PCHunter free是一款非常强大的查看电脑信息软件，它可以查看进程、驱动模块、内核、内核钩子、应用层钩子、网络、注册表、文件、启动信息、系统杂项、电脑体检、配置等诸多信息；并且该软件还支持大部分的windows系统。

【功能特点】

　　1、进程、线程、进程模块、进程窗口、进程内存信息查看，杀进程、杀线程、卸载模块等功能

　　2、内核驱动模块查看，支持内核驱动模块的内存拷贝

　　3、SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能检测和恢复ssdt hook和inline hook

　　4、CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看，并支持对这些Notify Routine的删除

　　5、端口信息查看，目前不支持2000系统

　　6、查看消息钩子

　　7、内核模块的iat、eat、inline hook、patches检测和恢复

　　8、磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除

　　9、注册表编辑

　　10、进程iat、eat、inline hook、patches检测和恢复

　　11、文件系统查看，支持基本的文件操作

　　12、查看（编辑）IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则、IME

　　13、ObjectType Hook检测和恢复

　　14、DPC定时器检测和删除

　　15、MBR Rootkit检测和修复

　　16、内核对象劫持检测

　　17、WorkerThread枚举

　　18、Ndis中一些回调信息枚举

　　19、硬件调试寄存器、调试相关API检测

　　20、枚举SFilter/Flgmgr的回调

　　21、系统用户名检测

【颜色说明】

　　1、驱动检测到的可疑对象，隐藏服务、进程、被挂钩函数 ----> 红色

　　2、文件厂商是微软的 ----> 黑色

　　3、文件厂商非微软的 ----> 蓝色

　　4、如果您效验了所有签名，对没有签名的模块行 ---> 粉红色

　　5、进程标签下，当下方使用模块窗口时，对文件厂商是微软的进程，会检测其所有模块，如果有模块是非微软的 ----> 土黄色

　　6、基于XueTr源码重新开发而来，应该超越了XueTr。

【支持系统】

　　32位的2000、XP、2003、Vista、2008、Win7、Win8操作系统

　　64位的Win7、Win8操作系统

【特别说明】

　　如果您对window系统不太熟悉，请不要使用本软件胡乱操作。

　　基于以下原因，由本软件直接或者间接导致的问题，本公司概不负责：

　　1、由于本工具大量使用Windows内核技术，尤其是为了做一些检测而使用了些Windows未公开的内核数据结构，虽然我们一直尽力避免或减小这给本软件可能带来的稳定性上的影响，但我们无法保证这对本软件稳定性绝对没有影响。

　　2、在本软件完工后，我们做了大量的稳定性、兼容性的测试，但还是难免有疏忽的地方。