ke64 0.0.0.5 (win7-win11)

显示全部楼层 · 发表于 2021-10-17 16:30:27

本帖最后由 alinml 于 2021-10-17 16:31 编辑

免责声明: 这只是一个免费的辅助软件, 如果您使用本软件, 给您直接或者间接造成损失、损害, 本人概不负责. 从您使用本软件的一刻起, 将视为您已经接受了本免责声明.

本软件仅限于学习交流，如侵权请在24小时进行删除

ke64是一个免费但功能强大的内核研究工具。它支持从Windows 7(7601)到Windows 10(19043)(win11-22000,可以运行还没有时间完全适配可能部分功能不正常)，仅支持x64位系统，请在虚拟机运行。

进程,线程,模块,窗口,内存,定时器,热键,消息钩子,事件钩子,inline hook检测,(程序入口反汇编和汇编(双击汇编))
驱动模块
FilterDriver(File,Disk,RAW,Volume,Keyboard,Mouse,I8042prt，Tdx,NDIS,PnpManager)
CreateProcess,LoadImage,CreateThread,CmpCallback,Shutdown
Callbak,ObjectType,ObjectTypeHook,DPC,WFPCallout,minifilter,WorkerThread(堆栈回溯)
IRP(Keyboard,Mouse,I8042prt,ndis,nsiproxy,tcpip,partmgr,disk,ntfs,scsi,npfs,fltmgr)
GDI,IDT
端口查看
启动项
服务
文件管理
应用层和驱动层(支持反汇编和汇编内存)
功能(...)

github：https://github.com/alinml/ke64

百度网盘：https://pan.baidu.com/s/1Iap8TChQyXg8knSRc81yVw
提取码：rwx8

显示全部楼层 · 发表于 2021-10-17 17:49:06

--->>仅支持x64位系统，请在虚拟机运行。

剛在實體win7 64旗艦開啟.. 切換後面的功能頁後結果關閉不了... CPU一直佔用16% @@

感謝分享，請問為何會連網？

显示全部楼层 · 发表于 2022-1-30 07:46:55

你的百度网盘失效了

显示全部楼层 · 发表于 2022-4-14 17:17:06

https://www.virustotal.com/gui/f ... 3242c62201016667b1b 一篇红

[原创工具] ke64 0.0.0.5 (win7-win11)