Powertool官方版是一款強大的系統檢測和維護工具。它可快速幫助用戶檢測計算機中的相關信息，包括進程、文件、啟動項、注冊表和硬件等。Powertool自帶系統修復、進程管理、注冊表檢測、網絡檢測和硬件溫度檢測等十二大功能，其中系統修復可檢測計算機中的項目、快捷方式、磁盤和驅動是否被感染，若被感染則可鼠標右鍵點擊被感染的文件即可進行刪除等操作。進程管理還可顯示進程的ID、路徑和占用內存等信息，并可進行刷新、結束、刪除、恢復、檢測和復制等進程操作。
Powertool還是一款手動輔助的殺毒工具，可以幫助用戶用戶找出病毒木馬在你的電腦中動過的手腳，并可驅動病毒設下的機關。同時它還可完全的羅列出計算機中的硬件信息，包括電腦型號、CPU名稱、顯示器名稱和制造商等信息，并可檢測出主硬盤和主板的溫度。新版Powertool增加了查看進程命令行和進程類型，在啟動時會自動檢測是否需要重啟，并且完善了對win8.1的支持(包括進程定時器，檢測內核入口點等)，新增加硬件檢測，可檢查硬盤使用情況和電池損耗率等，識別奸商。有需要的朋友歡迎下載體驗。

功能介紹

一、系統修復
1、系統檢測
Powertool可檢測計算機的相關項目是否被感染和禁用，可查看注冊表編輯器、任務管理器、鼠標右鍵菜單和IE首頁設置等是否被禁用，同時可查看擴展名是否被隱藏，鏡像是否被劫持和殺毒軟件是否安全等問題
2、流氓快捷方式
Powertool可檢測桌面上的快捷方式是否安全，并可顯示文件路徑和類型等信息
3、主引導記錄(MBR)
檢測磁盤相關記錄是否安全，黑色代表安全、黃色代表警告、紅色代表可能中病毒
4、系統驅動感染檢測
檢測系統中的驅動文件是否被感染
二、進程管理
Powertool可管理計算機上的應用進程，包括關閉、暫停、恢復和復制等操作，同時可顯示名稱、進程ID、用戶名、進程路徑和占用內存等信息
三、內核模塊
Powertool支持檢測計算機中的驅動，可檢測出驅動名、驅動類型、基地址、大小和驅動路徑、文件廠商等，若驅動是可疑驅動則會顯示紅色，用戶可右鍵處理
四、內核相關
1、IO定時器
IO定時器是DDK提供的一種定時器。使用這種定時器時，每間隔1s系統會調用一次IO定時器例程。程序員稍加改進，就可以將定時間隔修改為多秒
2、DPC定時器
Powertool的DCP是一種使用更加靈活的定時器，可以對任意間隔時間進行定時。DPC定時器的內部使用了一個定時器對象KTIMER，當你設定了定時器之后，從設定開始起經過這個時間之后操作系統會將一個DPC定時器的例程插入到DPC的隊列，操作系統讀取DPC隊列的時候定時器例程就能夠被執(zhí)行。這里的DPC定時器例程就相當于一個定時器的回調函數
3、內核回調
可顯示回調入口、類型、路徑、文件廠商和說明等信息
4、內核線程
內核線程指需要內核的參與，由內核完成線程的調度。其依賴于操作系統核心，由內核的內部需求進行創(chuàng)建和撤銷，這兩種模型各有其好處和缺點。用戶線程不需要額外的內核開支，并且用戶態(tài)線程的實現方式可以被定制或修改以適應特殊應用的要求，但是當一個線程因 I/O 而處于等待狀態(tài)時，整個進程就會被調度程序切換為等待狀態(tài)，其他線程得不到運行的機會；而內核線程則沒有這個限制，有利于發(fā)揮多處理器的并發(fā)優(yōu)勢，但卻占用了更多的系統開支。
5、mini文件驅動
在這里，Powertool可顯示過濾驅動對象、監(jiān)控的對象、Pre處理地址、模塊和文件廠商等信息
6、過濾驅動
顯示過濾驅動的類型、驅動名、驅動路徑、被附加的設備和被附加的驅動名等信息，若有無，則可右鍵點擊“摘除該過濾驅動”
五、鉤子
鉤子(Hook)，是Windows消息處理機制的一個平臺，應用程序可以在上面設置子程以監(jiān)視指定窗口的某種消息，而且所監(jiān)視的窗口可以是其他進程所創(chuàng)建的。當消息到達后，在目標窗口處理函數之前處理它。鉤子機制允許應用程序截獲處理window消息或特定事件。在這里Powertool可顯示序號、函數名稱、當前函數地址、是否被掛鉤等
六、應用層
1、檢測鍵盤偵聽軟件
Powertool可檢測計算機中是否有鍵盤偵聽軟件的存在，若有則可鼠標右鍵清除
2、消息鉤子
鉤子是WINDOWS中消息處理機制的一個要點，通過安裝各種鉤子，應用程序能夠設置相應的子例程來監(jiān)視系統里的消息傳遞以及在這些消息到達目標窗口程序之前處理它們。 鉤子的種類很多，每種鉤子可以截獲并處理相應的消息，如鍵盤鉤子可以截獲鍵盤消息，鼠標鉤子可以截獲鼠標消息，外殼鉤子可以截獲啟動和關閉應用程序的消息，日志鉤子可以監(jiān)視和記錄輸入事件
3、鏡像劫持
所謂的鏡像劫持，就是在注冊表的[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Image File Execution Options]處新建一個以殺毒軟件主程序命名的項，例如Rav、exe。然后再創(chuàng)建一個子鍵“Debugger="C:\WINDOWS\system32\drivers\”。以后只要用戶雙擊 Rav、exe就會運行OSO的病毒文件，類似文件關聯的效果
4、文件關聯
文件關聯就是將一種類型的文件與一個可以打開它的程序建立起一種依存關系。舉個例子來說，位圖文件（BMP文件）在Windows中的默認關聯程序是“圖片”，如果將其默認關聯改為用ACDSee程序來打開，那么ACDSee就成了它的默認關聯程序
5、重要的系統文件
Powertool可顯示Hosts文件、System、ini文件、win、ini文件和Boot、ini文件
6、IME輸入法
簡單的來說就是可顯示用戶計算機中所有的輸入語言，若該語言有危險則會以藍色的顏色標識，可鼠標右鍵點擊刪除該輸入文件的注冊表和文件
七、文件
在這里，Powertool可以刪除正在使用的文件，并且其采用美國國防部DOD 5220、33-m標準，可阻止文件還原
八、注冊表
可檢測計算機中所有的注冊文件，可直接分析注冊表文件，幾乎可無視所有的鉤子，可直接呈現被木馬等隱藏的鍵值
九、啟動項
Powertool可檢測出計算機中所有的啟動項，并可鼠標右鍵刪除啟動項或備份啟動項等內容，并可顯示啟動名稱、類型、命令和位置、文件廠商等信息
十、系統服務
可顯示出計算機中所有的系統服務，同樣可顯示服務名、Type、狀態(tài)、啟動類型和映像路徑等
十一、網絡
1、SPI(網絡連接劫持)
Powertool可檢測出網絡連接是否被劫持
2、網絡連接
可顯示計算集中所有程序的本地地址和目標地址以及IP歸屬地
3、WFP網絡過濾
4、IE相關
5、隱藏賬戶/克隆賬戶
十二、硬件溫度檢測
顯示用戶計算機中的電腦硬件信息，包括電腦型號、CPU名稱、主板和BIOS信息等，并可檢測主硬盤和主板的實時溫度

新特性

1、Powertool新增MBR的檢測和修復(可對抗鬼影等Bootkit和MBR Rootkit)
2、新增檢測被替換的或被感染的內核文件(內核文件劫持)
3、Powertool支持多硬盤的MBR檢測和恢復
4、新增可疑設備的檢測和清除
5、Powertool支持離線的啟動項和服務的檢測和刪除
6、新增注冊表和服務的強刪功能

軟件亮點

●Powertool所有進程的枚舉(包括內核中隱藏的進程)
●所有文件的枚舉(包括內核中隱藏的文件)
●Powertool進程中所有模塊的枚舉(包括內核中隱藏的模塊)
●進程的強制結束
●進程中模塊的強制卸載
●模塊被哪些進程加載的檢索
●Powertool查看文件/文件夾被占用的情況
●Powertool可以Unlock占用文件的進程
●文件/文件夾的粉碎(可強刪 Unlocker1.8.9/金山/超級巡警文件粉碎機無法刪除的頑固文件)
●Powertool阻止文件粉碎后用還原軟件還原(采用美國國防部DOD 5220.22-m標準阻止文件還原)
●用磁盤解析技術檢索硬盤數據
●內核模塊和驅動的查看和管理
●Powertool啟動項的查看和管理
●系統服務的查看和管理
●集成文件粉碎功能到系統右鍵菜單
●消息鉤子的查看和卸載
●SSDT/Shadow SSDT 鉤子的查看和卸載
●各種內核回調的查看和卸載
●多國語言版本的對應(中文和英文)
●Powertool暫停進程運行和恢復進程運行
●Powertool進程模塊的內存的dump
●進程的線程的查看和結束
●進程的窗口的查看和控制
●Powertool進程的定時器的查看和摘除(該功能還沒對應Windows2003)
●內核定時器的查看和摘除
●上傳文件在線掃描病毒
●查看和摘除用戶層的鉤子
●查看和結束內核線程
●關機回調的清除
●Powertool可查看和摘除mini文件驅動
●系統恢復功能(檢測項目包括注冊表關鍵部位，已安裝的殺毒軟件、AutoRun文件、Windows漏洞檢測、共享文件夾)
●流氓快捷方式的檢測和刪除
●鏡像劫持的檢測和刪除
●文件關聯的檢測和刪除
●IE相關的檢測和刪除
●FSD Hook的檢測和刪除
●Object Hook的檢測和刪除
●部分CPU/硬盤/顯卡/主板的溫度檢測
●部分硬件信息的確認
●Powertool修復漏洞功能，可以下載和安裝Windows補丁
●IDT鉤子的檢測和恢復
●Powertool禁止進城創(chuàng)建，新建文件，注冊表修改等配置
●Powertool注冊表功能，幾乎可以無視一切隱藏注冊表的鉤子
●SPI的檢測
●Powertool通過磁盤解析進行文件瀏覽
●文件強制拷貝功能，可拷貝網絡視頻的緩存文件
●Powertool通過磁盤解析取得和拷貝ADS流文件
●Powertool添加和查看文件重啟刪除信息
●Disk/Atapi驅動鉤子的檢測和恢復
●進程權限的枚舉和摘除
●檢測鍵盤偵聽軟件
●Powertool可檢測被監(jiān)視的文件
●IO定時器的檢測和停止
●工作列線程的檢測和暫停
●FAT32格式的磁盤解析

更新日志

v2.0版本
增加：
1、增加了硬件檢測(CPU/主板/內存(支持DDR4)/硬盤(支持SSD)/顯示器/顯卡/聲卡/網卡/USB設備
/電池/硬盤溫度/顯卡溫度/主板溫度等項目)。
2、增加了UEFI+GPT的檢測(傳統BIOS+MBR的用戶仍然檢測MBR)。
改善：
1、修改了進程排序后全藍色的BUG。