介绍

OpenArk是一款Windows平台上的开源Ark工具. Ark是Anti-Rootkit（对抗恶意程序）的简写, OpenArk目标成为逆向工程师、编程人员的工具，同时也能为那些希望清理恶意软件的用户服务。以后也将会支持更多功能和命令。

软件截图

软件特点

• 进程 - 查看进程、线程、模块、句柄、内存、窗口等信息，还有进程注入等功能。
• 内核 - 系统内核工具，例如：内存管理、驱动、热键、回调、过滤驱动、存储、IDT/SDT/NDIS/WFP等功能。
• 编程助手 - 程序员的工具箱。
• 扫描器 - PE/ELF文件解析器，以后会变成病毒分析助手。
• 捆绑器 - 目录和多个程序可以捆绑成一个exe程序，同时支持脚本。
• 实用工具 - 垃圾清理功能、系统工具等等。
• 逆向工具 - 精心挑选了许多有用的小工具，这些和OpenArk既有功能互补，高效率，我们一直在思考。
• 控制台 - 这里有很多有用的命令。
• 语言 - 目前支持中文和英文，以后会支持更多。
• 更多强大的功能正在开发中。。。

更新日志

BUILD 202312180120

• 进程增强：增加内存使用、PEB、TEB、线程栈、结束线程等各种功能
• 内核增强：增加全内存搜索、卸载驱动列表、镜像劫持、加载符号等各种功能
• 扫描提升：优化PE扫描、支持解析内存化PE等功能
• 解决部分不能进入内核模式的问题
• BUG修复，还有其它很多未提及的功能
• 特别说明：增加致谢名单，感谢对OpenArk的支持！

下载地址

隐藏内容，输入密码后查看

微信扫二维码，关注公众号发送“密码”即可获取密码查看内容

提交