Win64ASTרÓÃÐÍÓÚ64λ windows µÄ ARK ÀàרÓù¤¾ß£¬¿ÉÒԲ鿴²¢¹ÜÀí·½·¨64λ Windows ϵͳÈí¼þµÄ¸÷ÖÖ¸÷ÑùÄÚºËÐÅÏ¢£¬¿ÉÓÃÒÔÊÖ¹¤ÖÆ×÷ɱ²¡¶¾¡¢ÝoÖúµ÷½Ú¡¢Äں˿ÆÑ§Ñо¿µÈ¡£
rootkit Ò»°ã¾ÍÊÇÖ¸ÔØÈëµ½µçÄÔ²Ù×÷ϵͳÄÚºËÖеĶñÒâ³ÌÐò£¬ÓÉÓÚÆä³ÌÐòÖ´ÐÐÔÚȨÀû·½Ê½Ï£¬¾ßÓÐΣÏÕÒòËØ¡£ÓÐ Rootkit£¬¾Í±ØÐë Anti Rootkit£¬²ÉÓõıãÊÇ ARK רÓù¤¾ß¡£
Win64AST È«Ãû Win64 Advanced System Tool£¬ÊÊÓà Windows 7 x64¡¢Windows 8 x64 ºÍ Windows 2008 R2£¬ÏÖ½×¶ÎÍê³ÉµÄ¹¦ÄÜÓУº
¹ý³Ì/ÔËÐÐÄÚ´æ/½ø³Ì/¿ØÖÆÄ£¿é/¾ä±ú/¶Ô»°¿ò¹ÜÀí·½·¨
Äں˿ØÖÆÄ£¿é²é¿´
Êý¾ÝÁ¬½Ó²é¿´ºÍÑϽû
²é¿´/ÐÞ¸´SSDTºÍShadow SSDT
ɨÃèÒÇ/ÐÞ¸´RING3ºÍRING0µÄÄÚÁª¹³×Ó
²é¿´²¢É¾µôÐÅÏ¢¹³×Ó
²é¿´/ÐÞ¸´¹Ø¼üÇý¶¯Èí¼þÅÉ·¢ºÊý
²é¿´/ÐÞ¸´ÄÚºËÄ¿±ê·½·¨¹³×Ó
ö¾Ù֪ͨºÍ»Øµ÷º¯Êý
ö¾ÙI/O¼ÆÊ±Æ÷
ö¾ÙDPC¼ÆÊ±Æ÷
ö¾ÙMiniFilter/ÎÞЧMiniFilterµÄ»Øµ÷º¯Êý
ö¾Ù/Çгý¹ýÂÇÇý¶¯Æ÷
²é¿´/±¸·ÝÊý¾Ý/ÐÞ¸´/×Ô¶¯ÐÞ¸´Ö÷Òýµ¼¼Ç¼(MBR)
¹ý³Ì¸öÈËÐÐΪ¼à¿Ø(½¨Á¢¹ý³Ì/½¨Á¢½ø³Ì/ÔØÈëÇý¶¯Æ÷/ÐÞ¸Ä×¢²á±í/ÐÞ¸ÄϵͳÎļþ/ÍøÂçÁ¬½Ó/ÐÞ¸Äʱ¼ä)
ÄÚºËÔËÐÐÄÚ´æ±àд
ÔÚÇý¶¯Æ÷Àïö¾ÙÎĵµ¡¢Ç¿ÖÆÐÔд´½¨/¿ªÆô/ɾµô/»Ù»µÎĵµ
ÔÚÇý¶¯Æ÷Àïö¾Ù×¢²á±íÎļþ¡¢Ç¿ÖÆÉ¾³ý/д´½¨/ÖØÐÂÃüÃû×¢²á±íÎļþ¼ü(KEY)ºÍ×¢²á±íÎļþÖµ(VALUE)
ÑϽû½¨Á¢¹ý³Ì/ÑϽû´´½¨Îļþ/ÑϽû½¨Á¢×¢²á±íÎļþ¼ü(KEY)ºÍ×¢²á±íÎļþÖµ(VALUE)/ÑϽûÔØÈëÇý¶¯Æ÷
УÑéÎļþÇ©×Ö
ö¾Ù/ÐÞ¸´ÖÕ¶ÏÃèÊö·û±í¹³×Ó
.ö¾ÙÈ«¾ÖÐÔÃèÊö·û±í
ÏÔʾÐÅÏ¢¶ÀÌØ´æ´¢Æ÷µÄÖµ
¼ìÑé¹ý³ÌµÄIAT¹³×ÓºÍEAT¹³×Ó
²é¿´/±¸·ÝÊý¾Ý/ÐÞ¸´/×Ô¶¯ÐÞ¸´¾íÕýÈ·Òýµ¼¼Í¼(VBR)
ÍøÂç·À»ðǽ
ö¾Ù/ɾµôSPI¡¢BHO¡¢IEÊó±êÓÒ¼ü²Ëµ¥
DLL/Çý¶¯Æ÷¼ÓÔØÆ÷
¶¯Ì¬ÐÔ´ò¿ª/¹ØµôLKDºÍDSE(¾¯Ê¾£º´Ë¹¦ÄܻῪÆô PatchGuard Ôì³É µçÄÔÀ¶ÆÁ£¬Ö»ÏÞ¡°Äں˿ª·¢Õß¡±Ó¦ÓÃ)
Òþ²Ø½ø³Ì(¾¯Ê¾£º´Ë¹¦ÄܻῪÆô PatchGuard Ôì³É µçÄÔÀ¶ÆÁ£¬Ö»ÏÞ¡°Äں˿ª·¢Õß¡±Ó¦ÓÃ)
Win64AST 1.10 Beta2 ¡¾Éý¼¶ÈÕÖ¾¡¿
´¦ÀíÒ»²¿·ÖϵͳÈí¼þÉϿͻ§Ì¬HOOKɨÃèÒDz»È«µÄÄÑÌâ
´¦ÀíÄÚºË̬INLINE HOOKɨÃèÒDz»È«µÄÄÑÌâ
ÌáÉýɨÃèÒÇÄÚºË̬EAT/IAT HOOKµÄ¹¦ÄÜ
ÌáÉýɨÃèÒÇÈ«¾ÖÐÔÎÞÇ©×ÖDLLµÄ¹¦ÄÜ
Ìá¸ßÎĵµ»Ù»µ¹¦ÄÜ£¨ÊÊÓöàÖÖ¶àÑùÓ²ÅÌÖÖÀಢÄܺöÊÓ¾ø´ó¶àÊýHOOK£©
ÌáÉýÏÔʾÐÅÏ¢´óÁ¿IRPÅÉ·¢ºÊýµÄÐÅÏ¢
ÌáÉýÏÔʾÐÅÏ¢´óÁ¿OBJECTÖÖÀàµÄÐÅÏ¢
Ìá¸ßÎÞÇ©×ÖDLL/SYS¼ÓÔØÆ÷¹¦ÄÜ£¨ÊÊÓÃCALLµ¼³öÀ´ºÊýºÍÇý¶¯Æ÷²Ù×ÝÂ룩
ÌáÉýÖØÐÂÆô¶¯ÌáÉýwin7/8/8.1X64µÄPATCHGUARDµÄ¹¦ÄÜ
ÌáÉý´óÁ¿·þÎñÆ÷·À»ðǽµÄ¹ýÂDZê×¼£¨¶Ë¿ÚºÅ¡¢ÎļþĿ¼[Äܹ»ÑϽûÈ«²¿ÎļþĿ¼ÏµijÌÐòÁ÷³Ìä¯ÀÀ»¥ÁªÍø]£©
ÐÞ¸´²¢½¡È«¡°¸öÈËÐÐΪ¼à¿ØÆ÷¡±¹¦ÄÜ
ÆäËûһЩСµÄ¸ÄÉÆ
¶àÌØÈí¼þרÌâΪÄúÌṩϵͳ¹¤¾ß,ÊÖ»úϵͳ¹¤¾ß,ϵͳ¹¤¾ßÏÂÔØ;°²×¿Æ»¹û°æÈí¼þappÒ»Ó¦¾ãÈ«¡£¶àÌØÈí¼þÕ¾Ö»ÌṩÂÌÉ«¡¢ÎÞ¶¾¡¢ÎÞ²å¼þ¡¢ÎÞľÂíµÄ´¿ÂÌÉ«¹¤¾ßÏÂÔØ
¶àÌØÈí¼þרÌâΪÄúÌṩϵͳ°²×°¹¤¾ß,win10ϵͳ°²×°¹¤¾ß,win7ϵͳ°²×°¹¤¾ß;°²×¿Æ»¹û°æÈí¼þappÒ»Ó¦¾ãÈ«¡£¶àÌØÈí¼þÕ¾Ö»ÌṩÂÌÉ«¡¢ÎÞ¶¾¡¢ÎÞ²å¼þ¡¢ÎÞľÂíµÄ´¿ÂÌÉ«¹¤¾ßÏÂÔØ
×¢²á±íÓë¼ÆËã»úϵͳµÄÎȶ¨ÐÔÓйأ¬Òò´Ë·Ç³£ÖØÒª¡£Ò»Ð©Á÷Ã¥Èí¼þ¿ÉÒÔÔÚ°²×°ºó×Ô¶¯ÐÞ¸Ä×¢²á±í£¬Ê¹ÏµÍ³»òijЩ³ÌÐòÔËÐдíÎó¡£ËùÒÔÎÒÃÇÐèҪʹÓÃ×¢²á±íÐÞ¸´¹¤¾ß½øÐÐÐÞ¸´£¬Ò²¿ÉÒÔʹÓÃ×¢²á±íÇåÀí¹¤¾ß½øÐÐÇåÀí¡£»¹ÓÐһЩÈí¼þ¡£¶àÌØÈí¼þרÌâΪÄúÌṩע²á±íÐÞ¸´¹¤¾ß,×¢²á±íÐÞ¸´¹¤¾ßwin7,×¢²á±íÐÞ¸´win7¡£¶àÌØÈí¼þÕ¾Ö»ÌṩÂÌÉ«¡¢ÎÞ¶¾¡¢ÎÞ²å¼þ¡¢ÎÞľÂíµÄ´¿ÂÌÉ«Èí¼þÏÂÔØ¡£
×¢²á±íÊÇÎÒÃǼÆËã»úµÄºËÐÄÇøÓò¡£¼ÆËã»úʹÓÃʱ¼äÔ½³¤£¬°²×°µÄÈí¼þÔ½¶à£¬×¢²á±íÖеÄÀ¬»ø¾ÍÔ½¶à¡£Ëæ×Åʱ¼äµÄÍÆÒÆ£¬×¢²á±í½«±äµÃÔ½À´Ô½ÅÓ´ó¡£ÎÒÃÇͨ³£°²×°µÄ´ó¶àÊýÈí¼þ¶¼»á¸ø×¢²á±íÌí¼Ó²»±ØÒªµÄÀ¬»ø£¬ÓÐЩÈí¼þ¼´Ê¹ÄúÐ¶ÔØÁËËü£¬ÈÔÈ»»áÔÚ×¢²á±íÖÐÁôϲÐÁôÎÕ⽫µ¼Ö¼ÆËã»ú±ÀÀ£»ò³¤Ê±¼ä±äµÃÔ½À´Ô½Âý¡£ÏÖÔÚÊг¡ÉÏÓкܶàÖÖ×¢²á±íÇåÀí¹¤¾ß¡£ºÜ¶àÅóÓÑÏëÖªµÀÄÄÒ»¸ö×îºÃ£¿Ð¡±àÊÕ¼¯Á˸÷¹úÓÅÐãµÄ×¢²áÇåÏ´¹¤¾ß£¬ÖµµÃÊղء£¶àÌØÈí¼þרÌâΪÄúÌṩע²á±íÇåÀí¹¤¾ß,Çå³ý×¢²á±í¹¤¾ß,win7ÔõôÇåÀí×¢²á±í¡£¶àÌØÈí¼þÕ¾Ö»ÌṩÂÌÉ«¡¢ÎÞ¶¾¡¢ÎÞ²å¼þ¡¢ÎÞľÂíµÄ´¿ÂÌÉ«Èí¼þÏÂ
¶àÌØÈí¼þ԰ΪÄúÕûÀíÁ˶à¿îÊʺÏxp×¢²á±íÐÞ¸´¹¤¾ß£¬ÔÚ¶àÌØÄúÄÜÏÂÔØ¶à¿îÕý¹æµÄ¡¢ÎÞ¶¾Èí¼þ,ÔÚÕâÀﰲ׿°æÆ»¹û°æµÈÓ¦ÓÃÓ¦Óо¡ÓÐ,ÕÒÊʺÏxp×¢²á±íÐÞ¸´¹¤¾ß¾ÍÀ´¶àÌØÈí¼þÕ¾°É¡£