YDArk(X64ÄÚºËרÓù¤¾ß)ÊÇÒ»¿îºÍPChunterÀàËÆµÄϵͳÄÚºËÐÖúʵÓù¤¾ß£¬ÔËÓÃYDArkÄܶÔÎļþºÍϵͳ¿ªÕ¹¼à¹Ü£¬¿ìËÙµÄѰÕÒ½ø³ÌÀïµÄ³öÏÖÒì³£ÏÓë´ËͬʱÀûÓüÆËã»úÒ²ÄܶÔÈí¼þºÍϵͳÖеÄһЩÐÅÏ¢¿ªÕ¹²é¿´£¬ÓÐÐèÒªµÄÄܹ»ÏÂÔØ²¢°²×°¡£
YDArkÊÇÒ»¸öÃâ·ÑµÄ¿ÉÓÃ64λwindowsϵͳÄں˵ݲȫ¸¨ÖúÈí¼þ£¬ARK·´ÄÚºËרÓù¤¾ß¾ß±¸ÏµÍ³×ËÊÆ¼à¹Ü¡¢Îĵµ¹ÜÀí¡¢½ø³Ì¹ÜÀí·½·¨¡¢Æô¶¯Ïî¹ÜÀí¡¢×¢²á±íÎļþ¹ÜÀí·½·¨¡¢¹ÜÀíÓë·þÎñ¡¢Çý¶¯Ä£¿é¡¢ÍøÂ簲ȫ¹ÜÀí¡¢ÏµÍ³Äں˲鿴¡¢ÍøÂç²ã¹´×Ó¡¢Äں˹´×ÓɨÃèÒÇ¡¢ÏµÍ³ÔÓÀàÐÞ²¹µÈ¹¦ÄÜ¡£ÓÃËü¿ÉÒԲ鿴¸÷ÖÖϵͳÐÅÏ¢£¬¸ù¾Ý¼à¹ÜÆÊÎöϵͳ¸÷ÖÖ¸÷Ñù¸öÈËÐÐΪ¡£
1.ObjectType Hook¼ì²âºÍ»Ö¸´
2.DPC¼ÆÊ±Æ÷¼ì²âºÍɾµô
3.WorkerThreadö¾ÙÀàÐÍ
4.MBR rootkit¼ì²âÒÔ¼°ÐÞ²¹
5.NdisÖÐһЩµ÷ÕûÐÅϢö¾ÙÀàÐÍ
6.Ó²¼þÅäÖõ÷½Ú´æ´¢Æ÷¡¢µ÷½ÚÓйØAPI¼ì²â
7.ö¾ÙÀàÐÍSFilterµÄµ÷Õû
8.ϵͳµÇ¼Ãû¼ì²â
9.½ø³Ì¡¢½ø³Ì¡¢½ø³Ì¿ØÖÆÄ£¿é¡¢½ø³Ì¶Ô»°¿ò¡¢½ø³ÌÔËÐÐÄÚ´æ¡¢¿ì½Ý¼ü¡¢¼ÆÊ±Æ÷ÐÅÏ¢²é¿´,ɱ½ø³Ì¡¢É±½ø³Ì¡¢Ð¶Ôصô¿ØÖÆÄ£¿éµÈ¹¦ÄÜ
10ÄÚºËÇý¶¯Ä£¿é²é¿´,ÊÊÓÃÄÚºËÇý¶¯Ä£¿éµÄÄڴ濽±´
11.SSDT¡¢Shadow SSDT¡¢FSD¡¢KBD¡¢TCPIP¡¢Classpnp¡¢Atapi¡¢Acpi¡¢SCSI¡¢IDTÐÅÏ¢²é¿´,²¢ÇÒÄܹ»¼ì²âºÍ»Ö¸´ssdt hookºÍinline hook
12.CreateProcess¡¢CreateThread¡¢LoadImage¡¢Shutdown¡¢LegoµÈNotify RoutineÐÅÏ¢²é¿´,²¢Ö§³Ö¶ÔÕâЩNotify RoutineµÄɾµô
13.¶Ë¿ÚºÅÐÅÏ¢²é¿´,Ïֽ׶β»¼æÈÝ2000ϵͳ
14.²é¿´ÐÅÏ¢¹´×Ó
15.Äں˿ØÖÆÄ£¿éµÄiat¡¢eat¡¢inline hook¡¢patches¼ì²âºÍ»Ö¸´
16.Ó²ÅÌ¡¢¾í¡¢µçÄÔ¼üÅÌ¡¢´«Êä²ãµÈ¹ýÂÇÍÆ¶¯¼ì²â,²¢Ö§³Öɾµô
17.×¢²á±íÎļþ±àд
18.½ø³Ìiat¡¢eat¡¢inline hook¡¢patches¼ì²âºÍ»Ö¸´
19.ÎĵµÏµÍ³²é¿´,ÊÊÓûù±¾µÄÎļþ²Ù×÷
20.²é¿´(±àд)IEÍâ¹Ò¡¢SPI¡¢¿ª»úÆô¶¯Ïî¡¢·þÎñÏîÄ¿¡¢hostÎļþ¡¢Ó³Ïñ½Ù³Ö¡¢Îļþ´ò¿ª·½Ê½¡¢ÏµÍ³·À»ðǽ¹æÔò
ÓÐʱÎÞ·¨¹Ø±ÕWindowsÈÎÎñ¹ÜÀíÆ÷£¬ÓÒ¼üµ¥»÷ÎÞ·¨¹Ø±ÕijЩ³ÌÐò¡£ÓÐЩ³ÌÐòÔËÐкóÔÚÈÎÎñÀ¸ÖÐÕÒ²»µ½´°¿Ú¡£´Ëʱ£¬ÎÒÃÇÐèҪʹÓÃÁ÷³Ì¹ÜÀíÆ÷Èí¼þÀ´°ïÖú¹Ø±ÕÕâЩ³ÌÐò¡£±à¼ËÑË÷ÁËһЩÁ÷³Ì¹ÜÀíÈí¼þ£¬ÔÚÐèҪʱºÜ¿ì¾ÍÀ´ÁË¡£ÄÃ×ÅËü£¡¶àÌØÈí¼þרÌâΪÄúÌṩ½ø³Ì¹ÜÀíÈí¼þ,¹ÜÀíÈí¼þ,µçÄÔ½ø³Ì¹ÜÀíÈí¼þÓÐÄÄЩ¡£¶àÌØÈí¼þÕ¾Ö»ÌṩÂÌÉ«¡¢ÎÞ¶¾¡¢ÎÞ²å¼þ¡¢ÎÞľÂíµÄ´¿ÂÌÉ«Èí¼þÏÂÔØ¡£
¶àÌØÈí¼þרÌâΪÄúÌṩ½ø³ÌÒþ²Ø¹¤¾ß,½ø³ÌÒþ²Ø¹¤¾ß°²×¿°æ,win7½ø³ÌÒþ²Ø¹¤¾ß;°²×¿Æ»¹û°æÈí¼þappÒ»Ó¦¾ãÈ«¡£¶àÌØÈí¼þÕ¾Ö»ÌṩÂÌÉ«¡¢ÎÞ¶¾¡¢ÎÞ²å¼þ¡¢ÎÞľÂíµÄ´¿ÂÌÉ«¹¤¾ßÏÂÔØ
¶àÌØÈí¼þרÌâΪÄúÌṩͼƬ²é¿´Èí¼þ,±¾µØÍ¼Æ¬²é¿´Èí¼þ,ͼƬ²é¿´Èí¼þapp;°²×¿Æ»¹û°æÈí¼þappÒ»Ó¦¾ãÈ«¡£¶àÌØÈí¼þÕ¾Ö»ÌṩÂÌÉ«¡¢ÎÞ¶¾¡¢ÎÞ²å¼þ¡¢ÎÞľÂíµÄ´¿ÂÌÉ«¹¤¾ßÏÂÔØ
¶àÌØÈí¼þվΪÄúÌṩ×ö×îÐÂ¼à¿Ø²é¿´Èí¼þרÌâ,ÔÚÕâÀﰲ׿°æÆ»¹û°æµÈÓ¦ÓÃÓ¦Óо¡ÓУ¬ÕÒ×îÐÂ¼à¿Ø²é¿´Èí¼þ¾ÍÀ´¶àÌØÈí¼þÕ¾¡£
¶àÌØÈí¼þ԰ΪÄúÕûÀíÁ˶à¿îÊʺϽø³Ì¹ÜÀí¹¤¾ß£¬ÔÚ¶àÌØÄúÄÜÏÂÔØ¶à¿îÕý¹æµÄ¡¢ÎÞ¶¾Èí¼þ,ÔÚÕâÀﰲ׿°æÆ»¹û°æµÈÓ¦ÓÃÓ¦Óо¡ÓÐ,ÕÒÊʺϽø³Ì¹ÜÀí¹¤¾ß¾ÍÀ´¶àÌØÈí¼þÕ¾°É¡£