所支持的 NT 版本：32版本
XP/Vista/Server 2008/ 7

Kernel Detective能讓你 ：
1- 檢測隱藏進(jìn)程。
3- 檢測隱藏線程。
2- 檢測隱藏動(dòng)態(tài)鏈接庫。
3- 檢測隱藏句柄。
4- 檢測隱藏驅(qū)動(dòng)。
5- 檢測被掛鉤的 SSDT。
6- 檢測被掛鉤的 Shadow SSDT。
7- 檢測被掛鉤的 IDT。
8- 檢測內(nèi)核模式代碼的修改和掛鉤。
9- 反匯編 (讀取/寫入) 內(nèi)核模式/用戶模式 內(nèi)存。
10- 監(jiān)視在你系統(tǒng)上的調(diào)試輸出。