如何判断所下的黑客工具是否含有后门

使用下面的工具看看

filemon（文件监视）
可监视某个文件是被哪个进程使用或生成
http://bbs.duba.net/attachment.php?aid=16039559
regmon(注册表监视）
可监视运行进程访问或创建的注册表键
http://bbs.duba.net/attachment.php?aid=16039560
regsnap(注册表比对）
可比较某个程序运行前后的注册表变化，虚拟机中用这个运行木马搞染毒测试用
http://bbs.duba.net/attachment.php?aid=16039560
Tcpview（网络协议监视）
监视进程、端口、协议，发现木马的好工具
http://bbs.duba.net/attachment.php?aid=16039561

反编译或看是否有backdoor字样,或杀毒(有时会把工具给干掉了)。