24 sept 2010

Kernel Detective v1.3.1




Enumerar los procesos que se ejecutan para imprimir los valores importantes como el identificador de proceso, los padres identificador de proceso, ImageBase, EntryPoint, VirtualSize, dirección de bloque y bloque de direcciones PEB EPROCESS. Kernel detective también tiene especial métodos de exploración para la detección de procesos ocultos
Enumerar una determinada DLL processe funcionamiento. También se muestran cada ImageBase Dll, EntryPoint, tamaño y la ruta.
Kernel cargado Enumerar los controladores de modo y mostrar todos los controladores ImageBase, EntryPoint, tamaño, nombre y la ruta. También tiene métodos especiales para la detección de conductores ocultos.

Link Para – Descargar Kernel Detective -