搜索

[13733] 2019-02-05_Windows-Kernel-Explorer内核研究工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-02-05_Windows-Kernel-Explorer内核研究工具 W i n d o w s - K e r n e l - E x p l o r e r   :   内 核 研 究 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 2 - 0 5 介 绍 介 绍 W i n d o w s   K e r n e l   E x p l o r e r （ 你 可 以 称 其 为 （ 你 可 以 称 其 为 “ W K E ” ） 是 一 款 免 费 但 功 能 强 大 的 ） 是 一 款 免 费 但 功 能 强 大 的 W i n d o w s 内 核 研 究 工 具 。 它 支 持 内 核 研 究 工 具 。 它 支 持 从 从 W i n d o w s   X P 到 到 W i n d o w s   1 0 的 所 有 的 所 有 3 2 位 和 位 和 6 4 位 版 本 。 跟 类 似 位 版 本 。 跟 类 似 W I N 6 4 A S T 和 和 P C H u n t e r 这 样 的 热 门 工 具 相 这 样 的 热 门 工 具 相 比 ， 比 ， W K E 的 可 自 定 义 程 度 更 高 ， 而 且 还 可 以 在 不 需 要 升 级 代 码 文 件 的 情 况 下 直 接 在 最 新 版 本 的 的 可 自 定 义 程 度 更 高 ， 而 且 还 可 以 在 不 需 要 升 级 代 码 文 件 的 情 况 下 直 接 在 最 新 版 本 的 W i n d o w s   1 0 上 上 运 行 。 运 行 。 W K E 工 具 获 取 工 具 获 取 下 载 地 址 ： 【 G i t H u b 传 送 门 】 代 码 克 隆 命 令 ： 为 何 为 何 W K E 可 以 直 接 在 最 新 版 本 可 以 直 接 在 最 新 版 本 W i n d o w s   1 0 上 运 行 ？ 上 运 行 ？ 如 果 当 前 系 统 环 境 缺 少 组 件 的 话 ， W K E 将 会 自 动 下 载 所 需 的 符 号 文 件 ， 下 载 安 装 完 成 之 后 ， W K E 中 9 0 % 的 功 能 都 可 以 正 常 使 用 了 。 如 果 符 号 文 件 里 面 没 有 所 需 数 据 的 话 ， W K E 将 会 尝 试 从 D A T 文 件 中 获 取 （ 所 以 新 版 W i n d o w s   1 0 发 布 之 后 ， 我 会 上 传 最 新 的 D A T 文 件 到 G i t H u b ） 。 如 果 没 有 联 网 的 话 ， W K E 只 有 5 0 % 的 功 能 可 用 。 如 何 自 定 义 如 何 自 定 义 W K E 你 可 以 通 过 编 辑 配 置 文 件 来 对 W K E 进 行 定 制 开 发 。 目 前 ， 你 可 以 设 置 设 备 名 称 和 驱 动 器 的 符 号 链 接 名 称 ， 以 及 过 滤 器 属 性 。 除 此 之 外 ， 你 还 可 以 启 用 内 核 模 式 和 用 户 模 式 特 征 随 机 化 来 躲 避 恶 意 软 件 的 检 测 。 如 果 你 重 命 名 了 W K E 的 E X E 文 件 ， 你 还 需 要 同 时 重 命 名 S Y S / D A T / I N I 文 件 的 文 件 名 。 主 要 功 能 主 要 功 能 1 、   进 程 管 理 （ 模 块 、 线 程 、 内 存 、 窗 口 和 窗 口 H o o k 等 等 ） ； 2 、   文 件 管 理 ； 3 、   注 册 表 管 理 ； 4 、   内 核 模 式 调 用 ， 过 滤 器 ， 计 时 器 、 N D I S 块 和 W F P 功 能 管 理 ； 5 、   内 核 模 式 钩 子 扫 描 （ M S R 、 E A T 、 I A T 、 S S D T 、 S S S D T 、 I D T 、 I R P 、 O B J E C T ） ； 6 、   用 户 模 式 钩 子 扫 描 （ 内 核 调 用 表 、 E A T 、 I A T ） ； 7 、   内 存 编 辑 器 和 符 号 解 析 器 ； 8 、   保 护 进 程 、 隐 藏 / 保 护 / 重 定 向 文 件 或 目 录 ， 保 护 注 册 表 ； 9 、   驱 动 、 进 程 和 进 程 模 块 路 径 修 改 ； g i t   c l o n e   h t t p s : / / g i t h u b . c o m / A x t M u e l l e r / W i n d o w s - K e r n e l - E x p l o r e r . g i t
1 0 、 启 用 / 禁 用 某 些 W i n d o w s 组 件 ； 工 具 运 行 截 图 工 具 运 行 截 图 W i n d o w s X P   3 2 位 ： W i n d o w s X P   6 4 位 ： W i n d o w s 1 0   3 2 位 ：
W i n d o w s 1 0   6 4 位 ： 主 菜 单 ：
模 块 路 径 修 改 ： 内 存 编 辑 器 （ 打 印 结 构 体 ） ：
内 存 编 辑 器 （ 反 编 译 函 数 ）
*   参 考 来 源 ： 参 考 来 源 ： A x t M u e l l e r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理