Icesword軟件特色

1、進程模塊

①搜索隱藏過程

可以列出可疑隱藏在系統中的過程。

②線程分析

對此過程中的線程做一些簡單的分析(以后逐漸擴展)，輔助識別遠程或木馬dll構建的線程。

③內存Dump的過程

只有Dump將內存指定到文件中，然后添加功能。

④搜索進程模塊

找到指定的模塊。

2、文件搜索

選擇目錄后，輸入正則表達式搜索指定文件。特別說明“%”是一種特殊的表達式，Ishelp用它來表示搜索隱藏的文件(包括用戶無權列出的文件)。

3、內存掃描

基本上是空架子，因為特征碼庫還沒有設計好，現在在一些版本的黑客門內置特征碼(用戶要求)，作為“專查”使用。當然，隱藏的東西也會被掃描，比如黑客守護者和隱藏版的灰鴿。

4、注冊表服務鍵

對于主程序服務欄的補充，在最早的主程序設計中，由于考慮到已經有了反隱藏的注冊表欄，并向協議程序導出了一些相應的函數，因此服務欄不需要從注冊表中反隱（個人觀點是，如果服務管理器的Database被修改，使木馬失去了應有的服務特性，那么它似乎不是服務，而是一種特殊的自啟動方式）。

Icesword更新日志

1.優化內容

2.細節更突出，bug無蹤