Win64AST
1.52MB|杀毒软件|中文|2014-07-18
详情介绍
Win64AST是一款用于64位Windows的高级系统工具，它能够帮助用户从底层控制系统，非常给力，并且能够帮助用户查看并管理64位Windows 系统的各种内核信息，还可以用于手工杀毒、辅助调试、内核研究等操作。非专业人生千万不要折腾这玩意儿。
目前实现的功能有：
- 进程/内存/线程/模块/句柄/窗口管理
- 内核模块查看
- 网络连接查看和禁止
- 查看/恢复SSDT和Shadow SSDT
- 扫描/恢复RING3和RING0的内联钩子
- 查看并删除消息钩子
- 查看/恢复重要驱动程序分发函数
- 查看/恢复内核对象例程钩子
- 枚举通告和回调
- 枚举I/O定时器
- 枚举DPC定时器
- 枚举MiniFilter/失效MiniFilter的回调函数
- 枚举/摘除过滤驱动
- 查看/备份/恢复/自动修复主引导记录(MBR)
- 进程行为监视
- 内核内存编辑
- 在驱动里枚举文件、强制新建/解锁/删除/破坏文件
- 在驱动里枚举注册表、强制删除/新建/重命名注册表键(KEY)和注册表值(VALUE)
- 禁止创建进程/禁止创建文件/禁止创建注册表键(KEY)和注册表值(VALUE)/禁止加载驱动
- 校验文件签名
- 枚举/恢复中断描述符表钩子
- 枚举全局描述符表
- 显示特殊寄存器的值
- 检测进程的IAT钩子和EAT钩子
