PCHunter是一款功能強大的Windows系統信息查看軟件，同時也是一款強大的手工殺毒軟件，主要用于查看各類系統信息，并揪出電腦中的潛伏的病毒木馬。以下是關于PCHunter能做什么的相關信息：
PCHunter的主要功能
- 進程、線程、進程模塊、進程窗口、進程內存信息查看：殺進程、殺線程、卸載模塊等功能。
- 內核驅動模塊查看：支持內核驅動模塊的內存拷貝。
- SSDT、Shadow SSDT、FSD、KBD、TCPIP、Nsiproxy、Tdx、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看：并能檢測和恢復SSDT hook和inline hook。
- CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等近20多種Notify Routine信息查看：并支持對這些Notify Routine的刪除。
- 端口信息查看：目前不支持2000系統。
- 查看消息鉤子。
- 內核模塊的iat、eat、inline hook、patches檢測和恢復。
- 磁盤、卷、鍵盤、網絡層等過濾驅動檢測：并支持刪除。
- 注冊表編輯。
- 進程iat、eat、inline hook、patches檢測和恢復。
- 文件系統查看：支持基本的文件操作。
- 查看(編輯)IE插件、SPI、啟動項、服務、Hosts文件、映像劫持、文件關聯、系統防火墻規則、IME。
- ObjectType Hook檢測和恢復。
- DPC定時器檢測和刪除。
- MBR Rootkit檢測和修復。
- 內核對象劫持檢測。
- WorkerThread枚舉。
- Ndis中一些回調信息枚舉。
- 硬件調試寄存器、調試相關API檢測。
- 枚舉SFilter/Flgmgr的回調。
- 系統用戶名檢測。
PCHunter的用途
- 查看隱藏的進程。
- 查看進程的模塊、進程、窗口、句柄。
- 可以暫停、結束、復制進程。
- 查看系統內的驅動模塊和隱藏驅動。
- 查看系統的內核、內核鉤子、應用層鉤子。
- 查看指定文件的情況：包括隱藏文件）、查看文件鎖定的情況、強制刪除文件并可以阻止文件再生。
PCHunter在網絡安全中的應用
PCHunter在網絡安全領域主要用于惡意軟件研究與分析，機器學習接觸者等，幫助安全人員找出系統里是否存在惡意的痕跡或者對已經被入侵的機器進行取證處置。
請注意，使用PCHunter進行手工殺毒和清理惡意文件需要具備專業性和本身行為具有一定風險性，建議在用此工具做任何操作前請先備份。
