查看: 219011|回复: 427
收起左侧

[原创工具] [2017-05-14]WIN64AST 1.10 BETA8(64位ARK类工具){支持WIN10-15063}

  [复制链接]
benlvan
发表于 2012-12-11 03:22:09 | 显示全部楼层 |阅读模式
本帖最后由 benlvan 于 2017-5-14 10:29 编辑

新作品求关注:WINRCT(纯驱动级远程控制工具)
本软件无恶意代码,劣质杀毒软件报毒请自行添加信任。
如果对本软件的安全性持怀疑态度,请勿使用(疑者不用,用者不疑)。

本人是的“杀毒软件”和“云安全”的坚决反对者,认为:杀毒软件=合法远控。
关于如何保护电脑安全,请移步:http://bbs.kafan.cn/thread-1694166-1-1.html


最新版下载地址:
1.http://pan.baidu.com/s/1qYyNgN6
2.http://pan.baidu.com/s/1dF7WXnb(包含.NET4库,带一键式安装,适合没有.NET4的WIN7)

最新版更新内容:
1.支持WIN10-15063
2.修复WIN10阻止驱动加载蓝屏的BUG
3.修复枚举端口在WIN7之后系统蓝屏的BUG
4.修复某些情况下INLINE-HOOK检查蓝屏的BUG
5.修复了MINIFILTER过滤函数枚举不全的BUG
6.修复了WIN8之后系统扫描内核钩子容易导致蓝屏的BUG
7.增加“测试系统设置”(一键关闭UAC和自动更新等功能)
8.增加“禁止驱动自启动并重命名驱动文件然后立即重启”的功能
9.关闭软件默认不卸载驱动,加快下次启动速度以及防止阻碍系统关机
10.[VIP]解决“强力进程保护”开启时不勾选“窗口访问”也有保护效果


一、简介
ARK,顾名思义是ANTI-ROOTKIT的意思。但是本软件并没有针对什么ROOTKIT来做对抗,或者说暂时因为作者能力有限,对某些流行ROOTKIT没有灭杀的作用。为避免歧义,故在标题中说明是“ARK类工具”,表明本软件是类似ARK的工具,但并不属于ARK(实际上本软件是我学习和研究WIN64内核的附属品)。更加详细的介绍请移步软件发布页

二、本软件独有的功能(跟著名同类工具PCHunter x64相比)
1.进程行为监视(打开/创建/退出进程和线程、加载DLL/驱动、访问文件系统/注册表、修改系统时间、连接网络)
2.类似WINDBG效果的内核内存查看/修改/反汇编/执行内核shellcode
3.禁止创建进程/禁止创建文件/禁止创建注册表键(KEY)和注册表值(VALUE)/禁止加载驱动
4.进程保护/进程注入/进程隐藏/进程内存内容查找
5.穿透还原写入磁盘(测试能过『雨过天晴20130111』、『冰点7.51.20.4170』、『影子卫士1.2.0.355』、『影子系统8.5.1』等)
6.禁用COPY-ON-WRITE的进程内存写入
7.检测VBR BOOTKIT
8.网络防火墙
9.动态启用/禁用“驱动签名强制”(可能导致BSOD,仅限高级用户/开发人员使用)
10.动态启用/禁用“本地内核调试”(可能导致BSOD,仅限高级用户/开发人员使用)
11.破解PATCHGUARD
12.一些ROOTKIT类功能
还有一些细小的特色功能没有列出,请大家自行挖掘。相信以 PCHunter 作者的实力,实现以上功能是易如反掌,我列出来只为说明软件的特色,没有“抬高自己踩低别人”的意图,希望各位网友别误解。

三、使用示例
妙用WIN64AST来运行破解版的SANDBOXIE

四、运行截图
new0.png

本软件部分功能的PDF和源码资料:http://pan.baidu.com/s/1bnxQNJh

评分

参与人数 4魅力 +1 人气 +4 收起 理由
zhangxujian11 + 1 版区有你更精彩: )
曲中求 + 1 又多了一款64位ARK,支持啊!
边缘vip + 1 + 1 请在此帖保持更新和关注反馈,版区有你更精.
qqq123123 + 1 版区有你更精彩: )

查看全部评分

本帖被以下淘专辑推荐:

easybeing
发表于 2012-12-11 08:53:58 | 显示全部楼层
驱动签名怎么解决的~~
qqq123123
发表于 2012-12-11 09:05:12 | 显示全部楼层
支持下
benlvan
 楼主| 发表于 2012-12-11 10:10:32 | 显示全部楼层
本帖最后由 benlvan 于 2012-12-11 10:12 编辑
easybeing 发表于 2012-12-11 08:53
驱动签名怎么解决的~~


所有程序(包括EXE、SYS、DLL)都带正式数字签名。

评分

参与人数 1人气 +1 收起 理由
easybeing + 1

查看全部评分

风之暇想
发表于 2012-12-11 10:33:20 | 显示全部楼层
纯支持了。
xueqi
发表于 2012-12-11 10:33:27 | 显示全部楼层
这个可以下载试一下 希望不会蓝屏
weiyishiwo01
发表于 2012-12-11 10:36:54 | 显示全部楼层
支持原创。
song-ci
发表于 2012-12-11 10:50:41 | 显示全部楼层
支持原创高手
m220011
发表于 2012-12-11 19:19:06 | 显示全部楼层
Win64AST全称Win64 Advanced System Tool,是一个(有可能是全球第一个)针对64位Windows操作系统设计的底层系统工具,本软件目前支持Windows 7/8/2008R2/2012(7600/7601/9200)。由于本软件的界面用VB2010写成,所以需要安装Microsoft .NET Framework 4运行库(仅WIN7需要,WIN8不需要;如果WIN7上已经安装了Visual Studio 2010就不需要额外安装.NET 4运行库了)。


围观
天原
发表于 2012-12-11 20:19:27 来自手机 | 显示全部楼层
powertool不是很早就开始支持64了吗
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-8-22 20:39 , Processed in 0.126407 second(s), 10 queries , MemCache On.

快速回复 返回顶部 返回列表