wincheck release candidate

полировать кирпич бесполезно (с), так что я решил выложить в текущем состоянии
Скачать
Changelog:

• новый udis86 с блекджеком и шлюхами ssse3 & sse4
• добавлена проверка IopDriverReinitializeQueueHead. На всех моих машинах она пуста тем не менее
• добавлена опция -sdt для проверки KTHREAD.ServiceTable всех потоков в системе (32bit only). Есличо - выдает примерно такое:
  

  ProcessID 34C (C:\WINDOWS\system32\lsass.exe) ThreadID 76C SDT 81752E88 UNKNOWN
  ProcessID 420 (C:\WINDOWS\system32\svchost.exe) ThreadID 3C4 SDT 81752E88 UNKNOWN

• добавлена проверка таблиц CSR_SERVER_DLL
• пофикшен баг с неправильным определением shim. Также достаются и декодируются shim handlers

Если мне не лень будет - может быть напишу какую-нть доку например