产品功能：自启动项目检测：自动枚举基本自启动项目自动标注隐藏的注册表项目自动标注加壳文件进程检测自动枚举进程，自动标注隐藏的进程，自动标注加壳文件端口检测自动枚举端口，自动匹配端口关联的进程自动标注隐藏的端口自动标注加壳文件文件检测：自动枚举系统分区和文件自动标注隐藏的分区和文件内核检测枚举windows消息钩子枚举内核加载模块枚举SSDT被拦截的函数枚举IDT检查MSR有效性)