-
-
[推荐]国产64位ARK - Win64 Advanced System Tool.支持WIN7 x64/WIN8 x64
-
发表于: 2012-12-6 20:37
-
软件简介：
Win64AST全称Win64 Advanced System Tool，是一个（有可能是全球第一个）针对64位Windows操作系统设计的底层系统工具，本软件目前支持Windows 7/8/2008R2/2012（7600/7601/9200）。程序中每一个BIN都有微软的数字签名，因而无需打开测试模式。
目前实现的功能有：
进程/线程/模块/句柄/窗口管理、
查看内核模块、查看进程的端口、
查看并恢复SSDT和Shadow SSDT、
查看并删除消息钩子、
扫描并恢复RING3/RING0的内联钩子、
枚举通告和回调、进程行为监视、
内核内存编辑、强制解锁/删除文件、
强制删除注册表键/值、
禁止创建进程/文件/注册表键值、
禁止加载驱动、校验文件签名等。
由于本软件的界面用VB2010写成，所以需要安装Microsoft .NET Framework 4运行库（WIN7需要，WIN8不需要；如果WIN7上已经安装了Visual Studio 2010就不需要额外安装.NET 4运行库了）。
软件正在内侧阶段，
如果发现BUG或有改进的建议，请发送邮件到tesla.angela@qq.com
系统底层交流QQ群：173718777
声明：本软件并非本人所写，仅作推荐。
Win64AST全称Win64 Advanced System Tool，是一个（有可能是全球第一个）针对64位Windows操作系统设计的底层系统工具，本软件目前支持Windows 7/8/2008R2/2012（7600/7601/9200）。程序中每一个BIN都有微软的数字签名，因而无需打开测试模式。
目前实现的功能有：
进程/线程/模块/句柄/窗口管理、
查看内核模块、查看进程的端口、
查看并恢复SSDT和Shadow SSDT、
查看并删除消息钩子、
扫描并恢复RING3/RING0的内联钩子、
枚举通告和回调、进程行为监视、
内核内存编辑、强制解锁/删除文件、
强制删除注册表键/值、
禁止创建进程/文件/注册表键值、
禁止加载驱动、校验文件签名等。
由于本软件的界面用VB2010写成，所以需要安装Microsoft .NET Framework 4运行库（WIN7需要，WIN8不需要；如果WIN7上已经安装了Visual Studio 2010就不需要额外安装.NET 4运行库了）。
软件正在内侧阶段，
如果发现BUG或有改进的建议，请发送邮件到tesla.angela@qq.com
系统底层交流QQ群：173718777
声明：本软件并非本人所写，仅作推荐。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
 自己占个位。火了卖位置。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 居然用.NET写UI 催悲。。
|
|
|
|
|
|
早就用上了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
