PrisonBreak是個無驅(qū)的、簡單的Anti Rookit工具，很實用的進程管理器。

主要功能：

1、進程管理

2、IDT

3、GDT

4、SSDT

5、Shadow SSDT

6、消息鉤子

7、內(nèi)核模塊

8、服務(wù)管理

9、窗體信息

10、窗體雷達

11、PE文件分析

12、網(wǎng)絡(luò)連接

13、DLL注入

更新日志：

v3.4.110 2013-01-10 發(fā)布

+ 增加了在線搜索進程/驅(qū)動/模塊/服務(wù)的功能

+ 增加了枚舉進程窗口的功能

+ 增加了對7100版本系統(tǒng)的支持

+ 增加了進程小圖標

* 增強了卸載模塊的功能

* 修復了列表排序的bug

* 修復了退出程序的bug

* 修復了窗體信息的窗體名bug

* 修復了進程內(nèi)存顯示的小bug

* 調(diào)整了網(wǎng)絡(luò)連接的排列模式

v3.3.107 2013-01-07 發(fā)布

+ 增加了窗體雷達的功能

+ 增加了獲取父進程名的功能

+ 增加了進程模塊瀏覽文件的功能

+ 增加了進程模塊查看文件屬性的功能

+ 增加了線程模塊瀏覽文件的功能

+ 增加了線程模塊查看文件屬性的功能

+ 增加了內(nèi)核模塊瀏覽文件的功能

+ 增加了內(nèi)核模塊轉(zhuǎn)入PE分析的功能

+ 增加了內(nèi)核模塊查看文件屬性的功能

+ 增加了獲取窗體所屬進程名的功能

* 修復了Shadow SSDT的bug

* 修改了進程模塊的排列模式

* 修改瀏覽進程文件的模式

* 修復了轉(zhuǎn)儲功能的bug

v3.2.1225 2012-12-25 發(fā)布

+ 增加了顯示進程用戶名的功能

+ 增加了DLL注入進程功能

+ 增加了進程內(nèi)存清零的功能

+ 增加了卸載進程Ntdll的功能

+ 增加了遠程結(jié)束進程的功能

+ 增加了線程管理功能

+ 增加了網(wǎng)絡(luò)連接管理功能

* 增強了自動刷新進程的功能

* 增強了進程優(yōu)先級的功能

* 增強了模塊管理功能

* 修復了獲取進程啟動參數(shù)的bug

* 修復了PE分析的顯示bug

* 修復了溢出的bug

- 去除了進程線程數(shù)的顯示