爱华网人在井天（彭哲也）
长期以来，冰刃在同类软件中一枝独秀，在我看来，冰刃最大的特点就是能够获取系统最高权限，在这一条件之下，冰刃可以实现对系统几乎是为所欲为的改变。这一特点也是一柄双刃剑，一方面可以实现其它软件所不能实现的目的，另一方面，不懂得而乱用之，则可能完全地摧毁系统。
因为冰刃的这个特点，所以长期以来，对于病毒查杀方面，冰刃几乎是不可或缺的工具。可惜的是，在vistasp2后，冰刃不再能与系统兼容。冰刃不再更新了，对于vista和win7，怎么办？
近来出现了一个新的工具，名为xuetr，这个工具能完全地兼容xp到win7，号称全面超越了冰刃。事实真是如此吗？由于人的习惯思维都是先入为主，因为长期受冰刃的影响，很难以相信另外有一种软件能够完全地超越冰刃。
曾经写过一篇文章，叫作《冰刃的三大功能》http://blog.sina.com.cn/s/blog_49f914ab0100c0kh.html，请把本文与这篇文章参看。
讲述的是冰刃对于菜鸟而言也适应的三大实用功能：进程管理，文件管理，注册表管理。这三方面的功能xuetr也同样的具有，我们就不妨同样的从这三方面的功能上来比较一下冰刃与xuetr.
一、二者的主要功能都是进程管理。而进程管理最为重要的是杀进程。
杀进程，在此之前，没见过哪个病毒或者同类软件能结束冰刃的进程的，但是，用xuetr能够成功结束，而用冰刃不能结束xuetr的进程。
冰刃有三个进程杀不掉：idle进程、System进程、csrss进程
用xuetr杀，idle进程和System进程杀掉后，刷新又出现了，也就是说，没能杀掉，但csrss进程却能成功地杀掉。
但就这一点，并不可以就断定，xuetr杀进程的功能超越了冰刃。
原因是，在冰刃下，右击xuetr的进程，点线程信息，强制终止，则是可以杀掉的。用这种办法，也能杀掉冰刃自身的进程。只是杀掉后，就蓝屏死机了。而用xuetr直接杀掉冰刃的进程，并不会蓝屏死机。用这种办法，也能够杀掉csrss进程。
而用xuetr，右击它自身的进程，点线程信息，强制终止，xuetr的窗口立即被关闭了，但用冰刃查看xuetr，进程却仍然在。这时双击xuetr程序,却是再也打不开图形界面的窗口了。看来，xuetr是用这种办法在保护自己。
不过，这时用冰刃的右击强制终止线程的办法，仍是可以杀掉xuetr的。只是杀掉后立即蓝屏死机。
所以比较起来，二者杀进程的能力是一样的强大，只是xuetr的操作更为友好些和更为安全些而已。
只从xuetr能够杀掉冰刃进程而不死机这一点，应该就可以断定，xuetr已经完全地具备了获取系统最高权限这一特点。具备了这一特点，也就可以断定，xuetr已经完全地掌握了冰刃的核心技术。
二、文件管理：冰刃不能显示ntfs的元文件，而xuetr则能完美地显示ntfs的元文件，这意味着，没有任何文件能在xuetr面前隐藏。在这个显示隐藏文件的功能上，xuetr显示的更胜一筹了。但其实显示这个元文件并没有多大的意义。而且本身xuetr并不能删除掉这些元文件，大约是有意地对这些元文件进行了保护吧。所以也不能说xuetr的显示隐藏的文件的功能就比冰刃更为强大。
强制删除文件的功能，用冰刃强制删除注册表文件sam，系统立即蓝屏死机，而用xuetr强制删除，系统并没有蓝屏，但也是死掉了，只有鼠标能动，但什么也不能操作。重启电脑，仍能进入系统，则表明，这个系统文件倒也并没有给删除掉。
应该说，二者强制删除文件的功能都是很强大的，只是xuetr操作界面更为友好些吧。
没有机会对xuetr显示隐藏文件和删除文件的功能进行进一步的测试，但从xuetr已经具备了获取系统最高权限这一特点，即可以断定，xuetr在这方面的功能也决不会输于冰刃的。
三、注册表管理：冰刃的注册表管理体现为两个方面，一是能够完全地显现隐藏的注册表键值，一是能够获取任意注册表键值的最高权限。这两个特点，xuetr也同样的具备了。
结论：xuetr已经掌握了冰刃的核心技术，完全地可以取代冰刃了。
按：转载请不要删除原文链接，这是对于创作者基本的尊重http://blog.sina.com.cn/s/blog_49f914ab0100hqob.html
ps:发现在文件管理方面，用xuetr找到页面文件pagefile.sys，右键,查看锁定情况。强制解锁。然后点删除，可以把页面文件删除掉。而这个解锁的功能向来为unlocker所独有。但unlocker虽具有解锁的功能，但是，它看不到隐藏文件，所以对于隐藏文件就没有办法删除。
用这种办法，找到注册表文件sam，居然也能够解锁。解锁后还可以点删除。只是点了以后，系统就死了而已。
xuetr的这个功能，在很大程度上具有了冰刃与unlocker二者在这一点上所具有的特点。据此似可以断定。xuetr删除文件的功能已经超越了冰刃。
