。