OpenArk最新版

OpenArk是一款Windows平台上的开源Ark工具，Ark是Anti-Rootkit（对抗恶意程序）的简写，OpenArk目标成为逆向工程师、编程人员的工具，同时也能为那些希望清理恶意软件的用户服务。

OpenArk 为你提供了深入系统底层的强大能力。通过它，你可以全面扫描和分析系统内核，有效地发现并清除那些通过常规杀毒软件难以检测的深层威胁，能让你轻松查看和管理系统中的各种内核对象，包括进程、线程、驱动模块、系统回调、定时器以及热键等。无论是想检查可疑的驱动程序、分析未知的进程行为，还是检测并恢复被钩子（Hook）技术修改的系统功能，它都能提供清晰、直观的操作界面。

对于安全研究人员或高级技术用户来说，这是一个不可多得的系统诊断和手动杀毒利器，帮助你精准定位并解决疑难杂症，让系统恢复纯净与安全。

功能

• 进程 – 查看进程、线程、模块、句柄、内存、窗口、Token、内存扫描、PPL等信息，还有模块卸载、进程注入等功能。
• 内核 – 系统内核工具，例如：内存管理、驱动、热键、回调、过滤驱动、存储、IDT/SDT/NDIS/WFP等功能。
• 编程助手 – 程序员的工具箱。
• 扫描器 – PE/ELF文件解析器，以后会变成病毒分析助手。
• 捆绑器 – 目录和多个程序可以捆绑成一个exe程序，同时支持脚本。
• 工具库 – 精心挑选了许多有用的小工具，这些和OpenArk既有功能互补，高效率，我们一直在思考。
• 控制台 – 这里有很多有用的命令。
• 语言 – 目前支持中文和英文，以后会支持更多。
• 更多强大的功能正在开发中。。。