YDArk是一款免費的64位Windows系統(tǒng)內核輔助工具，屬于ARK反內核工具類別，支持最新Win10系統(tǒng)。它提供系統(tǒng)動作監(jiān)控、內核查看、鉤子掃描、文件管理、進程管理、啟動項管理、注冊表管理、服務管理、驅動模塊及網絡管理等多種功能，幫助用戶全面查看系統(tǒng)信息并監(jiān)控分析系統(tǒng)行為。軟件具備強大的內核輔助能力，可進行系統(tǒng)雜項修復等操作，但需注意由于加了VMProtect殼，部分殺毒軟件可能報毒，且驅動未簽名，用戶需自行處理簽名或打開調試模式使用。YDArk承諾永久免費，適合有需要的用戶進行系統(tǒng)內核管理與分析。

功能特點

1、ObjectType Hook檢測和恢復。

2、DPC定時器檢測和刪除。

3、WorkerThread枚舉。

4、MBR Rootkit檢測及其修復。

5、Ndis中一些回調信息枚舉。

6、硬件調試寄存器、調試相關API檢測。

7、枚舉SFilter的回調。

8、系統(tǒng)用戶名檢測。

9、進程、線程、進程模塊、進程窗口、進程內存、熱鍵、定時器信息查看，殺進程、殺線程、卸載模塊等功能。

10、內核驅動模塊查看，支持內核驅動模塊的內存拷貝。

11、SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT信息查看，并能檢測和恢復ssdt hook和inline hook。

12、CreateProcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine信息查看，并支持對這些Notify Routine的刪除。

13、端口信息查看，目前不支持2000系統(tǒng)。

14、查看消息鉤子。

15、內核模塊的iat、eat、inline hook、patches檢測和恢復。

16、磁盤、卷、鍵盤、網絡層等過濾驅動檢測，并支持刪除。

17、注冊表編輯。

18、進程iat、eat、inline hook、patches檢測和恢復。

19、文件系統(tǒng)查看，支持基本的文件操作。

20、查看（編輯）IE插件、SPI、啟動項、服務、Host文件、映像劫持、文件關聯、系統(tǒng)防火墻規(guī)則。

YDArk使用說明

1、本軟件加了VMProtect殼，可能有些殺毒軟件會報毒，請大家放心使用，這屬于殺毒軟件誤報。

2、本軟件免費，但未獲得作者書面授權，禁止用于商業(yè)用途。另外禁止本軟件用于惡意用途(比如作為病毒木馬的一部分、破解網吧收費系統(tǒng)等等)。

3、本軟件僅限于學習交流，如侵權請在24小時進行刪除。

4、本驅動加了VMProtect殼, 不支持啟用內核隔離。

5、驅動未進行驅動簽名，請自行對驅動文件簽名或開啟調試模式，(已簽名但還加載驅動失敗)請禁用Secure Boot或微軟Ev簽名或虛擬機使用。

支持系統(tǒng)

Windows 7 , Windows 8.1（build 7600-7601, 9200, 9600）

Windows 10 LTSB 1507(10240)-20H2(19042) 最新版64位