Rainbow-AST

显示全部楼层 · 发表于 2017-5-11 21:39:06

本帖最后由彩虹丶// 于 2017-5-12 18:52 编辑

主要功能包括：
1. 符号的加载和搜索
2. 枚举系统回调
3. 枚举进程/线程/句柄表
4. PE格式文件加载
5. 对象浏览
6. NDIS钩子监控流量
7. 枚举驱动模块
8. 系统钩子，重载内核，替换SSDT函数
9. 键盘鼠标模拟

仅支持Win8.1 x86

Win7勿使用（把驱动删除再打开[或者把驱动的签名删除]，否则BSOD）需要.Net版本≥4.5.1
x64可以使用部分功能（比如PE信息查看）Win10 x64 测试PE查看正常

Rainbow-AST:http://sniperlab-1252575279.costj.myqcloud.com/Rainbow-AST.7z

显示全部楼层 · 发表于 2017-5-11 23:39:37

大佬666

显示全部楼层 · 发表于 2017-5-12 11:10:40

前排仰望大佬

显示全部楼层 · 发表于 2017-5-12 11:11:22

菊部仰望大佬

显示全部楼层 · 发表于 2017-5-12 17:57:11

本帖最后由彩虹丶// 于 2017-5-12 17:58 编辑

windows7爱好者发表于 2017-5-12 11:11
菊部仰望大佬

后排。。亦可赛艇

显示全部楼层 · 发表于 2017-5-12 20:16:03

后排仰望大佬

显示全部楼层 · 发表于 2017-6-1 10:04:29

Win7就这么被抛弃了

显示全部楼层 · 发表于 2017-6-6 20:22:05

过来瞻仰大佬

显示全部楼层 · 发表于 2017-6-7 00:25:00

大后排膜拜大佬

[原创工具] Rainbow-AST

评分

评分

评分

评分