YDArk是一款適應(yīng)于Win64位系統(tǒng)免費(fèi)使用的系統(tǒng)內(nèi)核安全輔助工具，用它可以查看各類系統(tǒng)信息，通過監(jiān)控分析系統(tǒng)各種行為，非常方便，ARK反內(nèi)核工具具有系統(tǒng)動作監(jiān)控、文件管理、進(jìn)程管理、啟動項(xiàng)管理、注冊表管理、服務(wù)管理、驅(qū)動模塊、網(wǎng)絡(luò)管理、系統(tǒng)內(nèi)核查看、應(yīng)用層鉤子、內(nèi)核鉤子掃描、系統(tǒng)雜項(xiàng)修復(fù)等功能。歡迎需要此款工具的朋友前來下載使用

免責(zé)聲明

這只是一個免費(fèi)的輔助軟件, 如果您使用本軟件, 給您直接或者間接造成損失、損害, 本人概不負(fù)責(zé). 從您使用本軟件的一刻起, 將視為您已經(jīng)接受了本免責(zé)聲明.

// 本軟件加了VMProtect殼, 可能有些殺毒軟件會報(bào)毒…請大家放心使用, 這屬于殺毒軟件誤報(bào).

// 本軟件免費(fèi), 但未獲得作者書面授權(quán), 禁止用于商業(yè)用途; 另外禁止本軟件用于惡意用途.

// 本軟件僅限于學(xué)習(xí)交流，如侵權(quán)請?jiān)?4小時(shí)進(jìn)行刪除.

// 本驅(qū)動加了VMProtect殼, 不支持啟用內(nèi)核隔離.

// 驅(qū)動未進(jìn)行驅(qū)動簽名, 請自行對驅(qū)動文件簽名或開啟調(diào)試模式, (已簽名但還加載驅(qū)動失敗)請禁用Secure Boot或微軟Ev簽名或虛擬機(jī)使用.

支持操作系統(tǒng)

Windows 7 , Windows 8.1（7600-7601、9200、9600）

Windows 10 v1507(build 10240)-v2020(OS build 19041)

新版特性

1.0.3.2:

1.優(yōu)化進(jìn)程枚舉
2.優(yōu)化驅(qū)動枚舉
3.優(yōu)化內(nèi)核鉤子掃描
4.修復(fù)Windows10 ssdt錯誤
5.修復(fù)進(jìn)程消息錯誤
6.優(yōu)化加載驅(qū)動錯誤代碼
7.增加修改進(jìn)程計(jì)時(shí)器時(shí)間（毫秒）

1.0.3.1:

1.新增 Windows10 19045 支持
2.新增 Windows11 22621 支持
3.禁止進(jìn)程隱藏 4.優(yōu)化文件遍歷

2021.03.26 v1.0.2.2

1.新增支持Windows10 20H1 build 19043

2.加強(qiáng)進(jìn)程相關(guān)操作

3.新增網(wǎng)絡(luò)端口遠(yuǎn)程ip識別

2020-07-17 v1.0.1.10

1.新增進(jìn)程命令行

2.新增修改進(jìn)程路徑

3.新增修改進(jìn)程父進(jìn)程Id

4.新增顯示指定驅(qū)動線程(驅(qū)動模塊Tab-右鍵-驅(qū)動線程)

5.新增枚舉/移除VEH VCH UEF(應(yīng)用層鉤子Tab-異?；卣{(diào))

其它工具

ARK工具（反內(nèi)核工具、系統(tǒng)安全輔助工具、手工殺毒工具）

YDArk，該軟件大部分參考PCHunter功能與UI設(shè)計(jì)，支持Windows 10 v1909 或更高版。

HRSword，火絨高級工具，支持系統(tǒng)動作監(jiān)控（可執(zhí)行, 文件, 進(jìn)程, 注冊表, 網(wǎng)絡(luò), 行為等）

PCHunter，最強(qiáng)大，已停更，驅(qū)動簽名不好搞，現(xiàn)在不支持Windows 10 v1909 或更高版。

PowerTool，功能也較強(qiáng)，幾年前已停更，在Windows 10以上版本已無法實(shí)現(xiàn)驅(qū)動級操作。