OpenArk是一款Windows平台上的开源Ark工具,Ark是Anti-Rootkit(对抗恶意程序)的简写, OpenArk目标成为逆向工程师、编程人员的工具,同时也能为那些希望清理恶意软件的用户服务,以后也将会支持更多功能和命令。
进程 - 查看进程、线程、模块、句柄、内存、窗口等信息,提供进程注入器等功能。
内核 - 系统内核工具,例如:驱动、回调、过滤器、IDT/SDT WFP等功能,以后会支持更多。
编程助手 - 程序员的工具箱。
扫描器 - PE文件解析器,以后会变成病毒分析助手。
捆绑器 - 目录和多个程序可以捆绑成一个exe程序,同时支持脚本。
实用工具 - 垃圾清理功能、系统工具等等。
控制台 - 这里有很多有用的命令。
语言 - 目前支持中文和英文,以后会支持更多语言。
更多功能正在开发中。。。
增加调试符号设置、开发了国内加速镜像节点
程序支持在线升级
工具目录支持修改、增加一些工具
支持数据导出功能,例如热键、驱动列表等
查看进程模块时可过滤系统模块
PE扫描器支持下载微软pdb符号文件
支持拖拽文件查看文件占用
新年快乐 2022!