[原创]一个自写的ARK，兼容windows 8-编程技术-看雪-安全社区|安全招聘|kanxue.com

[原创]一个自写的ARK，兼容windows 8

发表于: 2012-12-20 22:44 17118

[原创]一个自写的ARK，兼容windows 8

鹿剑

2012-12-20 22:44

17118

是我的毕业设置，最近修整了发出来，或与有人需要呢。反rootkit的大部分功能都有，有些一些感觉做得还比较满意，但是大部分细节还没有处理好，跟主流的还有些差距。目前对于配置中的开启暴力搜索进程和暴力搜索驱动慎用，搜索内存处理不太好，和部分机器的N卡的驱动有些小冲突。当然了它也有突出的地方，反正都是大家知道的东西，就不吹了，自己试用吧。如果主流的都被反了，不妨试试这个……
至于是否开源，以后等整理完毕代码可能会考虑部分开源……到时候看心情了。与之对应的实现毕业论文：
http://wenku.baidu.com/view/962c202a647d27284b7351ac.html
使用说明：
http://pan.baidu.com/share/link?shareid=149321&uk=3171842755

升级到1.5.4.0版本，修正了部分bug，增加汇编功能，点此下载：

http://pan.baidu.com/share/link?shareid=506636&uk=3171842755

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

1.5.3.7z （875.77kb，481次下载）

收藏・28

免费・0

支持

最新回复 (19)
何健hj 雪币： 239 活跃值： (133) 能力值： ( LV5，RANK：60 ) 在线值：发帖 51 回帖 234 粉丝 0 关注私信	何健hj 2 楼期待开源，感觉会比A盾要好。。 2012-12-20 23:00 0
lylxd 雪币： 5152 活跃值： (3382) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 253 粉丝 1 关注私信	lylxd 3 楼支持下 2012-12-20 23:04 0
gddcxysqw 雪币： 40 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 221 粉丝 0 关注私信	gddcxysqw 4 楼下载留名。。 2012-12-20 23:14 0
学雄雪币： 371 活跃值： (72) 能力值： ( LV5，RANK：60 ) 在线值：发帖 19 回帖 426 粉丝 0 关注私信	学雄 1 5 楼感谢楼主~~~貌似很多源码....10万源码 2012-12-21 09:27 0
淡定疯着雪币： 297 活跃值： (120) 能力值： ( LV5，RANK：60 ) 在线值：发帖 31 回帖 445 粉丝 1 关注私信	淡定疯着 6 楼强烈支持楼主,有原理也不错,受教了 2012-12-21 10:17 0
exile 雪币： 2105 活跃值： (424) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 1266 粉丝 2 关注私信	exile 1 7 楼 kernel32!ReadFileW. 2012-12-21 10:28 0
wertyuyuyu 雪币： 778 活跃值： (208) 能力值： ( LV9，RANK：260 ) 在线值：发帖 34 回帖 249 粉丝 1 关注私信	wertyuyuyu 4 8 楼比A盾好多了，感觉和Xuetr都差不多 2012-12-21 10:34 0
erroru 雪币： 27 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 57 粉丝 0 关注私信	erroru 9 楼不支持64的呵呵 2013-1-2 21:45 0
NearGray 雪币： 164 活跃值： (39) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 86 粉丝 0 关注私信	NearGray 10 楼感谢楼主分享！ 2013-1-6 21:39 0
zhtq 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	zhtq 11 楼看起来不错啊,谢谢分享. 2013-1-10 14:07 0
Hoiker 雪币： 564 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 80 粉丝 0 关注私信	Hoiker 12 楼功能强大! 要是开源的话那就吃完了、hoho 期待ing 2013-1-26 12:21 0
ixuanyan 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	ixuanyan 13 楼看来还是C比较强大.我是Delphi.. 2013-2-3 04:59 0
Speeday 雪币： 458 活跃值： (306) 能力值： ( LV12，RANK：400 ) 在线值：发帖 22 回帖 353 粉丝 14 关注私信	Speeday 8 14 楼楼主，我们都希望看有码的。 2013-10-8 23:24 0
coolboyme 雪币： 3407 活跃值： (1237) 能力值： ( LV13，RANK：335 ) 在线值：发帖 27 回帖 112 粉丝 23 关注私信	coolboyme 5 15 楼可以开源分享吗，小弟最近想学习ARK 2015-4-21 18:07 0
andylaufy 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 32 粉丝 0 关注私信	andylaufy 16 楼牛啊，，刚毕业做这个 2015-4-23 15:22 0
markro 雪币： 41 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 64 粉丝 0 关注私信	markro 17 楼支持鹿剑。。。。 2015-4-23 15:52 0
andylaufy 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 32 粉丝 0 关注私信	andylaufy 18 楼再顶一下。。。收藏了 2015-6-24 14:17 0
逗比系恶魔雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	逗比系恶魔 19 楼谢谢楼主分享 2015-7-19 19:37 0
iceway 雪币： 19 活跃值： (1086) 能力值： ( LV2，RANK：10 ) 在线值：发帖 88 回帖 813 粉丝 5 关注私信	iceway 20 楼不开源放上来干嘛？ 2016-1-12 01:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

鹿剑

发帖

187

回帖

160

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (19)
何健hj 雪币： 239 活跃值： (133) 能力值： ( LV5，RANK：60 ) 在线值：发帖 51 回帖 234 粉丝 0 关注私信	何健hj 2 楼期待开源，感觉会比A盾要好。。 2012-12-20 23:00 0
lylxd 雪币： 5152 活跃值： (3382) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 253 粉丝 1 关注私信	lylxd 3 楼支持下 2012-12-20 23:04 0
gddcxysqw 雪币： 40 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 221 粉丝 0 关注私信	gddcxysqw 4 楼下载留名。。 2012-12-20 23:14 0
学雄雪币： 371 活跃值： (72) 能力值： ( LV5，RANK：60 ) 在线值：发帖 19 回帖 426 粉丝 0 关注私信	学雄 1 5 楼感谢楼主~~~貌似很多源码....10万源码 2012-12-21 09:27 0
淡定疯着雪币： 297 活跃值： (120) 能力值： ( LV5，RANK：60 ) 在线值：发帖 31 回帖 445 粉丝 1 关注私信	淡定疯着 6 楼强烈支持楼主,有原理也不错,受教了 2012-12-21 10:17 0
exile 雪币： 2105 活跃值： (424) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 1266 粉丝 2 关注私信	exile 1 7 楼 kernel32!ReadFileW. 2012-12-21 10:28 0
wertyuyuyu 雪币： 778 活跃值： (208) 能力值： ( LV9，RANK：260 ) 在线值：发帖 34 回帖 249 粉丝 1 关注私信	wertyuyuyu 4 8 楼比A盾好多了，感觉和Xuetr都差不多 2012-12-21 10:34 0
erroru 雪币： 27 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 57 粉丝 0 关注私信	erroru 9 楼不支持64的呵呵 2013-1-2 21:45 0
NearGray 雪币： 164 活跃值： (39) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 86 粉丝 0 关注私信	NearGray 10 楼感谢楼主分享！ 2013-1-6 21:39 0
zhtq 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	zhtq 11 楼看起来不错啊,谢谢分享. 2013-1-10 14:07 0
Hoiker 雪币： 564 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 80 粉丝 0 关注私信	Hoiker 12 楼功能强大! 要是开源的话那就吃完了、hoho 期待ing 2013-1-26 12:21 0
ixuanyan 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	ixuanyan 13 楼看来还是C比较强大.我是Delphi.. 2013-2-3 04:59 0
Speeday 雪币： 458 活跃值： (306) 能力值： ( LV12，RANK：400 ) 在线值：发帖 22 回帖 353 粉丝 14 关注私信	Speeday 8 14 楼楼主，我们都希望看有码的。 2013-10-8 23:24 0
coolboyme 雪币： 3407 活跃值： (1237) 能力值： ( LV13，RANK：335 ) 在线值：发帖 27 回帖 112 粉丝 23 关注私信	coolboyme 5 15 楼可以开源分享吗，小弟最近想学习ARK 2015-4-21 18:07 0
andylaufy 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 32 粉丝 0 关注私信	andylaufy 16 楼牛啊，，刚毕业做这个 2015-4-23 15:22 0
markro 雪币： 41 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 64 粉丝 0 关注私信	markro 17 楼支持鹿剑。。。。 2015-4-23 15:52 0
andylaufy 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 32 粉丝 0 关注私信	andylaufy 18 楼再顶一下。。。收藏了 2015-6-24 14:17 0
逗比系恶魔雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	逗比系恶魔 19 楼谢谢楼主分享 2015-7-19 19:37 0
iceway 雪币： 19 活跃值： (1086) 能力值： ( LV2，RANK：10 ) 在线值：发帖 88 回帖 813 粉丝 5 关注私信	iceway 20 楼不开源放上来干嘛？ 2016-1-12 01:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复