开源恶意程序对抗工具 | OpenArk（v1.5.2）

73次阅读

共计 1008 个字符，预计需要花费 3 分钟才能阅读完成。

软件简介：

OpenArk 是一款 Windows 平台上的开源 Ark 工具. Ark 是 Anti-Rootkit（对抗恶意程序）的简写, OpenArk 目标成为逆向工程师、编程人员的工具，同时也能为那些希望清理恶意软件的用户服务。以后也将会支持更多功能和命令。

功能特点：

进程 – 查看进程、线程、模块、句柄、内存、窗口等信息，还有进程注入等功能。
内核 – 系统内核工具，例如：内存管理、驱动、热键、回调、过滤驱动、存储、IDT/SDT/NDIS/WFP 等功能。
编程助手 – 程序员的工具箱。
扫描器 – PE/ELF 文件解析器，以后会变成病毒分析助手。
捆绑器 – 目录和多个程序可以捆绑成一个 exe 程序，同时支持脚本。
实用工具 – 垃圾清理功能、系统工具等等。
逆向工具 – 精心挑选了许多有用的小工具，这些和 OpenArk 既有功能互补，高效率，我们一直在思考。
控制台 – 这里有很多有用的命令。
语言 – 目前支持中文和英文，以后会支持更多。
更多强大的功能正在开发中。。。

程序：独立的 exe，无 DLL 依赖，支持 32 位、64 位。
支持系统：Windows XP … Win7 … Win10 20H2 …