XueSword 由易语言编写，加了VMP壳，所以可能会有个别杀毒软件报毒。 该软件目前功能有： -所有进程枚举，包括ring3/ring0下隐藏进程，当然也不是100%枚举一切进程的 -结束进程，按住Ctrl键选择进程可一次性结束，目前可结束大部分进程 包括强度不是特别变态

XueSword 由易语言编写，加了VMP壳，所以可能会有个别杀毒软件报毒。
该软件目前功能有：
-所有进程枚举，包括ring3/ring0下隐藏进程，当然也不是100%枚举一切进程的
-结束进程，按住Ctrl键选择进程可一次性结束，目前可结束大部分进程 包括强度不是特别变态的ring0级hook进程
-可对模块、线程、窗口的枚举并操作，结束线程、暂停线程、卸载模块、锁定窗口，等一系列操作
-可对驱动模块的查看，卸载并删除等操作、支持对文件管理的基本操作，效验数字签名
-可对系统服务操作，启动，停止，删除，设置启动方式
-可对软件卸载，删除软件注册表等信息
-可对IE浏览器插件枚举与删除
-可对Hosts文件查看、编辑、恢复默认Hosts文件内容
-可对SPI的枚举与删除
-支持对注册表的基本操作
-可检测与恢复SSDT
-可对输入法的枚举与删除
-可对文件关联的检测与修复
-可对IE右键菜单的枚举与删除
-可对系统帐户枚举与删除
-可对正在联网对进程查看
-可对防火墙规则的枚举与删除
-Ring3下支持：禁止创建进程、禁止创建线程、禁止启动USB设备、强制重启、强制关机
-Ring0下支持：禁止创建进程、暴力重启、禁止加载驱动、禁止加载DLL模块、禁止修改系统时间、禁止向文件写入数据、禁止修改注册表
-较强的自我保护确保不被非法结束
2013-04-11 11:11:55
增加禁止创建文件，加强隐藏进程枚举，修复数组引用超范围
此次1.29版本在部分电脑上有很小的几率可能会出现蓝屏，如果出现蓝屏请使用1.27版本
2013-04-03 12:02:46
这次加强隐藏进程枚举，加强EPROCESS枚举，修复各种已知bug，解决驱动(主程序)报毒，为了增强稳定性，减弱了自我保护，从通过pid结束进程改为通过EPROCESS结束进程加强了进程结束能力，本来可以在驱动里增加获取peb，父进程id等功能，由于时间问题还是以后再出...由于我初学内核，还不是很了解，我写驱动时经常调试驱动蓝屏，但都是稳定后才发布的..，还有最近才学习hook技术，目前只会hook ssdt，由于是初学，“禁止”系列的功能如果蓝屏还是不要使用，但理论上不会因为没用硬编码.......
支持系统：xp、2003，win7、vista，其他系统功能发挥的强度可能没有以上系统功能发挥的强，但所有功能基本稳定，理论不会蓝屏