一个ARK工具SysReveal 2010-05-07更新至v1.0.0.57

显示全部楼层 · 发表于 2010-1-3 11:55:19

回复 1# states

那我来测试测试。。呵呵。。

显示全部楼层 · 发表于 2010-1-3 12:02:38

内存反汇编明显不如IS和Kernel Detective 用的反汇编引擎也很弱
强度很低一个hook NtOpenProcess就查看不 ...
dl123100 发表于 2010-1-3 10:55

强度没测，不过可以直接在系统SSDT/回调等处右键跳转到地址反汇编，这点很方便，不像IS的要直接输入地址。。。
那强度啥的，有待作者增强了~~~

话说上次那个一句话清空缓存的原理是啥呢？dll可不可以说下哈

显示全部楼层 · 发表于 2010-1-3 12:13:11

支持WIN 7 这个我喜欢

显示全部楼层 · 发表于 2010-1-3 12:35:15

昨天运行了一下，系统不是很稳定，退出一段时间后，windows错误，只能重启

显示全部楼层 · 发表于 2010-1-3 13:50:36

原创工具
期待完善

显示全部楼层 · 发表于 2010-1-3 14:22:27

没有物理磁盘分析？

显示全部楼层 · 发表于 2010-1-3 18:45:35

回复 32# olly

一句话清空缓存那个是azy大牛给出的，他也没给答案，不太清楚

。
没这个之前要我在Ring3清缓存的话，也只能unmount volume或者边枚举目录边FlushFileBuffers（第二个是某老外给的，还没用过

）。

显示全部楼层 · 发表于 2010-1-3 19:03:50

回复 37# dl123100

感谢解答，azy大在blog也不说原因。。

呵呵，一边枚举目录一边FlushFileBuffers挺有意思~~

显示全部楼层 · 发表于 2010-1-3 20:39:18

希望看到越来越多的好工具。

显示全部楼层 · 发表于 2010-1-3 20:52:08

这东西还挺漂亮的哈~~~~~~

[软件分享] 一个ARK工具SysReveal 2010-05-07更新至v1.0.0.57