YDArk(X64内核工具)是一款和PChunter类似的系统内核辅助小工具，利用YDArk能对文件和系统进行监控，快速的找到进程中的异常项，同时利用软件也能对软件和系统中的一些信息进行查看，有需要的可以下载使用。基本简介
YDArk是一个免费的适用64位windows系统内核的安全辅助工具，ARK反内核工具具有系统动作监控、文件管理、进程管理、启动项管理、注册表管理、服务管理、驱动模块、网络管理、系统内核查看、应用层钩子、内核钩子扫描、系统杂项修复等功能。用它可以查看各类系统信息，通过监控分析系统各种行为。
1.ObjectType Hook检测和恢复
2.DPC定时器检测和删除
3.WorkerThread枚举
4.MBR rootkit检测及其修复
5.Ndis中一些回调信息枚举
6.硬件调试寄存器、调试相关API检测
7.枚举SFilter的回调
8.系统用户名检测
9.进程、线程、进程模块、进程窗口、进程内存、热键、定时器信息查看,杀进程、杀线程、卸载模块等功能
10内核驱动模块查看,支持内核驱动模块的内存拷贝
11.SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT信息查看,并能检测和恢复ssdt hook和inline hook
12.CreateProcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine信息查看,并支持对这些Notify Routine的删除
13.端口信息查看,目前不支持2000系统
14.查看消息钩子
15.内核模块的iat、eat、inline hook、patches检测和恢复
16.磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除
17.注册表编辑
18.进程iat、eat、inline hook、patches检测和恢复
19.文件系统查看,支持基本的文件操作
20.查看（编辑）IE插件、SPI、启动项、服务、host文件、映像劫持、文件关联、系统防火墙规则
注意事项
驱动未进行驱动签名, 请自行对驱动文件签名或开启调试模式, (已签名但还加载驱动失败)请禁用Secure Boot或微软Ev签名或虚拟机使用.
相关攻略
相关专题多特软件专题为您提供显卡检测工具,显卡真假检测工具,显卡故障检测工具;安卓苹果版软件app一应俱全。多特软件站只提供绿色、无毒、无插件、无木马的纯绿色工具下载
多特软件专题为您提供硬件检测工具,手机硬件检测工具,笔记本硬件检测工具;安卓苹果版软件app一应俱全。多特软件站只提供绿色、无毒、无插件、无木马的纯绿色工具下载
多特软件专题为您提供系统工具,手机系统工具,系统工具下载;安卓苹果版软件app一应俱全。多特软件站只提供绿色、无毒、无插件、无木马的纯绿色工具下载
多特软件专题为您提供网站检测工具,网站安全检测工具,网站原创文章检测工具;安卓苹果版软件app一应俱全。多特软件站只提供绿色、无毒、无插件、无木马的纯绿色工具下载
在计算机硬件中，普通硬盘是比较脆弱的硬件之一，但由于它存储了计算机的所有重要数据，所以它也是最重要的硬件之一。因此，我们需要定期检测硬盘，以避免丢失数据。那么多硬盘检测工具中哪一个是最好的？除了国内外流行的HD调子和在中国使用更广泛的陆大师之外，还有什么？如果您不知道要使用哪种硬件检测工具，您不妨尝试一下小建议。多特软件专题为您提供硬盘检测工具,hdd硬盘检测工具用法,hdtune怎么看硬盘好坏。多特软件站只提供绿色、无毒、无插件、无木马的纯绿色软件下载。
同类排行
最近更新
