腳本之家服務器常用軟件

快捷導航

64位內(nèi)核系統(tǒng)文件工具 Win64AST測試版 v1.10 綠色版

投訴報錯

軟件大小：1.93MB
軟件語言：簡體中文
軟件類型：國產(chǎn)軟件
軟件授權(quán)：免費軟件
軟件類別：系統(tǒng)其它
應用平臺：Windows平臺
更新時間：2015-02-14
網(wǎng)友評分：

360通過騰訊通過金山通過

1.93MB

詳情介紹

Win64AST是全球第一個專用于64位系統(tǒng)的內(nèi)核級的高級系統(tǒng)工具，由于使用了特殊的內(nèi)核技術(shù)，WIN64AST 能夠從底層控制系統(tǒng)，有很大的操作權(quán)限，是一個強大的Anti Rootkit 工具。
Win64AST 全稱Win64 Advanced System Tool，僅支持 Windows 7 x64 和 Windows 2008 R2，目前實現(xiàn)的功能就有：進程/線程/模塊/句柄/窗口管理、查看內(nèi)核模塊、查看端口、查看并恢復 SSDT 和 Shadow SSDT、查看并刪除消息鉤子、強制解鎖/刪除文件、禁止創(chuàng)建進程/線程/文件/注冊表項/注冊表鍵值、校驗文件簽名等。
不過 Win64AST 使用起來有些麻煩，不是很人性化，由于所需的驅(qū)動程序沒有數(shù)字簽名，而且部分功能使用了內(nèi)核掛鉤技術(shù)，需要破解驅(qū)動簽名強制和PatchGuard 才能使用。如果不使用特定功能，就無需破解 PatchGuard，只需要打開系統(tǒng)的「測試簽名模式」并給本軟件所需的驅(qū)動添加上測試簽名即可。

Win64AST 1.10 更新日志：
1、徹底重寫UI加快啟動速度、修改眾多可能導致藍屏的BUG（特別是意外藍屏后重啟運行會再次藍屏的 BUG）
2、新增枚舉 WFP CALLOUT 和 WFP Driver
3、新增查看所有驅(qū)動的IRP分發(fā)函數(shù)
4、新增對動態(tài) WIN8/8.1 開啟 LKD 的支持
5、新增系統(tǒng)敏感項目檢查（目前只檢查了 IFEO，以后慢慢增加）
6、取消隱藏進程功能（本軟件不是進程隱藏工具）、取消中文界面（本人空閑時間有限不打算把有限的精力用在語言上）

Win64AST 文件工具內(nèi)核系統(tǒng) 64位

下載地址

下載錯誤？【投訴報錯】