PrisonBreak(超強進（jìn）程管理（lǐ）器（qì）)

PrisonBreak是個（gè）無驅的、簡（jiǎn）單（dān）的Anti Rookit工（gōng）具，很實用的進程（chéng）管理（lǐ）器（qì）。

主要功能：

1、進程管理

2、IDT

3、GDT

4、SSDT

5、Shadow SSDT

6、消息鉤子

7、內核（hé）模塊

8、服務管理

9、窗（chuāng）體信息

10、窗（chuāng）體（tǐ）雷達

11、PE文（wén）件分析

12、網絡連接

13、DLL注入

更新日（rì）誌（zhì）：

v3.4.110 2013-01-10 發（fā）布

+ 增加了在線搜索進程/驅動/模（mó）塊/服務的功能（néng）

+ 增加了枚舉進程窗口的功能

+ 增加了（le）對7100版本係統的支（zhī）持

+ 增加（jiā）了進程小圖標

* 增強了卸載模塊的功能

* 修複了列表排序的bug

* 修複了退出程序的bug

* 修複了窗體信息的（de）窗體名（míng）bug

* 修複了（le）進程內存顯示的小bug

* 調整（zhěng）了網絡連接的排列模式

v3.3.107 2013-01-07 發布（bù）

+ 增加了窗體雷達的功能（néng）

+ 增加了獲取父進程名的功能

+ 增加（jiā）了進（jìn）程模塊（kuài）瀏覽文件的（de）功能

+ 增加了（le）進程模塊查看文件屬性的功能

+ 增加了線程模塊瀏覽文件（jiàn）的功能

+ 增加了線程模塊查看文（wén）件屬性的（de）功能（néng）

+ 增加了（le）內核模塊瀏覽文件的（de）功能

+ 增加了內（nèi）核模塊（kuài）轉入（rù）PE分析的功能

+ 增加（jiā）了內（nèi）核（hé）模塊查看文件（jiàn）屬性的功能

+ 增加（jiā）了獲取窗體所屬進程名的功能（néng）

* 修複了Shadow SSDT的bug

* 修改了進程（chéng）模塊（kuài）的排列模式

* 修改瀏覽進程文（wén）件的模式

* 修（xiū）複了轉儲功能的bug

v3.2.1225 2012-12-25 發布

+ 增加了顯示（shì）進程用戶（hù）名（míng）的功（gōng）能

+ 增加了DLL注入進程功能

+ 增加了進程內存清零的功能（néng）

+ 增加了卸載進程Ntdll的（de）功能

+ 增加了（le）遠程結束進程的功能（néng）

+ 增加（jiā）了線程管理功能（néng）

+ 增加了網絡連接管理功能（néng）

* 增強了自動（dòng）刷新（xīn）進（jìn）程的功（gōng）能

* 增強了進程優先級的功能

* 增強了（le）模塊管理功能

* 修（xiū）複了獲（huò）取進（jìn）程啟（qǐ）動參數的（de）bug

* 修複了PE分析的顯示bug

* 修複了溢出的bug

- 去除了進程線程數（shù）的顯（xiǎn）示