Recursos

Atualmente, os seguintes recursos estão disponíveis (incluindo, mas não se limitando a):

Gerenciador de Processos

• Exibe informações básicas de processos e threads do sistema.
• Detecta processos, threads e módulos de processo ocultos.
• Encerra, suspende e retoma processos e threads.
• Visualiza e manipula identificadores (handles) de processo, janelas e regiões de memória.
• Visualiza e manipula teclas de atalho de processo, privilégios e temporizadores.
• Detecta e restaura hooks de processo, incluindo hooks inline, patches, hooks IAT e EAT.
• Injeta DLL, despeja memória do processo.
• Cria despejo de depuração, incluindo mini dump e full dump.

Visualizador de Módulos do Kernel

• Exibe informações básicas do módulo do kernel, incluindo base da imagem, tamanho, objeto do driver, etc.
• Detecta módulos do kernel ocultos.
• Descarrega módulos do kernel.
• Despeja memória da imagem do kernel.
• Exibe e exclui informações de serviços de driver do sistema.

Detector de Hooks

• Detecta e restaura hooks de SSDT, Shadow SSDT, sysenter e int2e.
• Detecta e restaura hooks de FSD e despacho de teclado.
• Detecta e restaura hooks de código do kernel, incluindo hooks inline, patches, hooks IAT e EAT.
• Detecta e restaura hooks de mensagem, tanto globais quanto locais.
• Detecta e restaura hooks de ObjectType do kernel.
• Exibe a Tabela de Descritores de Interrupção (IDT).

Outro Visualizador de Informações do Kernel

• Visualiza e remove notificações do kernel.
• Visualiza filtros para dispositivos comuns, incluindo disco, volume, teclado e dispositivos de rede.
• Visualiza temporizadores de E/S, temporizadores DPC, threads do sistema, etc.

Gerenciador de Registro

• Visualiza e edita o registro do sistema.
• Detecta entradas de registro ocultas usando análise ao vivo da colmeia do registro.

Gerenciador de Arquivos

• Exibe informações básicas do arquivo, incluindo nome, tamanho, atributos, etc.
• Detecta arquivos ocultos.
• Visualiza e exclui arquivos e pastas bloqueados.

Gerenciador de Serviços

• Exibe informações básicas dos serviços do sistema.
• Controla o status dos serviços.
• Modifica o tipo de inicialização dos serviços.

Gerenciador de Inicialização Automática

• Exibe quase todos os tipos de inicialização automática do sistema.
• Ativa, desativa ou exclui permanentemente inicializações automáticas.

Visualizador de Rede

• Exibe conexões de rede atuais, incluindo informações de TCP e UDP.
• Visualiza e exclui plugins do IE e menu de contexto.
• Exibe provedores Winsock (LSP).
• Visualiza e edita o arquivo hosts.

Outras Ferramentas

• Editor Hex - Visualiza e edita memória, incluindo memória de processo ring3 e memória do sistema ring0.
• Desassemblador - Como OllyDBG, suporta memória de processo ring3 e memória do sistema ring0.

Configurações

• Configurações de cores personalizadas.

Interfaces de Usuário

Árvore de Processos

Menu de Processo

Rede

Gerenciador de Arquivos

Gerenciador de Inicialização Automática

Contato

Email: [email protected]

Se você tiver alguma necessidade, sinta-se à vontade para entrar em contato comigo.

Licença

Copyright (c) [2010-2019] [email protected] todos os direitos reservados.

AntiSpy é licenciado sob a Mulan PSL v1. Você pode usar este software de acordo com os termos e condições da Mulan PSL v1. Você pode obter uma cópia da Mulan PSL v1 em:

ESTE SOFTWARE É FORNECIDO "NO ESTADO EM QUE SE ENCONTRA", SEM GARANTIAS DE QUALQUER TIPO, EXPRESSAS OU IMPLÍCITAS, INCLUINDO, MAS NÃO SE LIMITANDO A, NÃO VIOLAÇÃO, COMERCIALIZAÇÃO OU ADEQUAÇÃO A UM FIM ESPECÍFICO. Veja a Mulan PSL v1 para mais detalhes.