YDArk是一款系统内核辅助小工,能够帮助用户对文件进行监控,找到各种异常行为,解决电脑的安全以及隐私问题,还支持进程管理、启动项管理、服务管理等功能,有需要的用户欢迎下载使用!
功能特色
1、ObjectType Hook检测和恢复。
2、DPC定时器检测和删除。
3、WorkerThread枚举。
4、MBR Rootkit检测及其修复。
5、Ndis中一些回调信息枚举。
6、硬件调试寄存器、调试相关API检测。
7、枚举SFilter的回调。
8、系统用户名检测。
9、进程、线程、进程模块、进程窗口、进程内存、热键、定时器信息查看,杀进程、杀线程、卸载模块等功能。
10、内核驱动模块查看,支持内核驱动模块的内存拷贝。
11、SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT信息查看,并能检测和恢复ssdt hook和inline hook。
12、CreateProcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine信息查看,并支持对这些Notify Routine的删除。
13、端口信息查看,目前不支持2000系统。
14、查看消息钩子。
15、内核模块的iat、eat、inline hook、patches检测和恢复。
16、磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除。
17、注册表编辑。
18、进程iat、eat、inline hook、patches检测和恢复。
19、文件系统查看,支持基本的文件操作。
20、查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则。
使用说明
1、本软件加了VMProtect壳,可能有些杀毒软件会报毒…请大家放心使用,这属于杀毒软件误报。
2、本软件免费,但未获得作者书面授权,禁止用于商业用途。另外禁止本软件用于恶意用途(比如作为病毒木马的一部分、破解网吧收费系统等等)。
3、本软件仅限于学习交流,如侵权请在24小时进行删除。
4、本驱动加了VMProtect壳, 不支持启用内核隔离。
5、驱动未进行驱动签名,请自行对驱动文件签名或开启调试模式,(已签名但还加载驱动失败)请禁用Secure Boot或微软Ev签名或虚拟机使用。
更新说明
1.优化了用户使用界面
2.修复了某些已知bug
金山文档(原WPS文档)是金山软件推出的一款文档在线协作办公软件,它可以实现文档多人实时协作编辑填写表单、工作记录等,修改后自动保存,告别反复传文件,团队共享资料,支持成员
KeepMouseSpeedOK是一款可以固定鼠标移动速度的软件,鼠标的移动速度一般都是可以设置的,这款软件可以自定义鼠标指针移动速度并固定,可以解决在一些操作中鼠标移动速度的问题。 功能
Vscode,Vscode是微软推出的一款优秀的ide开发工具,界面简洁美观、默认支持中文,拥有丰富的插件,支持Windows,OSX和Linux。内置JavaScript、TypeScript和Node.js支持,vscode的定位位于编辑器与IDE之间,但是更像一个编辑器。,您可以免费下载。
齐齐live直播助手,齐齐live直播助手是齐齐直播官方专门为主播提供的快速直播开播工具,软件采用先进的在线视频直播技术,给用户良好的直播体验,每个房间有三个视频互动窗口,方便用户进行直播,您可以免费下载。
Lockdown是一款专门为AfterEffects而准备的物体表面跟踪合成插件,我们可以通过AescriptsLockdown插件来跟踪AfterEffects内部的包裹表面,然后对这些包裹表面进行美容修饰,从而快速完成包裹
奔图P1000L打印机驱动是奔图P1000L型号打印机的官方驱动软件,如果用户所使用的打印机型号是奔图P1000L,则需要安装对应驱动。 基本简介 分 辨 率:1200x600dpi 打印速度:16ppm 打印内存:8