各位老铁们，大家好，今天由我来为大家分享xuetr，以及xuetr作者的相关问题知识，希望对大家有所帮助。如果可以帮助到大家，还望关注收藏下本站，您的支持是我们最大的动力，谢谢大家了哈，下面我们开始吧！
什么是 xue tr
XueTr是近年推出的一款广受好评的ARK工具。如果您对windows系统不甚熟悉，您还是不要使用本工具,即使要使用，也不要用本工具胡乱操作。
主要功能1.进程、线程、进程模块、进程窗口、进程内存信息查看，热键信息查看，杀进程、杀线程、卸载模块等功能
2.内核驱动模块查看，支持内核驱动模块的内存拷贝
3.SSDT、Shadow SSDT、FSD、KBD、TCPIP、IDT信息查看，并能检测和恢复ssdt hook和inline hook
4.CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看，并支持对这些Notify Routine的删除
5.端口信息查看，目前不支持2000系统
6.查看消息钩子
7.内核模块的iat、eat、inline hook、patches检测和恢复
8.磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除
9.注册表编辑
10.进程iat、eat、inline hook、patches检测和恢复
11.文件系统查看，支持基本的文件操作
12.查看（编辑）IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联
13.ObjectType Hook检测和恢复
14.DPC定时器检测和删除
15.MBR Rootkit检测和修复
16.内核对象劫持检测
17.WorkerThread枚举
配置工具：禁止创建线程、进程、文件、注册表值、加载模块、注入消息钩子、禁止待机、注销、关机、重启、修改系统时间、切换桌面、锁定计算机、重置注册表值、加载驱动
关机：强制重启/更为暴力的强制重启
其他：窗口置顶
『百度一下你就知道详细情况』
xuetr概述
XueTr是一款专为Windows系统设计的反病毒和rootkit解决方案工具，由linxer开发。以下是关于XueTr的详细概述：
主要用途：专为Windows系统提供反病毒和rootkit解决方案，能检测、分析和修复各种内核结构修改，帮助用户发现和移除常规软件难以察觉的恶意软件。
最新版本信息：
版本号：0.45B发布日期：2011年12月3日文件大小：2,177,024字节MD5值：AF31D243C6C5A18919B363D57832A3A5系统兼容性：
支持32位Windows系统，包括Windows 2000 SP4、Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008以及Windows 7。功能特点：
功能强大，能深入系统底层并加载驱动，以检测和修复恶意软件。由于集成了基础功能，更新频率有所降低。使用注意事项：
由于XueTr会深入系统底层，部分安全软件可能会将其识别为潜在威胁并产生警告，用户可以选择忽略。不建议同时使用新旧版本，以免出现功能显示异常等问题。对于不熟悉Windows操作的用户，建议谨慎使用，避免误操作。发布历史：
XueTr于2008年12月在卡饭论坛发布，为用户提供了一个强大的免费工具，适用于需要深入系统安全分析的场景。xuetr实用功能
xuetr的实用功能主要包括以下几点：
进程管理：
模块窗口显示：进程标签页支持右键菜单中的”在下方显示模块窗口”，方便即时查看和操作进程对应的模块。查看句柄：右键点击进程可”查看句柄”，精确操作进程资源。进程窗口显示：右键选择”可见”并”显示窗口”，直接查看对应的应用窗口界面。在线搜索与分析：
在线搜索进程名：右键菜单提供”在线搜索进程名”功能，可直接在Google搜索相关信息。在线分析：提交文件到virscan查毒网站进行病毒检测，为破解软件爱好者带来便利。系统优化：
网络、IE插件、IE右键菜单管理：提供必要的系统管理工具。注册表整理：整理常用注册表地址，简化查找过程。文件管理：包含强制删除和查看锁定情况的功能，有效管理文件资源。启动项管理：
启动项显示：启动项标签页显示详尽的启动信息，包括被注释的项。文件关联与映像劫持：简化系统设置和安全分析过程，提高操作直观性。系统安全与杂项功能：
系统防火墙规则管理：提供防火墙规则管理功能，增强系统安全性。解锁工具与MBR检测：”杂项”标签提供解锁工具和MBR检测功能，保障系统稳定运行。本工具配置：”窗口置顶”和”禁止功能”选项，在特定场景下提高用户操作效率和系统控制力。xuetr.exe怎样用
工具初次打开后就会立刻显示出系统里目前存在的所有进程
这个进程列表有 7个栏目查看，分别为：
1、映像名称：进程名字
2、进程ID：进程的Id号码
3、父进程ID：说明该进程由谁创建启动的，比如这里XueTr程序是在winrar压缩包里双击打开的
所以XueTr是由winrar创建的,因此它父进程ID号和WINRAR程序ID号一样都是2476
4、映像路径：进程文件的具体位置。
5、EPROCESS：进程在系统内核的地址，熟悉点Windows内核的人，可以通过这个地址查看更多的信息，但教程是面向新人的，所以可以不在意这些信息，也不影响平时使用。
6、应用层访问状态：说明这个进程是否允许其它进程对自己操作,比如关闭自己，一般的杀毒软件有自我保护，会禁止其它进程对自己有任何操作。
7、文件厂商：显示进程文件由那个公司出品，可以了解下该程序的出处背景，不过要知道这个文件厂商信息很容易伪造，所以只能做个参考而已不可全信。
除了这些项目，大家应该可以发现上图中我的进程项目都是用黑色和蓝色来表现的，这里不同的颜色就代表不同的意义
黑色—表示这个进程的主文件是微软的，比较安全
蓝色—这个进程文件不是微软出品的，可能是其他的公司或个人制作，安全性有待考证
粉红—也是安全有待考证，说明这个进程中还包含了其它文件，比如有些DLL文件插入到本进程里，而这些文件没有签名，默认情况下软件不会显示粉色，需要右击任意进程，选择校验所有签名才行
而如果选择一个微软的进程，然后它所包含的模块文件里有些文件是非微软公司出品的，就会用黄色显示出来
红色—比较危险了,说明进程是隐藏的或者有其它反常表现
（注，开发者的颜色说明：
1.驱动检测到的可疑对象，隐藏服务、进程、被挂钩函数---->红色
2.文件厂商是微软的---->黑色
3.文件厂商非微软的---->蓝色
4.如果您效验了所有签名,对没有签名的模块行--->粉红色
5.进程标签下,当下方使用模块窗口时,对文件厂商是微软的进程,会检测其所有模块,如果有模块是非微软的---->土黄色）
进程的检测是对病毒查杀的第一步了，这款工具对于检测到的进程操控能力很强，右击进程可以在弹出的菜单里做出各个需要的操作