1.ObjectType Hook检测和恢复
2.DPC定时器检测和删除
3.WorkerThread枚举
4.MBR Rootkit检测及其修复
5.Ndis中一些回调信息枚举
6.硬件调试寄存器、调试相关API检测
7.枚举SFilter的回调
8.系统用户名检测
9.进程、线程、进程模块、进程窗口、进程内存、热键、定时器信息查看,杀进程、杀线程、卸载模块等功能
10内核驱动模块查看,支持内核驱动模块的内存拷贝
11.SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT信息查看,并能检测和恢复ssdt hook和inline hook
12.CreateProcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine信息查看,并支持对这些Notify Routine的删除
13.端口信息查看,目前不支持2000系统
14.查看消息钩子
15.内核模块的iat、eat、inline hook、patches检测和恢复
16.磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除
17.注册表编辑
18.进程iat、eat、inline hook、patches检测和恢复
19.文件系统查看,支持基本的文件操作
20.查看（编辑）IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则
2020-07-30 V1.57版本:
1.支持Win10(Bulid:18362/18363) ---->Win10(Version:1903/1909)
2.进程列表里加入“进程创建时间”、“进程参数”功能
3.加强稳定性
软件32位和64位都在一个包里，请选择使用！
与微信一致的沟通体验
简单易用，零成本上手，用熟悉的方式工作。
连接微信
成员可在微信中接收企业通知。连接微信支付、公众号等微信功能。且与微信消息互通正在开放内测。
丰富的办公应用
预设打卡、审批等OA应用，还支持API接入自有应用。集成电话与邮件，多样沟通
全面安全保障
国际权威认证，银行级别加密水平，保障企业数据安全。
统一的企业通讯录
企业通讯录可快捷导入，统一管理，同事信息准确完善，方便查找
企业微信怎么更换管理员?
1、登录管理后台，点击“我的企业->管理员帐户”;
2、点击当前管理员项的“更改”，用原管理员的微信扫描验证;
3、验证通过后，在企业通讯录里选择新的管理员，点击“确认”;
4、更改完成后，将会退出管理后台，再次进入后台需使用新管理员的微信扫码登录。
备注：
1、若新的管理员未在企业微信绑定微信，则登录管理后台前需先绑定微信;
2、新管理员登录后台，建议更换原先的企业手机号。更改流程为：点击“我的企业->管理员帐户->手机号更换”，扫码验证通过后即可更换新手机号。
企业微信怎么报销催办?
一、催办请假审批：
在“请假记录”中找到状态为“审批中”的请假单，进入详情，点击页面底部的“催办”按钮，即可发起催办操作。
二、催办报销审批：
在“报销记录”中找到状态为“审批中”的报销单，进入详情，点击页面底部的“催办”按钮，即可发起催办操作。
备注：5分钟内无法重复催办以上审批。
褂
冀公网安备 13060902000194号
