设为首页收藏本站
开启辅助访问 账号注册教程邀请码点此注册账号投放广告切换到宽版

挂海论坛

 找回密码
 立即注册

QQ登录

只需一步，快速开始

搜索
　友情提示：文字/图片广告均非网站意见，请担保交易勿直接付款，由此产生的责任自负
挂海论坛»挂海论坛 › 站内互动 › 精品软件区 › 专用于64位WINDOWS的ARK类工具：WIN64AST
玩游戏来117游戏网(H5不下载也能玩手游传奇，吃鸡，竞技都有)天下盾/国内/免实名/免备案CDN无视一切CC/DD攻击 找塔科夫作者TG @wuhao1954 QQ283931494 出租内核驱动读写保护,价格亲民,高品质群：530544047 →入驻S9企业发卡网各种全黑号辅助群：475351077
██【我要租此广告位】██... .
12345678910... 27
返回列表 发新帖
查看: 55722|回复: 262
打印 上一主题 下一主题

[Windows] 专用于64位WINDOWS的ARK类工具：WIN64AST

  [复制链接]
悬念实名认证

4万

积分

621

主题

168

听众
已帮网友解决4 个问题
好评
1010
贡献
47461
海币
3739
交易币
2000

最佳新人活跃会员开荒者原创大师推广达人沙发王侦察队队长宣传达人灌水之王突出贡献优秀版主荣誉管理论坛元老在线王源码大师终身成就杰出贡献机器王评分大师回帖大师CM制造者CM杀手艺术大师签到达人土豪知识库

QQ
跳转到指定楼层
楼主
发表于 2014-5-24 22:52:00 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
提醒：若下载的软件是收费的"请不要付款"，可能是骗子，请立即联系本站举报，执意要付款被骗后本站概不负责。(任何交易请走第三方中介，请勿直接付款交易以免被骗！切记).

友情提示：文字/图片广告均非本站意见，请担保交易勿直接付款，由此产生的责任自负！！！↑↑

Win64AST是一个专用于64位Windows操作系统的ARK类工具，本软件目前支持Windows 7/2008R2/8/2012/8.1/2012R2（7600、7601、9200、9600）。由于本软件的界面用VB2010写成，所以WIN7需要安装Microsoft .NET Framework 4运行库（如果WIN7上已经安装了Visual Studio 2010就不需要额外安装运行库了；运行库大小为48MB，以2M的网速计算，所需下载时间大约为5分钟；安装时间大约为10分钟，安装完毕后不需要重启电脑；Windows 8/8.1/2012/2012R2不需要安装运行库，因为系统已经自带了）。


目前实现的功能有：
1.进程/内存/线程/模块/句柄/窗口管理
2.内核模块查看
3.网络连接查看和禁止
4.查看/恢复SSDT和Shadow SSDT
5.扫描/恢复RING3和RING0的内联钩子
6.查看并删除消息钩子
7.查看/恢复重要驱动程序分发函数
8.查看/恢复内核对象例程钩子
9.枚举通告和回调
10.枚举I/O定时器
11.枚举DPC定时器
12.枚举MiniFilter/失效MiniFilter的回调函数
13.枚举/摘除过滤驱动
14.查看/备份/恢复/自动修复主引导记录(MBR)
15.进程行为监视
16.内核内存编辑
17.在驱动里枚举文件、强制新建/解锁/删除/破坏文件
18.在驱动里枚举注册表、强制删除/新建/重命名注册表键(KEY)和注册表值(VALUE)
19.禁止创建进程/禁止创建文件/禁止创建注册表键(KEY)和注册表值(VALUE)/禁止加载驱动
20.校验文件签名
21.枚举/恢复中断描述符表钩子
22.枚举全局描述符表
23.显示特殊寄存器的值
24.检测进程的IAT钩子和EAT钩子

软件截图：
卡巴斯基2013的SHADOW SSDT HOOK：


雨过天晴20130111的DISK/ATAPI IRP HOOK：


雨过天晴20130111篡改MBR（某些工具如WINHEX或PowerTool x64 1.2会获得错误的数据）：


山寨了WINDBG的部分LKD功能：


下载地址登陆可见


无签名驱动加载工具.rar (118.76 KB, 下载次数: 249, 售价: 2 海币)
WIN64AST_110_BETA3.zip (1.53 MB, 下载次数: 423, 售价: 2 海币)
永久下载地址.rar (625 Bytes, 下载次数: 89, 售价: 2 海币)













联系我时，请说是在 挂海论坛 上看到的，谢谢！

免费评分

参与人数 3海币 +4 收起 理由
天地无我 + 1 感谢分享，很给力！~
qq1156009305 + 2 奉上小小红包希望笑纳
八云紫 + 1



上一篇：德玛西亚call测试工具3.0更新，带有异常保护的远程Call测试工具
下一篇：win7-免签名加载驱动SDK-WINIO3数字签名版-无签名驱动加载工具
免责声明：
1、本主题所有言论和图片纯属会员个人意见，与本论坛立场无关。一切关于该内容及资源商业行为与www.52ghai.com无关。

2、本站提供的一切资源内容信息仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。

3、本站信息来自第三方用户，非本站自制，版权归原作者享有，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。

4、如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵犯你版权的，请邮件与我们联系删除（邮箱:[email protected]），本站将立即改正。

发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；
如何回报帮助你解决问题的坛友，一个好办法就是给对方加【好评】和【海币】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
回复

使用道具 举报

YING仔094

22

积分

16

主题

3

听众
已帮网友解决0 个问题
好评
0
贡献
6
海币
526
交易币
0
沙发
发表于 2014-7-1 01:10:19 | 只看该作者
支持一下:lol

免费评分

参与人数 1海币 +1 收起 理由
SHUYAQIANG123 + 1
回复 支持 反对

使用道具 举报

栀子花开
4中级会员
342/600

342

积分

129

主题

8

听众
已帮网友解决0 个问题
好评
0
贡献
213
海币
1465
交易币
0
板凳
发表于 2014-8-7 21:04:57 | 只看该作者
楼主 有想法
回复 支持 反对

使用道具 举报

Fovever

20

积分

8

主题

3

听众
已帮网友解决0 个问题
好评
0
贡献
12
海币
2417
交易币
0
地板
发表于 2014-9-4 11:21:58 | 只看该作者
我顶你了，谢了
回复 支持 反对

使用道具 举报

怀淰＠＾过厾

4

积分

2

主题

1

听众
已帮网友解决0 个问题
好评
0
贡献
2
海币
626
交易币
0
5#
发表于 2014-9-29 19:58:38 | 只看该作者
支持一下 不错
回复 支持 反对

使用道具 举报

q0252
贡献
0
海币
61
交易币
0
6#
发表于 2014-10-20 23:33:59 | 只看该作者

支持一下
回复

使用道具 举报

のの之名

3

积分

0

主题

0

听众
已帮网友解决0 个问题
好评
0
贡献
0
海币
1
交易币
0
7#
发表于 2014-11-4 16:38:48 | 只看该作者
支持楼主啊
回复 支持 反对

使用道具 举报

yanminglili

2

积分

0

主题

0

听众
已帮网友解决0 个问题
好评
0
贡献
0
海币
1
交易币
0
8#
发表于 2014-12-9 18:09:51 | 只看该作者
强烈支持楼主ing……
回复 支持 反对

使用道具 举报

a61009503

1

积分

0

主题

3

听众
已帮网友解决0 个问题
好评
0
贡献
1
海币
299
交易币
0
9#
发表于 2014-12-12 22:33:27 | 只看该作者
激动人心，无法言表！
回复 支持 反对

使用道具 举报

sqawdefr333

0

积分

0

主题

1

听众
已帮网友解决0 个问题
好评
0
贡献
0
海币
6
交易币
0
10#
发表于 2014-12-12 22:39:16 | 只看该作者
谢谢你的分享！！:lol
回复 支持 反对

使用道具 举报

下一页 »
12345678910... 27
返回列表 发新帖
  高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

免责声明|Archiver|手机版|小黑屋|挂海论坛

GMT+8, 2024-4-26 08:52 , Processed in 0.424428 second(s), 45 queries , Gzip On.

Powered by Discuz! X3.2

本站资源来自互联网用户收集发布，如有侵权请邮件与我们联系处理。xhzlw@foxmail.com

快速回复 返回顶部 返回列表