YDArk是一款系统内核辅助小工,能够帮助用户对文件进行监控,找到各种异常行为,解决电脑的安全以及隐私问题,还支持进程管理、启动项管理、服务管理等功能,有需要的用户欢迎下载使用!
功能特色
1、ObjectType Hook检测和恢复。
2、DPC定时器检测和删除。
3、WorkerThread枚举。
4、MBR Rootkit检测及其修复。
5、Ndis中一些回调信息枚举。
6、硬件调试寄存器、调试相关API检测。
7、枚举SFilter的回调。
8、系统用户名检测。
9、进程、线程、进程模块、进程窗口、进程内存、热键、定时器信息查看,杀进程、杀线程、卸载模块等功能。
10、内核驱动模块查看,支持内核驱动模块的内存拷贝。
11、SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT信息查看,并能检测和恢复ssdt hook和inline hook。
12、CreateProcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine信息查看,并支持对这些Notify Routine的删除。
13、端口信息查看,目前不支持2000系统。
14、查看消息钩子。
15、内核模块的iat、eat、inline hook、patches检测和恢复。
16、磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除。
17、注册表编辑。
18、进程iat、eat、inline hook、patches检测和恢复。
19、文件系统查看,支持基本的文件操作。
20、查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则。
使用说明
1、本软件加了VMProtect壳,可能有些杀毒软件会报毒…请大家放心使用,这属于杀毒软件误报。
2、本软件免费,但未获得作者书面授权,禁止用于商业用途。另外禁止本软件用于恶意用途(比如作为病毒木马的一部分、破解网吧收费系统等等)。
3、本软件仅限于学习交流,如侵权请在24小时进行删除。
4、本驱动加了VMProtect壳, 不支持启用内核隔离。
5、驱动未进行驱动签名,请自行对驱动文件签名或开启调试模式,(已签名但还加载驱动失败)请禁用Secure Boot或微软Ev签名或虚拟机使用。
更新说明
1.优化了用户使用界面
2.修复了某些已知bug
Vidmore Screen Recorder是一款相当优秀的屏幕录像软件,软件能够录制屏幕指定区域内容,可以在进行屏幕截图的同时还可以进行绘制、勾勒轮廓,除此之外,我们还可以在屏幕截图或视频中添
Text To Hex(文本转16进制)是一款能够将文字转换成十六进制代码的软件,通过该工具用户能够更好的进行文本转换,同时软件支持将十六进制反转为文字,有需要的可以下载。 基本简介 Tex
旺影录屏是一款简单易用的电脑屏幕录像软件,能够指定区域、窗口或者全屏进行录像,可自定义声画参数,能够为你提供添加水印、实时标记等多种功能,能够跨平台使用,有需要的用户
You123浏览器官方版是一款基于Chromium内核开发的一款极速浏览器,具有启动速度快,网页速度流畅,稳定的特点。一些简单的操作也都包含在You123浏览器中,随时收藏你所喜欢的页面让浏览无忧。
搜狗输入法词库批量下载器是一款针对搜狗输入法的词库下载工具,众所周知,搜狗的词库十分难下载,然后就有大佬制作出了这款搜狗输入法词库批量下载器,直接爬取了所有词库,感兴
壹伴公众号插件官方版是一款非常实用的插件软件,壹伴公众号插件官方版提高丰富的功能,拥有截图上传、关键词消息提醒、一键转载等功能。