修复了一些1.2.1版的小bug。。并支持 Vista SP2/w7 不支持server 2008 What's new in v1.3.0 : [+] Support for Vista SP2 [+] Suspend/Resume Process/Thread [+] Force Resume Process/Thread [+] Unloaded drivers viewer [+] Object Types viewer [+] Timer Objects viewer [+] Ker

进程检测工具(Kernel Detective)是帮助你检测、分析、手动修改以及修复某些 Windows NT 内核修改的一款免费工具. Kernel Detective 为你提供了直接访问内核的方法，因此它并非面向初学者。没有足够的知识更改特有的内核模式对象，将给你da的唯一结果就是……蓝屏死机!Detective能让你直接访问内核，所以它不适合新手。不具备足够的知识就更改必需的内核对象将只会给你带来一个结果 ... BSoD ！ Kernel Detective功能： 1- 检测隐藏进程。

学习驱动编程主要用到的几个工具，有驱动载入工具 DriverMonitor 是DriverStudio下的DriverMonitor.exe驱动加载调试工具 Dbgview 调试信息查看器 Kernel_Detective 进程查看工具查看运行驱动以及SSDT表等 正在学习驱动编程，把一些常用的工具贴上来，以来方便初学的童鞋，初学者乱找工具很可能下到带病毒的软件，二来可以做备份，我这三款软件都是我进程使用的，在虚拟机和主机运行确认无误，一分就可以免去你搜寻的烦恼

08年出的最后一版了.. 在rootkit方面做得很内核. 可以超越gmer/rku 而且主要是对windows的内核的检测.对undll也很好 支持sever 2008以下的windows版本。暂不支持2008服务版