YDArk是一款適應(yīng)于Win64位系統(tǒng)免費使用的系統(tǒng)內(nèi)核安全輔助工具，用它可以查看各類系統(tǒng)信息，通過監(jiān)控分析系統(tǒng)各種行為，非常方便，ARK反內(nèi)核工具具有系統(tǒng)動作監(jiān)控、文件管理、進程管理、啟動項管理、注冊表管理、服務(wù)管理、驅(qū)動模塊、網(wǎng)絡(luò)管理、系統(tǒng)內(nèi)核查看、應(yīng)用層鉤子、內(nèi)核鉤子掃描、系統(tǒng)雜項修復(fù)等功能。歡迎需要此款工具的朋友前來下載使用

免責(zé)聲明

這只是一個免費的輔助軟件, 如果您使用本軟件, 給您直接或者間接造成損失、損害, 本人概不負責(zé). 從您使用本軟件的一刻起, 將視為您已經(jīng)接受了本免責(zé)聲明.

// 本軟件加了VMProtect殼, 可能有些殺毒軟件會報毒…請大家放心使用, 這屬于殺毒軟件誤報.

// 本軟件免費, 但未獲得作者書面授權(quán), 禁止用于商業(yè)用途; 另外禁止本軟件用于惡意用途.

// 本軟件僅限于學(xué)習(xí)交流，如侵權(quán)請在24小時進行刪除.

// 本驅(qū)動加了VMProtect殼, 不支持啟用內(nèi)核隔離.

// 驅(qū)動未進行驅(qū)動簽名, 請自行對驅(qū)動文件簽名或開啟調(diào)試模式, (已簽名但還加載驅(qū)動失敗)請禁用Secure Boot或微軟Ev簽名或虛擬機使用.

支持操作系統(tǒng)

Windows 7 , Windows 8.1（7600-7601、9200、9600）

Windows 10 v1507(build 10240)-v2020(OS build 19041)

新版特性

1.0.3.2:

1.優(yōu)化進程枚舉
2.優(yōu)化驅(qū)動枚舉
3.優(yōu)化內(nèi)核鉤子掃描
4.修復(fù)Windows10 ssdt錯誤
5.修復(fù)進程消息錯誤
6.優(yōu)化加載驅(qū)動錯誤代碼
7.增加修改進程計時器時間（毫秒）

1.0.3.1:

1.新增 Windows10 19045 支持
2.新增 Windows11 22621 支持
3.禁止進程隱藏 4.優(yōu)化文件遍歷

2021.03.26 v1.0.2.2

1.新增支持Windows10 20H1 build 19043

2.加強進程相關(guān)操作

3.新增網(wǎng)絡(luò)端口遠程ip識別

2020-07-17 v1.0.1.10

1.新增進程命令行

2.新增修改進程路徑

3.新增修改進程父進程Id

4.新增顯示指定驅(qū)動線程(驅(qū)動模塊Tab-右鍵-驅(qū)動線程)

5.新增枚舉/移除VEH VCH UEF(應(yīng)用層鉤子Tab-異?；卣{(diào))

其它工具

ARK工具（反內(nèi)核工具、系統(tǒng)安全輔助工具、手工殺毒工具）

YDArk，該軟件大部分參考PCHunter功能與UI設(shè)計，支持Windows 10 v1909 或更高版。

HRSword，火絨高級工具，支持系統(tǒng)動作監(jiān)控（可執(zhí)行, 文件, 進程, 注冊表, 網(wǎng)絡(luò), 行為等）

PCHunter，最強大，已停更，驅(qū)動簽名不好搞，現(xiàn)在不支持Windows 10 v1909 或更高版。

PowerTool，功能也較強，幾年前已停更，在Windows 10以上版本已無法實現(xiàn)驅(qū)動級操作。