YDArk是一款免費的64位Windows系統(tǒng)內(nèi)核輔助工具，屬于ARK反內(nèi)核工具類別，支持最新Win10系統(tǒng)。它提供系統(tǒng)動作監(jiān)控、內(nèi)核查看、鉤子掃描、文件管理、進程管理、啟動項管理、注冊表管理、服務(wù)管理、驅(qū)動模塊及網(wǎng)絡(luò)管理等多種功能，幫助用戶全面查看系統(tǒng)信息并監(jiān)控分析系統(tǒng)行為。軟件具備強大的內(nèi)核輔助能力，可進行系統(tǒng)雜項修復(fù)等操作，但需注意由于加了VMProtect殼，部分殺毒軟件可能報毒，且驅(qū)動未簽名，用戶需自行處理簽名或打開調(diào)試模式使用。YDArk承諾永久免費，適合有需要的用戶進行系統(tǒng)內(nèi)核管理與分析。

功能特點

1、ObjectType Hook檢測和恢復(fù)。

2、DPC定時器檢測和刪除。

3、WorkerThread枚舉。

4、MBR Rootkit檢測及其修復(fù)。

5、Ndis中一些回調(diào)信息枚舉。

6、硬件調(diào)試寄存器、調(diào)試相關(guān)API檢測。

7、枚舉SFilter的回調(diào)。

8、系統(tǒng)用戶名檢測。

9、進程、線程、進程模塊、進程窗口、進程內(nèi)存、熱鍵、定時器信息查看，殺進程、殺線程、卸載模塊等功能。

10、內(nèi)核驅(qū)動模塊查看，支持內(nèi)核驅(qū)動模塊的內(nèi)存拷貝。

11、SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT信息查看，并能檢測和恢復(fù)ssdt hook和inline hook。

12、CreateProcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine信息查看，并支持對這些Notify Routine的刪除。

13、端口信息查看，目前不支持2000系統(tǒng)。

14、查看消息鉤子。

15、內(nèi)核模塊的iat、eat、inline hook、patches檢測和恢復(fù)。

16、磁盤、卷、鍵盤、網(wǎng)絡(luò)層等過濾驅(qū)動檢測，并支持刪除。

17、注冊表編輯。

18、進程iat、eat、inline hook、patches檢測和恢復(fù)。

19、文件系統(tǒng)查看，支持基本的文件操作。

20、查看（編輯）IE插件、SPI、啟動項、服務(wù)、Host文件、映像劫持、文件關(guān)聯(lián)、系統(tǒng)防火墻規(guī)則。

YDArk使用說明

1、本軟件加了VMProtect殼，可能有些殺毒軟件會報毒，請大家放心使用，這屬于殺毒軟件誤報。

2、本軟件免費，但未獲得作者書面授權(quán)，禁止用于商業(yè)用途。另外禁止本軟件用于惡意用途(比如作為病毒木馬的一部分、破解網(wǎng)吧收費系統(tǒng)等等)。

3、本軟件僅限于學(xué)習(xí)交流，如侵權(quán)請在24小時進行刪除。

4、本驅(qū)動加了VMProtect殼, 不支持啟用內(nèi)核隔離。

5、驅(qū)動未進行驅(qū)動簽名，請自行對驅(qū)動文件簽名或開啟調(diào)試模式，(已簽名但還加載驅(qū)動失敗)請禁用Secure Boot或微軟Ev簽名或虛擬機使用。

支持系統(tǒng)

Windows 7 , Windows 8.1（build 7600-7601, 9200, 9600）

Windows 10 LTSB 1507(10240)-20H2(19042) 最新版64位