PrisonBreak是個(gè)無(wú)驅(qū)的、簡(jiǎn)單的Anti Rookit工具，很實(shí)用的進(jìn)程管理器。

主要功能：

1、進(jìn)程管理

2、IDT

3、GDT

4、SSDT

5、Shadow SSDT

6、消息鉤子

7、內(nèi)核模塊

8、服務(wù)管理

9、窗體信息

10、窗體雷達(dá)

11、PE文件分析

12、網(wǎng)絡(luò)連接

13、DLL注入

更新日志：

v3.4.110 2013-01-10 發(fā)布

+ 增加了在線(xiàn)搜索進(jìn)程/驅(qū)動(dòng)/模塊/服務(wù)的功能

+ 增加了枚舉進(jìn)程窗口的功能

+ 增加了對(duì)7100版本系統(tǒng)的支持

+ 增加了進(jìn)程小圖標(biāo)

* 增強(qiáng)了卸載模塊的功能

* 修復(fù)了列表排序的bug

* 修復(fù)了退出程序的bug

* 修復(fù)了窗體信息的窗體名bug

* 修復(fù)了進(jìn)程內(nèi)存顯示的小bug

* 調(diào)整了網(wǎng)絡(luò)連接的排列模式

v3.3.107 2013-01-07 發(fā)布

+ 增加了窗體雷達(dá)的功能

+ 增加了獲取父進(jìn)程名的功能

+ 增加了進(jìn)程模塊瀏覽文件的功能

+ 增加了進(jìn)程模塊查看文件屬性的功能

+ 增加了線(xiàn)程模塊瀏覽文件的功能

+ 增加了線(xiàn)程模塊查看文件屬性的功能

+ 增加了內(nèi)核模塊瀏覽文件的功能

+ 增加了內(nèi)核模塊轉(zhuǎn)入PE分析的功能

+ 增加了內(nèi)核模塊查看文件屬性的功能

+ 增加了獲取窗體所屬進(jìn)程名的功能

* 修復(fù)了Shadow SSDT的bug

* 修改了進(jìn)程模塊的排列模式

* 修改瀏覽進(jìn)程文件的模式

* 修復(fù)了轉(zhuǎn)儲(chǔ)功能的bug

v3.2.1225 2012-12-25 發(fā)布

+ 增加了顯示進(jìn)程用戶(hù)名的功能

+ 增加了DLL注入進(jìn)程功能

+ 增加了進(jìn)程內(nèi)存清零的功能

+ 增加了卸載進(jìn)程N(yùn)tdll的功能

+ 增加了遠(yuǎn)程結(jié)束進(jìn)程的功能

+ 增加了線(xiàn)程管理功能

+ 增加了網(wǎng)絡(luò)連接管理功能

* 增強(qiáng)了自動(dòng)刷新進(jìn)程的功能

* 增強(qiáng)了進(jìn)程優(yōu)先級(jí)的功能

* 增強(qiáng)了模塊管理功能

* 修復(fù)了獲取進(jìn)程啟動(dòng)參數(shù)的bug

* 修復(fù)了PE分析的顯示bug

* 修復(fù)了溢出的bug

- 去除了進(jìn)程線(xiàn)程數(shù)的顯示