YDArk

YDArk是一款免费电脑64位系统内核的监控分析系统各种行为工具，能对软件和系统中的一些信息进行查看，YDArk中文版具有系统动作监控、文件管理、启动项管理、进程管理、服务管理、驱动模块、网络管理、系统内核查看、应用层狗子、内核狗子扫描以及系统杂项修复等功能，

软件介绍

YDArk是一款免费电脑64位系统内核的监控分析系统各种行为工具，能对软件和系统中的一些信息进行查看，内核具有选项多、界面友好永久免费等特点，可以拥有后台进程管理的最高权限，能够监控操作系统的动向，内核信息查看，文件管理，进程管理等等， YDArk中文版具有系统动作监控、文件管理、启动项管理、进程管理、服务管理、驱动模块、网络管理、系统内核查看、应用层狗子、内核狗子扫描以及系统杂项修复等功能，喜欢的朋友就在牛下载软件园下载使用吧！

YDArk功能介绍

Ndis中一些回调信息枚举
内核驱动模块查看,支持内核驱动模块的内存拷贝
查看消息钩子
查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则
CreateProcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine信息查看,并支持对这些Notify Routine的删除
WorkerThread枚举
进程、线程、进程模块、进程窗口、进程内存、热键、定时器信息查看,杀进程、杀线程、卸载模块等功能
注册表编辑
内核模块的iat、eat、inline hook、patches检测和恢复
DPC定时器检测和删除
SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT信息查看,并能检测和恢复ssdt hook和inline hook
ObjectType Hook检测和恢复
磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除
硬件调试寄存器、调试相关API检测
系统用户名检测
MBR Rootkit检测及其修复
文件系统查看,支持基本的文件操作
枚举SFilter的回调
进程iat、eat、inline hook、patches检测和恢复
端口信息查看,目前不支持2000系统

YDArk软件优势

驱动程序模块驱动程序查看/卸载/转储/查看隐藏驱动程序。
内核挂钩SSDT视图/恢复/拆卸ShadowSSDT视图/恢复/拆卸FSD视图/恢复/拆卸键盘视图/恢复/拆卸I8042prt视图/恢复/拆卸鼠标视图/恢复/拆卸Partmgr视图/恢复/拆卸磁盘视图/恢复/拆卸Atapi视图/恢复/拆卸Acpi视图/恢复/拆卸Scsi视图/恢复/拆卸内核挂钩扫描/恢复/拆卸对象类型视图/恢复/拆卸中断描述符表视图。
处理线程视图/杀死/挂起/恢复模块视图/卸载/转储句柄视图/关闭/修改授权访问窗口视图/显示/隐藏/最大化/最小化/启用/禁用/关闭/攻击内存查看/转储/修改保护计时器查看/删除热键查看/删除。
注册表创建/枚举/删除/重命名/导出/查看监视。
用户挂钩消息挂钩查看/删除用户挂钩扫描/还原内核挂钩表扫描/还原。
网络端口视图/删除Tcpip视图/恢复/拆卸Nsiproxy视图/恢复/拆卸Tdx视图/恢复/拆卸Wfp WfpFilter视图/删除Wfp标注视图Ndis视图IE插件视图/删除IE Shell视图/删除SPI视图/修复主机查看/编辑。
内核系统通知视图/删除/分解过滤器驱动程序视图/删除/分解DPC计时器视图/删除/分解Hal调用视图/恢复/分解Wdf调用视图/恢复/分解文件系统视图/删除/分解对象劫持视图/恢复(磁盘)全局描述符表视图。

YDArk官方更新日志

新增标题广告(要恰饭的嘛)
优化进程内存属性修改。
修复应用层界面相关BUG。
优化进程Inline钩子恢复。
新增支持Windows10 19042。