SysReveal suggestions and bug reports
by niucool on Jan.04, 2010, under SysReveal, Tutorials
We made SysReveal just for fun not for money, we know SysReveal is far from extraordinary for there are many talent guys who provide other anti rootkit tools and make them free to use too. But we also believe that SysReveal has its unique features and powerful functions that make itself different. We could become better with your help.
So if you have any suggestions and questions about SysReveal, please report them here. You could also send mail to us, the mail address is epocsoft (at) gmail.com.
12 Comments for this entry
-
Tools for Download
SysReveal.zip v1.0.0.72 
ThreatenReveal.zip v1.0.0.24 
SysTracer.zip v1.0.0.11 Our tool-sets are under developing, only latest versions are available.
Please send your feedback to: epocsoft@gmail.com
January 13th, 2010 on 09:11
大大，用这个蓝屏了，点击程序，出现启动图片，几秒内蓝屏。
Win XP sp3
内部版本号 2600.xpsp_sp3_qfe.090804-1456 : Service Pack 3
minidump上传到网盘了
http://www.brsbox.com/filebox/down/fc/778e15e4945bc815f62966a5f6a491fa
admin Reply:
January 13th, 2010 at 10:35
非常感谢你的DUMP文件，确实是我的问题，是因为一个系统变量没检查所致。我给你临时改了一个新版本，请点下面的链接下载：
http://www.sysreveal.com/updates/sysreveal/SysReveal-dilxat.zip
在下一个正式版本里面会包含你提的bug修改。
January 13th, 2010 on 18:14
反映很快呀，不过还是蓝屏
http://www.brsbox.com/filebox/down/fc/d0154538bbaef02b410551704a0695a3
January 13th, 2010 on 21:40
实在很不好意思，还是我的问题，刚刚查了下，我上午忙中出错，编译的时候驱动没有更新，给你放的还是老版本，囧。刚才放了个新版本上去，还是老的链接地址，请再试一下。
http://www.sysreveal.com/updates/sysreveal/SysReveal-dilxat.zip
再次感谢！
January 13th, 2010 on 21:55
谢谢，已经ok了。
January 13th, 2010 on 22:52
January 25th, 2010 on 09:38
加上文件和注册表的 地址栏吧，会带来很多方便之处
admin Reply:
January 25th, 2010 at 10:40
文件和注册表部分正在修改中，如果时间来得及我就加上。
February 14th, 2010 on 13:14
选中多个文件删除只会删除一半。。 粉碎文件没有效果的样子，还没有么？
February 14th, 2010 on 20:45
前一个问题是没有充分测试导致的，后面版本会修改。
粉碎文件在WIN7下有问题，别的系统应该是正常的，不知道你是什么系统可否告诉我。
February 14th, 2010 on 23:54
XPsp3的，
还有个问题，内核符号路径可以是相对路径么？？或者直接放到相同目录下就行？
February 15th, 2010 on 08:38
符号路径应该不可以是相对路径，实际路径设置与配置windbg路径完全一致，如果你用的是最新版本的dbghelp和symsrv（我网站有下载），则路径配置如下：
symsrv*symsrv.dll*d:\localsymbols*http://msdl.microsoft.com/download/symbols
当然如果本地已经下载了符号文件而不用实时下载符号文件（实时下载会影响SysReveal的符号获取速度），简单设置本地路径即可。多个路径以;隔开。
March 8th, 2010 on 13:25
软件很不错。个人觉得一些模块的信息仍不是很完善：比如进程模块可以参考process explorer，列出cpu占用率，对进程进行search online，网络模块参考CurrPorts列出进程创建时间，模块文件名，进程路径等。并且可以允许用户选择性的列出需要的信息列，以及对信息列的显示顺序进行排序。
March 8th, 2010 on 15:12
多谢夸奖，希望多提意见啊。
显示CPU占用率需要实时刷新，技术上稍有难度，在以后的某个版本我会统一增加上此功能。 进程search online等功能会在近期加入。
选择性列出需要信息列已经有了（在信息列点右键），信息列排序现在也有（点列排序），但是没有保存，会在近期加入。