FxIce是一個反內(nèi)核工具,它能夠查看和管理包括被隱藏的進程、啟動、服務(wù)、內(nèi)核、窗口、文件、注冊表和網(wǎng)絡(luò)等信息。這里小編為大家提供該工具的開源版本,代碼大約一萬行左右,需要的下!
什么是內(nèi)核
內(nèi)核是操作系統(tǒng)最基本的部分。它是為眾多應(yīng)用程序提供對計算機硬件的安全訪問的一部分軟件,這種訪問是有限的,并且內(nèi)核決定一個程序在什么時候?qū)δ巢糠钟布僮鞫嚅L時間。內(nèi)核的分類可分為單內(nèi)核和雙內(nèi)核以及微內(nèi)核。嚴格地說,內(nèi)核并不是計算機系統(tǒng)中必要的組成部分。
反內(nèi)核工具,又叫ARK工具,大名鼎鼎的冰刃是其中的代表.,還有xuetr等
這些工具都是從內(nèi)核層來做的處理,不是利用應(yīng)用的api函數(shù)所以可以看到一些東西
進程、線程、進程模塊、進程窗口、進程內(nèi)存信息查看,熱鍵信息查看,殺進程、殺線程、卸載模塊等功能

FxIce主要功能特點
1.查看進程信息
這個功能用于查看和分析系統(tǒng)進程各種信息,除進程基本信息外,還包括線程、模塊、句柄、窗口等。
顏色含義:一般情況紅色表示非微軟公司的文件或程序,黑色為微軟公司的文件。
2.運行程序
用于運行一個EXE可執(zhí)行程序。
3.查找模塊或句柄
通過輸入的文件名找到對應(yīng)的句柄或DLL。
4.禁止進程創(chuàng)建
由于這個是采用了進程注入原理實現(xiàn)的,所以個別殺軟可能會報警,屬正,F(xiàn)象。
5.選擇進程的詳細信息
通過查看-選擇列,可以選擇要顯示的進程屬性。
[強制枚舉進程]:用于檢查進程完整信息,若進程個別欄目不顯示或顯示不全,可以選中此項,不過速度會較慢。僅支持XP.
6.DLL模塊
查看當(dāng)前系統(tǒng)加載的所有模塊。
7.內(nèi)核模塊
查看系統(tǒng)驅(qū)動模塊(sys文件)。
8.啟動項
只列舉了常見的啟動項,對于插件由于獲取起來比較煩瑣,所以省去了。
9.系統(tǒng)服務(wù)
顯示所有Win32系統(tǒng)服務(wù)信息。
10.窗口信息
除一般的窗口之外,還可以查看隱藏窗口(這里指采用hook手段隱藏的窗口)。與進程類似,隱藏的窗口也用紅色顯示。
11.SSDT
查看當(dāng)前系統(tǒng)描述符表。
12.ShadowSSDT
Shadow系統(tǒng)服務(wù)描述表。
13.IDT
系統(tǒng)中斷描述符表。
14.GDT
系統(tǒng)全局描述符表。
15.消息鉤子
這里面可能會有某些程序注入的DLL鉤子,也可能會有鍵盤記錄鉤子。
16.IFEO
也就是映像劫持,雖然現(xiàn)在使用這招的程序已不多見,還是列舉了出來。
17.文件管理
與Windows資源管理器功能一樣,不過用它可以顯示深度隱藏的文件或目錄,包括那些變形的文件,除這些之外,也可以作為文件強刪工具使用。
18.注冊表管理
一個注冊表編輯修改工具。
19.網(wǎng)絡(luò)連接查看
可查看進程TCP與UDP連接情況。
詳細說明:
這個工具差不多是yIcePoint的改進版,程序部分功能來源于互聯(lián)網(wǎng)及個別網(wǎng)友,部分代碼由本人編寫,在此向那些提供幫助的朋友致謝。
注意:軟件運行需要管理員權(quán)限以及Debug進程權(quán)限,否則將無法使用。運行環(huán)境理論上只支持WinXP,不過經(jīng)測試在Win7(32位)下也可以使用軟件部分功能。
另外:軟件運行可能會被殺毒軟件所提示,這屬于正,F(xiàn)象。例如在獲取啟動項任務(wù)計劃時360可能會攔截,對于這種情況可將軟件添加信任即可。軟件百分百無毒,請到官網(wǎng)對照MD5。
FxIce開源版更新日志
1.6.8版:
計劃任務(wù)問題
1.6.7版:
啟動項小問題
消息鉤子顏色問題
窗口管理小錯誤
1.6.6版:
注冊表數(shù)值轉(zhuǎn)換小錯誤
1.6.5版:
修改一些小錯誤
消息鉤子功能改進
1.6.4版:
修改幫助
1.6.3版:
修復(fù)一個不能刪除個別只讀目錄的錯誤
1.6.2版:
解決不能顯示無界面隱藏進程的bug
修復(fù)獲取文件信息一個小問題
1.6.1版:
更換主程序圖標
解決文件頁面常用目錄獲取問題
解決進程部分布局和顯示問題
修改其它錯誤
- PC官方版
- 安卓官方手機版
- IOS官方手機版















Apifox(Api調(diào)試管理工具)2.1.29.1 綠色版
小烏龜代碼管理工具(TortoiseGit)2.13.0.1 中文免費版
SoapUI破解版5.7.0 最新版
小皮面板(phpstudy)8.1.1.3 官方最新版
Ruby3.0(ruby運行環(huán)境)3.0.2 官方版
gcc編譯器( MinGW-w64 9.0.0綠色版)免費下載
寶玉編輯助手0.0.05新版
火花編程軟件2.7.2 官方pc版
猿編程少兒班客戶端3.1.1 官方版
Restorator 2009中文版單文件漢化版
十六進制閱讀小工具
IT碼農(nóng)工具軟件1.0 中文免費版
Postman Canary(網(wǎng)頁調(diào)試軟件)官方版7.32.0綠色免費版
大耳猴少兒編程客戶端1.1.2 官方免費版
excel批量sql語句(通過excel構(gòu)建sql工具)1.0 免費版
軟件添加彈窗和網(wǎng)址工具1.0 中文免費版
天霸編程助手2.1 單文件中文版
ida pro 中文破解版(反編譯工具)7.0 永樂漢化版64位
VBA代碼助手3.3.3.1官方版
JDK 12 linux版for 64位
Samba(完全支持Python 3)4.10 官方最新版
猿編程電腦端3.9.1.347 官方PC版
蒲公英 Android SDKV4.1.11 官方最新版
蒲公英iOS SDK2.8.9.1 官方最新版
WxPython中文可視化編輯器1.2 簡體中文免費版
Python代碼生成器1.0 中文免費版
C語言代碼實例助手1.0 免費版
notepad++7.8.2 中文免費版
wpe pro Alpha 0.9a 中文綠色版




系統(tǒng)自帶的命令行幫助文件(ntcmds.chm)chm格
Excel轉(zhuǎn)換XML工具1.0 免費版
實體類SQL生成工具1.0 綠色免費版
XML字符串解析工具2.0.3 免費版
VC++Spelly(代碼拼寫檢查)3.0.1 官方最新版
易語言vc6迷你連接器【dos命令形式運行】綠
Elastix 20163.0 免費版
sql語法分析器(sql語法分析工具)3.1.0 綠色
dev c++下載(DEV-C++)5.9.2 多語安裝免費版
vc字體設(shè)置工具(vc6字體設(shè)置工具)1.0 中文綠