[原创] 一个自制的ARK-安全工具-看雪安全社区｜专业技术交流与安全研究论坛

仓库地址 <mark class="encrypted">ef6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6b7M7%4m8q4P5r3W2@1g2r3S2J5k6h3q4V1i4K6u0r3f1@1E0f1y4U0b7`.</mark>
界面使用ImGui编写
支持windows10-windows11最新版本
目前功能有:
1. 枚举进程/结束进程/强制结束进程(无视任何进程保护)/设置系统关键进程/挂起进程/回恢复进程/隐藏进程/修改进程PPL/强制dll注入/查看进程线程/结束进程线程/挂起进程线程
 ![图片描述](upload/attach/202504/1003743_UUDTBSA87NH2RRK.webp)
 ![图片描述](upload/attach/202504/1003743_6UBEAR6PWEM9TWU.webp)
2. 枚举内核驱动/强制卸载驱动/隐藏驱动/修改驱动地址/查看驱动Irp派遣函数/查看驱动内存
 ![图片描述](upload/attach/202504/1003743_SFHVBYTFH7DFTVJ.webp)
 ![图片描述](upload/attach/202504/1003743_29DQFZ3PSFWE6HJ.webp)
 ![图片描述](upload/attach/202504/1003743_BCPCHKNCPY3MXCD.webp)
3. 枚举/移除 进程/线程/模块/注册表/BugCheck/BugCheckReason/关机/文件系统/LastChanceShutdown/电源/CoalescingCallback/优先级/调试删除/Ob(进程/线程/桌面) 通知
 ![图片描述](upload/attach/202504/1003743_JR3QKFSQZ62MVKY.webp)
4. 枚举/移除 MiniFilter
 ![图片描述](upload/attach/202504/1003743_G5WAGNF7SDC8DN6.webp)
5. 扫描 SSDT/SSSDT Hook
 ![图片描述](upload/attach/202504/1003743_MTR6FKHKAQ8EBBW.webp)
 ![图片描述](upload/attach/202504/1003743_NU7BP4V92CYD7RT.webp)
6. 枚举IoTimer(系统里没有所以没显示)
 ![图片描述](upload/attach/202504/1003743_WUS8XD5QYHJGNHB.webp)
7. 枚举ObjectType
 ![图片描述](upload/attach/202504/1003743_KDKKADMUQ53EFVX.webp)
8. 枚举/结束/强制结束/挂起/恢复 系统线程
 ![图片描述](upload/attach/202504/1003743_YKHCFE6787EGQYE.webp)
9. 枚举/移除 ExCallback
 ![图片描述](upload/attach/202504/1003743_Y38Q8BYJ4FQP6QG.webp)
10. 枚举IDT/GDT
 ![图片描述](upload/attach/202504/1003743_RFSSWYT765GR9DF.webp)
 ![图片描述](upload/attach/202504/1003743_3HM8T2MKNQK36SG.webp)
11. 枚举已卸载的驱动
 ![图片描述](upload/attach/202504/1003743_RNGA5SHK7SWNX89.webp)
12. 扫描/恢复 SYSENTERHook(支持扫描 MSRHook/InlineHook/VTHook(EPTHook/NPTHook))
 ![图片描述](upload/attach/202504/1003743_YCQ66WQS35VFEUA.webp)
13. 扫描/恢复 IrpHook
 ![图片描述](upload/attach/202504/1003743_CJWSFJ3W36BH8P4.webp)
14. 枚举/移除 WFP网络过滤
 ![图片描述](upload/attach/202504/1003743_GGWCM2MMB9XHPMD.webp)
15. 内核内存读写
 ![图片描述](upload/attach/202504/1003743_6ZCJK4APJ4N328W.webp)
16. 文件管理(无视Irp占坑/句柄占用/HardLink 强制删除)
 ![图片描述](upload/attach/202504/1003743_BZK6DXBZZX4H7UR.webp)
17. 内核系统监控(非ETW)
 ![图片描述](upload/attach/202504/1003743_SDUTUQVA2943JK5.webp)
18. 硬件虚拟化(目前没啥功能只有个基于EPTHook的自保)
19. 完全关闭PatchGuard
 ![图片描述](upload/attach/202504/1003743_ZWP5KWKH8TBNQA8.webp)
20. 加载驱动(无视驱动签名强制)
 ![图片描述](upload/attach/202504/1003743_Z6KWK9J8SNQ9C4B.webp)
21. 热刷写主板固件/锁死固件(不是改临时设置,是直接强制刷入主板ROM芯片,执行前请备份固件)
 ![图片描述](upload/attach/202504/1003743_53W5SYTKGA6CPBN.webp)
22. 插件功能(目前未开放SDK)
23. 禁止 创建进程/加载驱动/创建文件/修改注册表/访问系统引导分区/卸载驱动
24. 动态关闭/开启 进程/线程/模块 通知 / ObRegisterCallbacks / 注册表回调 / 驱动签名强制
 ![图片描述](upload/attach/202504/1003743_8DBR7DBGAAXSZTY.webp)
25. 强制 关机/重启/蓝屏
 ![图片描述](upload/attach/202504/1003743_K62DXXF39RPPPZK.webp)

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

最新回复 (4)
烈酒醉江山雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 23 粉丝 1 关注私信	烈酒醉江山 2 楼 win10运行没有界面? 2025-4-7 08:24 0
KALI_MC 雪币： 31 能力值： ( LV1，RANK：0 ) 在线值：发帖 5 回帖 13 粉丝 7 关注私信	KALI_MC 3 楼烈酒醉江山 win10运行没有界面? 显卡驱动炸了吧,我用的OpenGL 2025-4-7 19:08 0
蜉蝣129 雪币： 216 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	蜉蝣129 4 楼其实用中文更好 2025-4-8 17:41 0
YoungBai 雪币： 1325 活跃值： (1690) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 148 粉丝 2 关注私信	YoungBai 5 楼好像分享.下载试试. 2026-4-18 10:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复