Ring3驱动检测工具是一款驱动加载检测软件,可以看到驱动已收到了我们需要的系统的数据,再看看驱动返回的数据,只是要写一个小的驱动来研究系统,而不是要搞大数据量的东东。
软件说明
ARK不是被Rootkit打败了,而是被系统,
系统版本越高,ARK工具越来越不好用,自己动手写个驱动工具
可以在当前运行环境或者PE里挂载注册表,然后来检测驱动,功能实现比较简单,但检测方式比较自由
使用说明
如无法运行,检测一下VC2005运行库是否安装
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
188.3M/中文/5.0
93.6M/中文/8.9
13.7M/中文/6.0
15.4M/中文/7.7
330M/中文/8.1
2.6M/中文/6.0
430M/中文/9.8
Ring3驱动检测工具是一款驱动加载检测软件,可以看到驱动已收到了我们需要的系统的数据,再看看驱动返回的数据,只是要写一个小的驱动来研究系统,而不是要搞大数据量的东东。
ARK不是被Rootkit打败了,而是被系统,
系统版本越高,ARK工具越来越不好用,自己动手写个驱动工具
可以在当前运行环境或者PE里挂载注册表,然后来检测驱动,功能实现比较简单,但检测方式比较自由
如无法运行,检测一下VC2005运行库是否安装