TcpView 2.34

软件名称： Tcpview 软件版本： 2.34 软件语言： 中文 运行环境： Win9x/Me/NT/2000/XP 软件汉化： tracky 邮件联系： [email protected] 开 发 商： http://www.sysinternals.com/ntw2k/source/tcpview.shtml 软件介绍： 这是查看端口和线程的。只要木马在内存中运行，一定会打开某个端口，只要黑客进入你的电脑，就有新的线程，tcpview虽然是静态表示端口和线程的，但是它方便，占用资源少! 一个很好的检测端口的软件，很小很好用。 Windows 下运行Tcpview.exe tcpvcon.exe 为 Tcpview.exe 的命令行版本 Tcpview.exe 使用说明： 使用方法：tcpvcon [-a] [-c] [-n] [进程名称或 PID] -a 显示所有端点（默认为显示已确定的 TCP 连接）。 -c 打印输出为 CSV 对照文本。 -n 不解析地址。

API调用监视器APISpy32

API调用监视器, 可以HOOK你感兴趣的API。 [涉及平台] 平台无关 [作者] internals.com [文件大小] 93K [更新日期] 2005-6-16 8:17:00 在APISpy32.api加入需要HOOK的API，加入方法可以参考帮助文档APISpy32.chm 需要特别注意的是：应该将APISpy32.api拷贝到WINDOWS目录下，否则将不起作用。

w32dasm 调试工具

软件简介: W32Dasm是一个静态反汇编工具，也是破解人常用的工具之一，它也被比 作破解人的屠龙刀。 W32Dasm10.0修改版是经Killer在W32Dasm8.93基础上修改的，修改后的W32Dasm功能更强大，能完美显示中文字符串及VB程序，内含16进制编辑器，破解修改软件更容易，真可谓是反汇编极品！

DA内存修改器

一款类似于CE的内存修改工具 这个D是经过修改的 做挂的朋友一定用的找，因为原版的DA反外挂 这个次ugaiban的可以过优异保护找偏移的