YDArk系统内核工具v1.0.3.1 绿色版

　　YDArk系统内核工具提供非常多的系统数据查看功能，启动主程序就可以在顶部找到数据分类，可以选择查看进程数据，电脑上运行的EXE都可以在界面上显示，可以随意选择查看进程模块，可以随意选择终止当前的进程，鼠标在软件顶部点击相关的分类就可以查看到不同的系统内容，支持驱动模块、内核、内核钩子、应用层钩子、网络、注册表、文件、启动信息、监控、系统杂项等多种分类，让用户可以对系统中运行的各种内容查看明细，需要就可以下载使用！

软件功能

　　1、分析、处理恶意程序

　　2、能够查看当前系统正运行的内核文件，显示其安全状态及地址、路径等信息

　　3、丰富的程序行为监控点，可以监控文件、注册表、网络、Windows消息以及进程间的操作

　　4、扫描WINDOWS消息钩子，进程模式钩子及驱动对象钩子，快速、全面的代码钩子扫描功能，可以让您快速定位Rootkit、盗号木马、间谍软件等恶意程序

　　5、查看系统中所有运行中的服务，正使用的驱动文件名称和路径

　　6、提供了便捷的监控信息过滤功能，可以自动过滤大量无用的信息，让您使用起来更容易

　　7、创新的“内核纯净化”反Rootkit技术

　　8、快速、完整的系统启动项、程序代码检查

软件特色

　　1、YDArk系统内核工具提供很多功能帮助用户查看电脑运行信息

　　2、可以在软件界面查看进程内容，电脑上运行的应用程序都可以直接查看明细

　　3、支持解锁注册表编辑器、解锁任务管理器、解锁开始菜单

　　4、支持解锁我的电脑、解锁控制面板、解锁策略组

　　5、软件的功能都在顶部菜单显示，鼠标点击对应的菜单名称就可以查看系统信息

　　6、支持网络信息查看，电脑上网络连接的信息都可以在软件显示

　　7、支持启动内容查看，电脑上自动启动的应用程序直接在软件上查看

　　8、支持文件管理功能。可以直接查看电脑全部文件，可以显示文件占用情况

　　9、简单的系统杂项设置功能，可以在软件查看防火墙规则内容

　　10、支持删除Rule(注册表)、删除Rule(注删表和文件)

　　11、列表上显示的内容都可以选择定位到文件、查看程序属性

　　12、支持用RegEdit打开对应注册表、定位到YDArk注册表管理器、定位到YDArk文件管理器

　　13、可以对列表的数据复制所有行，可以选择将信息导出保存

　　14、可以在软件查看注册表的文件关联信息，可以在软件显示注册表路径

使用方法

　　1、打开YDArk系统内核工具就可以自动显示进程信息

　　2、查看进程模块、查看进程线程、查看进程句柄、查看、在进程中查找模块、在进程中查找没有数字签名模块

　　3、显示进程模块，相关的内容直接显示，可以查看路径，可以查看基址

　　4、支持定位到进程文件、查看进程文件属性、定位到YDArk文件管理器

　　5、驱动模块内容，可以在软件顶部切换到新的内容查看，在列表找到您需要查看明细的内容

　　6、可以在软件查看内核数据，可以显示过滤驱动内容，可以显示DPC定时器内容，可以显示工作队列线程

　　7、列表上的内容都可以点击鼠标右键查看数据，可以点击反汇编回调入口、定位到文件、查看文件属性

　　8、内核钩子查看，可以显示SSDT信息，可以仅显示挂钩函数，可以查看反汇编当前函数地址，查看反汇编原始函数地址

　　9、网络信息查看界面，在软件界面查看TCP信息，查看连接状态

　　10、注册表功能，直接在软件查看电脑上的注册表，方便定位到进程项

　　11、文件管理功能，可以打开C盘D盘的文件查看大小，查看创建时间，查看属性

　　12、启动项查看界面，可以显示很多自动运行的软件，可以选择删除驱动信息

　　13、监控功能，可以在软件界面心思进程监控，支持Enable、Auto Scrool、Propeties、Stack、Jump To、SerachOline.

　　14、系统防火墙规则查看功能，可以在这里查看电脑上的防火墙添加了哪些内容