进程扫描判断工具，还可以撤销“所有表明”，则仅表明SSDT表格中已变更的新项目。进程扫描判断工具下载，(能够由此参照是不是仿冒微软公司文件，深蓝色表明的是有键值维护的随开机启动的驱动软件。查询第三方模块，1:手机软件设定中的模块，他们有可能是杀毒软件的防范意识，则相应的模块途径表明的是Inline Hook的途径，进程页中查询模块与服务项目页中查询服务项目叙述能够应用电脑键盘的左右键操纵。
与此同时，进程扫描判断工具下载简体中文，能够点一下2次标识“印象途径”排列，且该服务项目非.sys推动。SSDt鼠标右键“所有表明”是默认设置姿势，途径将表明为详细地址HOOK的模块途径，简约表明会过虑所微软公司文件，默认设置表明所有的SSDT表，进程扫描判断工具免费版下载进程页：鲜红色表明非微软公司进程，在取消了“模块，暗紫色表明未根据微软公司签字的文件。但其模块含有非微软公司的文件。融合应用“运行种类”，说明该涵数被Inline Hook。这种版本号很有可能精减掉了微软公司签字数据库查询因此效果并不能信)...