
Rootkit 通常是指加載到操作係統內核中的惡意軟件,因為其代碼運行在特權模式之下,極具危險性。有 Rootkit,就需要 Anti Rootkit,用到的就是 ARK 工具。
針對32位的 Windows XP 或 Windows 7 係統,已經有很多成熟的工具了,比如冰刃、早期的冰刃(IceSword)、Wsyscheck、到後來的狙劍(SnipeSword)、XueTr,還有最近很給力的 PowerTool 等,但是64位操作係統下的 ARK 工具發展相對緩慢,三個月之前 IThurricane 才發布了 PowerTool 64位版,並支持 Windows 8。
而 Tesla.Angela 開發的 Win64AST 是另一款、也可能是全球第一個專用於64位係統的內核級的高級係統工具,由於使用了特殊的內核技術,WIN64AST 能夠從底層控製係統,有很大的操作權限,是一個強大的 Anti Rootkit 工具,能夠查看並管理64位 Windows 係統的各種內核信息,可用於手工殺毒、輔助調試、內核研究等。
Win64AST 全稱 Win64 Advanced System Tool,支持 Windows 7 x64、Windows 8 x64 和 Windows 2008 R2,目前實現的功能就有:進程/線程/模塊/句柄/窗口管理、查看內核模塊、查看進程的端口、查看並恢複 SSDT 和 Shadow SSDT、查看並刪除消息鉤子、強製解鎖/刪除文件、強製刪除注冊表鍵/值、禁止創建進程/文件/注冊表鍵值、禁止加載驅動、校驗文件簽名、掃描並恢複 RING3/RING0 的 INLINE HOOK、內核內存編輯、枚舉回調、進程行為監視等。
2014/7/17 更新版本為 Win64AST 1.10 正式版,下載後直接運行 Win64AST.exe 即可
1、徹底重寫UI加快啟動速度、修改眾多可能導致藍屏的BUG(特別是意外藍屏後重啟運行會再次藍屏的 BUG)
2、新增枚舉 WFP CALLOUT 和 WFP Driver
3、新增查看所有驅動的IRP分發函數
4、新增對動態 WIN8/8.1 開啟 LKD 的支持
5、新增係統敏感項目檢查(目前隻檢查了 IFEO,以後慢慢增加)
6、取消隱藏進程功能(本軟件不是進程隱藏工具)、取消中文界麵(本人空閑時間有限不打算把有限的精力用在語言上)
ring的負27次方(卡通風格打飛機)26M / 英文10-24
星際爭霸(Starcraft)V1.08b (支持浩方聯網)113.2M / 英文08-25
Bunghole In One56.5M / 英文10-15
Wik的森林奇遇(Wik&The Fable of Souls)19.0M / 英文10-22
DNF大頭Flash2.17.6M / 其它10-31
光明之風Fanfesta586.3M / 中文06-27
東方SASA(TOUHOU SASA)174.7M / 中文06-17
dota6.72 test版本下載7.5M / 英文04-21
神奇傳說2時空道標的Win98XP正常運行補丁153KB / 中文04-29
Project64(N64模擬器)v1.6 中文綠色版9.1M /05-06
70KB/03-27
係統其他
下載
21.5M/02-01
遊戲補丁
下載
231KB/09-26
係統優化
下載
安國au6988 u盤量產工具v11.05.11中文免費版磁盤工具 / 6.7M下載1
DirectX 12基準測試工具(3DMark Time Spy)官方正式版係統其他 / 1.90G下載2
國際象棋CPU跑分測試軟件(fritz chess benchmark)v4.2 綠色版硬件驅動 / 157KB下載3
stheitisc light字體係統其他 / 8.8M下載4
vmware esxi 6官方版係統其他 / 341M下載5
兄弟control center4打印機驅動硬件驅動 / 134.3M下載6
courierstd字體係統其他 / 29KB下載7
芯邦cbm2096/2098/2099s量產工具APToolv6009(2015-06-15)版磁盤工具 / 15.3M下載8
內存穩定性測試軟件TM5V0.12 綠色免費版係統其他 / 22KB下載9
MuMu精簡去廣告版本v2.5.4 最新版係統其他 / 426M下載1076.4M / 03-25
立即下載55M / 06-05
立即下載237.9M / 04-13
立即下載140.5M / 03-06
立即下載900.9M / 03-02
立即下載96.2M / 07-06
立即下載311.2M / 07-06
立即下載335M / 07-06
立即下載200M / 07-06
立即下載413.8M / 07-06
立即下載353.9M / 06-05
立即下載131.8M / 04-13
立即下載230.8M / 03-03
立即下載195.6M / 03-03
立即下載165.4M / 03-03
立即下載45.6M / 09-08
立即下載665.2M / 07-06
立即下載2.84G / 07-06
立即下載93M / 07-06
立即下載338.3M / 07-06
立即下載1.38G / 07-26
立即下載488.3M / 07-16
立即下載109.8M / 06-03
立即下載142M / 01-08
立即下載1.2M / 11-23
立即下載548.8M / 04-13
立即下載1.6M / 04-13
立即下載1.48G / 03-18
立即下載646.6M / 03-03
立即下載133.7M / 03-03
立即下載325.8M / 06-07
立即下載60M / 04-29
立即下載254M / 04-25
立即下載659M / 04-23
立即下載1M / 12-26
立即下載253.4M / 12-08
立即下載253M / 12-08
立即下載1.19G / 11-16
立即下載110.5M / 04-23
立即下載26.7M / 03-16
立即下載488.3M / 07-16
立即下載248.9M / 12-08
立即下載248.9M / 12-08
立即下載201.2M / 04-13
立即下載100.6M / 03-06
立即下載148.9M / 03-06
立即下載1.12G / 07-06
立即下載1.25G / 07-06
立即下載9.48G / 07-06
立即下載50KB / 07-06
立即下載116.2M / 04-10
立即下載1.92G / 04-17
立即下載201.5M / 04-13
立即下載7.31G / 07-01
立即下載94.3M / 07-06
立即下載2.48G / 07-06
立即下載7.63G / 07-06
立即下載1M / 07-06
立即下載778.1M / 07-06
立即下載509.7M / 07-06
立即下載561.8M / 07-11
立即下載1.32G / 01-19
立即下載72M / 07-06
立即下載548.7M / 07-06
立即下載1.00G / 07-06
立即下載9.13G / 07-06
立即下載126.2M / 07-06
立即下載72M / 07-06
立即下載105.1M / 07-06
立即下載132M / 07-06
立即下載