冰刃

冰刃是一款强大的系统安全辅助工具。它使用大量新颖的内核技术，可以深入Windows系统底层，对Windows操作系统的核心组件拥有强大的控制力，能够轻松摘除系统中的木马、病毒、恶意代码等。冰刃可以查看系统内部的各种信息（如进程、线程、模块、端口等），一般软件无法查看到的隐藏信息也会在冰刃中暴露无遗。冰刃的界面非常简洁，其主界面由菜单栏和标签页组成，菜单栏有“文件”、“注册表”、“设置”和“帮助”4个菜单项，标签页有“进程”、“端口”、“内核模块”、“SPI”、“BHO”、“消息钩子”、“SSDT”、“进程创建监视”和“注册表”9个标签项。下面分别介绍这些菜单项和标签项的功能。1. “文件”菜单“文件”菜单中包括“设置目录”、“重启并监视”、“重启计算机”、“关机”和“退出”5个菜单项，如图1-1所示。图1-1 “文件”菜单(1) 设置目录：设置冰刃监视文件的目录。选择该菜单项后，会弹出如图1-2所示的对话框，在对话框中输入要监视的目录，然后单击“确定”按钮即可。设置好监视目录后，冰刃会监视该目录下所有文件的创建、删除和修改等操作。当有文件操作发生时，冰刃会弹出如图1-3所示的对话框，提示用户选择操作方式。图1-2 设置监视目录图1-3 文件操作提示(2) 重启并监视：选择该菜单项后，冰刃会重启计算机，并在重启后对系统进行监视。(3) 重启计算机：选择该菜单项后，冰刃会重启计算机。(4) 关机：选择该菜单项后，冰刃会关闭计算机。(5) 退出：选择该菜单项后，冰刃会退出程序。2. “注册表”菜单“注册表”菜单中包括“设置”、“隐藏”、“保护”、“监视”和“禁止创建”5个菜单项，如图1-4所示。图1-4 “注册表”菜单(1) 设置：选择该菜单项后，会弹出如图1-5所示的对话框，在该对话框中可以设置冰刃对注册表的保护项目。设置好保护项目后，当有程序试图修改被保护的注册表项时，冰刃会弹出如图1-6所示的对话框，提示用户选择操作方式。图1-5 设置注册表保护项目图1-6 注册表操作提示(2) 隐藏：选择该菜单项后，会弹出如图1-7所示的对话框，在该对话框中可以设置冰刃要隐藏的注册表项。设置好隐藏项目后，当有程序试图访问被隐藏的注册表项时，冰刃会弹出如图1-8所示的对话框，提示用户选择操作方式。图1-7 设置注册表隐藏项目图1-8 注册表访问提示(3) 保护：选择该菜单项后，会弹出如图1-9所示的对话框，在该对话框中可以设置冰刃要保护的注册表项。设置好保护项目后，当有程序试图修改被保护的注册表项时，冰刃会弹出如图1-10所示的对话框，提示用户选择操作方式。图1-9 设置注册表保护项目图1-10 注册表修改提示(4) 监视：选择该菜单项后，会弹出如图1-11所示的对话框，在该对话框中可以设置冰刃要监视的注册表项。设置好监视项目后，当有程序试图访问被监视的注册表项时，冰刃会弹出如图1-12所示的对话框，提示用户选择操作方式。图1-11 设置注册表监视项目图1-12 注册表访问提示(5) 禁止创建：选择该菜单项后，会弹出如图1-13所示的对话框，在该对话框中可以设置冰刃要禁止创建的注册表项。设置好禁止创建项目后，当有程序试图在被禁止创建的注册表项下创建子项时，冰刃会弹出如图1-14所示的对话框，提示用户选择操作方式。图1-13 设置注册表禁止创建项目图1-14 注册表创建提示3. “设置”菜单“设置”菜单中包括“语言”、“监视进程创建”、“禁止进线程创建”、“禁止进程结束”、“窗口置顶”和“设置密码”6个菜单项，如图1-15所示。图1-15 “设置”菜单(1) 语言：选择该菜单项后，会弹出如图1-16所示的对话框，在该对话框中可以选择冰刃的界面语言。冰刃支持中文和英文两种语言。图1-16 选择语言