YDArk(X64内核工具) v1.0.1.10免费版

YDArk(X64内核工具),YDArkX64内核工具是一款和PChunter类似的系统内核辅助小工具，利用YDArk能对文件和系统进行监控，快速的找到进程中的异常项，同时利用软件也能对软件和系统中的一些信息进行查看，有需要的可以下载使用,您可以免费下载。

YDArk(X64内核工具)是一个类似于PChunter的系统内核助手小工具。YDArk可以监控文件和系统，快速发现过程中的异常项。同时，还可以利用软件检查软件和系统中的一些信息，必要时可以下载使用。

基本介绍

YDARK是64位Windows系统内核的免费安全助手工具。方舟反内核工具具有系统动作监控、文件管理、进程管理、启动项管理、注册表管理、服务管理、驱动模块、网络管理、系统内核查看、应用层钩子、内核钩子扫描、杂项系统修复等功能。它可以通过监控查看各种系统信息，分析各种系统行为。

功能介绍

1.对象类型钩子检测和恢复。

2.DPC定时器检测和删除。

3.WorkerThread枚举。

4.MBR Rootkit检测和修复。

5.枚举5.Ndis中的一些回调信息。

6.硬件调试寄存器和调试相关的API检测。

7.枚举过滤器的回调。

8.系统用户名检测。

9.进程、线程、进程模块、进程窗口、进程内存、热键、定时器信息查看、进程查杀、线程查杀、模块卸载等功能。

10内核驱动模块视图，支持内存拷贝内核驱动模块。

11.检查ssdt、影子SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT的信息，检测并恢复ssdt钩子和内联钩子。

12.检查notifyroutines的信息，如createprocess、CreateThread、LoadImage、Shutdown、Lego，并支持删除这些notifyroutines。

13.检查端口信息。目前不支持2000系统。

14.检查消息挂钩。

15.iat、eat、内联钩子和补丁检测以及内核模块的恢复。

16.对磁盘、卷、键盘和网络层进行过滤和驱动器检测，并支持删除。

17.注册表编辑。

18.处理iat、eat、内联钩子、补丁检测和恢复。

19.文件系统查看，支持基本文件操作。

20.vIEw(编辑)ie插件、SPI、启动项、服务、Host文件、镜像劫持、文件关联和系统防火墙规则。

需要注意的事项

驱动程序尚未由驱动程序签名。请自行签署驱动程序文件或启动调试模式。(驱动程序已签名，但加载失败。)请禁用安全启动或微软Ev签名或虚拟机使用。