找回密码
 注册

QQ登录

只需一步,快速开始

广告位招租QQ156975948 方维购物分享系统问题集锦!泊君SEO伪原创软件2011终身版! 团购中
多多淘客返利系统最新7.3版 免费下载SEO伴侣VIP账号! 火热 团购中链接买卖! 赚取美元从这里开始
20万元!邀请您代言淘宝客专用虚拟主机 免备案 香港主机广告位招租QQ156975948

一个ARK工具XueTr.017

来源: Meddy 2011-3-4 12:51:21 显示全部楼层 |阅读模式
最近整理的一个小工具,学习window驱动的一个附属品,目前还很弱,最近没时间整了,以后有时间的话会加强,目前初步在我的
  2000 sp4, xp sp1/sp2/sp3, 2003(含sp1/sp2/r2), vista(含sp1), 2008版本Window虚拟机下运行良好。下载链接见文章末尾
  本工具目前初步实现如下功能:
  1.进程、线程、进程模块、进程窗口信息查看,杀进程、杀线程、卸载模块等功能
  2.内核驱动模块查看,支持内核驱动模块的内存拷贝
  3.SSDT、Shadow SSDT、FSD、IDT信息查看,并能检测和恢复ssdt hook和inline hook
  4.CreateProcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine信息查看,并支持对这些Notify Routine的删除
  5.端口信息查看,目前不支持2000系统
  6.查看消息钩子
  7.内核模块的iat、eat、inline hook、patchs检测和恢复
  8.磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除
  9.注册表编辑
  10.进程iat、eat、inline hook、patchs检测和恢复
  11.文件系统查看,支持基本的文件操作
  12.查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持
  13.ObjectType Hook检测和恢复
  免责声明:这只是一个免费的辅助小工具,如果您使用本工具,给您直接或者间接造成损失、损害,本人概不负责。从您使用本小工具的一刻起,将视为您已经接受了本免责声明。
  0.17更新说明:
  1.增加了卸载消息钩子
  2.增加了枚举窗口,和对窗口的操作
  3.增加了禁止待机、注销、关机和重启功能
  0.16更新说明:
  1.界面语言自适应(在中文操作系统上是中文,其它操作系统是英文)
  2.注册表部分引入了Hive分析,默认是不开启,如果要使用可以用”使用Hive分析”菜单,选择了这个就不会用驱动获取注册表了
  3.加了自我保护
  4.增加禁止创建进程、线程、文件以及禁止加载模块和消息钩子模块注入功能
  5.改了几个界面的小问题,我的界面写作能力很菜,不表了
  6.还增强了下内核模块钩子检测(还有提升空间,不想搞了)
  0.15更新说明:
  a.新增进线程挂起(恢复)功能
  b.文件枚举部分,加入了NTFS、FAT32、FAT16文件系统的解析功能,发现隐藏文件的能力有所加强,当然这需要时间,如果你不想打开物理磁盘分析功能,可以用Close Disk Analyst菜单关闭之
  c.本版有若干小改进,不表
  0.14更新说明:
  a.新增ObjectType Hook检测功能(这个功能的实现参考了sudami写的文章,感激)
  b.修正无法列举移动存储介质(U盘等)里的文件bug(感谢annybaby指出)
  c.修正File和Rigister显示界面,当多次最小化最大化后,树形控件宽度逐渐变窄bug(感谢li58指出)
  0.13更新说明:
  a.调整界面
  b.新增操作IE插件、SPI、启动项、服务、映像劫持、Host文件等功能
  c.修正一处filter显示bug(感谢dl123100指出)
  0.12更新说明:解决了在装有微点的机器上全是空白的情况
  0.11更新说明:解决了在某些机器上全是空白的情况
回复

使用道具 举报

前瞻经济学人微信二维码

前瞻经济学人

专注于中国各行业市场分析、未来发展趋势等。扫一扫立即关注。

前瞻产业研究院微信二维码

前瞻产业研究院

如何抓准行业的下一个风口?未来5年10年行业趋势如何把握?(站长自定义)

您需要登录后才可以回帖 登录 | 注册

相关推荐

顶尖数据恢复软件v6.30-破解版

顶尖数据恢复软件v6.30-破解版

谈到数据恢复,有很多用户都会联想到的是那些动辄收费数千元的人工恢复机构。也正

建站软件:USBWebserver V8.5 快速搭建本地PHP环境

建站软件:USBWebserver V8.5 快速搭建本地PHP环境

USBWebserver 是一款非常简单实用的 本地PHP环境搭建工具,无需安装,只需双击运

PP桌面v5.0.6测试版

PP桌面v5.0.6测试版

打造最专业最全面的桌面图画浏览工具,本软件的图片,每天都在不断更新中, 本软件

网站整站下载器(HTTrack Website Copier)V3.48-19中文绿色版

网站整站下载器(HTTrack Website Copier)V3.48-19中文绿色版

HTTrack Website Copier是一个免费的网页离线浏览器,它能把您指定的整个网站下载下来

做淘宝客4个月,终于创收了,这得得益于自己的坚持,淘客新手们坚持就是胜利

做淘宝客4个月,终于创收了,这得得益于自己的坚持,淘客新手们

记得我是从去年10月份开始接触淘宝客的,当时刚听说淘宝客,听说很多人兼职在

公司取名软件V16.0-公司名称评测(破解版)

公司取名软件V16.0-公司名称评测(破解版)

《公司取名软件》为您的新公司起个好名字!有了公司取名软件,按您设置轻轻一点,

迅雷VIP帐号获取工具V1.0

迅雷VIP帐号获取工具V1.0

获取网络上公布的迅雷VIP帐号,功能自己使用就会明白。 迅雷VIP获取工具.zip 在他

好用的table网页转换成DIV+CSS代码工具Table2css V3.0 汉化破解版

好用的table网页转换成DIV+CSS代码工具Table2css V3.0 汉化破解

有好多做网站和喜欢SEO的朋友都青睐把网站用DIV+CSS构建,但对于DIV+CSS技术不