YDArk(X64内核工具)v1.0.1.10免费版YDArk(X64内核工具)v1.0.1.10免费版官方下载

YDArk是一款X64系统内核辅助小工具，利用YDArk能对文件和系统进行监控，快速的找到进程中的异常项，同时利用软件也能对软件和系统中的一些信息进行查看，可以查看各类系统信息，通过监控分析系统各种行...

YDArk是X64系统内核的辅助工具。YDArk可以监控文件和系统，快速发现过程中的异常项。同时还可以利用软件查看软件和系统中的一些信息，可以查看各种系统信息，通过监控分析系统的各种行为。

【基本介绍】YDARK是一款针对64位Windows系统内核的免费安全助手工具。方舟反内核工具具有系统动作监控、文件管理、进程管理、启动项管理、注册表管理、服务管理、驱动模块、网络管理、系统内核查看、应用层钩子、内核钩子扫描、系统杂项修复等功能。它可以通过监控查看各种系统信息，分析各种系统行为。

【功能介绍】1。对象类型钩子检测和恢复。

2.DPC定时器检测和删除。

3.WorkerThread枚举。

4.MBR Rootkit检测和修复。

5.枚举5.Ndis中的一些回调信息。

6.硬件调试寄存器和调试相关的API检测。

7.枚举过滤器的回调。

8.系统用户名检测。

9.进程、线程、进程模块、进程窗口、进程内存、热键、定时器信息查看、进程查杀、线程查杀、模块卸载等功能。

10内核驱动模块视图，支持内存拷贝内核驱动模块。

11.检查ssdt、影子SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT的信息，检测并恢复ssdt钩子和内联钩子。

12.检查notifyroutines的信息，如createprocess、CreateThread、LoadImage、Shutdown、Lego，并支持删除这些notifyroutines。

13.检查端口信息。目前不支持2000系统。

14.检查消息挂钩。

15.iat、eat、内联钩子和补丁检测以及内核模块的恢复。

16.对磁盘、卷、键盘和网络层进行过滤和驱动器检测，并支持删除。

17.注册表编辑。

18.处理iat、eat、内联钩子、补丁检测和恢复。

19.文件系统查看，支持基本文件操作。

20.vIEw(编辑)ie插件、SPI、启动项、服务、Host文件、镜像劫持、文件关联和系统防火墙规则。

【其他工具】ARK工具(反内核工具、系统安全辅助工具、手动杀毒工具)。

YDArk，这个软件大部分是指PCHunter功能和UI设计，支持Windows 10 v1909或更高版本。

HRSword，天鹅绒高级工具，支持系统动作监控(可执行文件、文件、进程、注册表、网络、行为等)。).

最厉害的PCHunter已经停换了，驱动签名也不好处理。现在它不支持Windows 10 v1909或更高版本。

功能强大的PowerTool早在几年前就被叫停，在Windows 10或更高版本中已经无法实现驱动级操作。

【注意事项】司机未签字。请自行签署驱动程序文件或启动调试模式。(驱动程序已签名，但加载失败。)请禁用安全启动或微软Ev签名或虚拟机使用。

[新功能] 1。添加进程命令行。

2.添加和修改流程路径。

3.添加和修改流程的父流程标识。

4.添加并显示指定的驱动程序线程(驱动程序模块选项卡-右键-驱动程序线程)。

5.添加枚举/删除VEH VCH UEF(应用层钩子标签-异常回调)。

下载地址YDArk(X64内核工具)v1.0.1.10免费版官方下载64位下载地址