Win64AST 高级系统工具_【其它Win64AST 高级系统工具】(1KB)

Win64AST 高级系统工具是一款不错的Win64AST 高级系统工具工具和其它免费软件，软件大小1KB，最近更新于2012/11/5，支持win7等操作系统。

Win64AST 高级系统工具Win64AST全称Win64AdvancedSystemTool，是一个（有可能是全球第一个）针对64位Windows操作系统设计的底层系统工具，本软件目前仅支持Windows7x64/Windows2008R2（7600/7601）。由于使用了少量微软不支持/未公开的内核技术，所以有可能在使用期间造成蓝屏。最可靠的下载

Win64AST全称Win64 Advanced System Tool，是一个（有可能是全球第一个）针对64位Windows操作系统设计的底层系统工具，本软件目前仅支持Windows 7 x64 / Windows 2008 R2（7600/7601）。由于使用了少量微软不支持/未公开的内核技术，所以有可能在使用期间造成蓝屏。

简介

Rootkit 通常是指加载到操作系统内核中的恶意软件，因为其代码运行在特权模式之下，极具危险性。有 Rootkit，就需要 Anti Rootkit，用到的就是 ARK 工具。

针对32位的 Windows XP 或 Windows 7 系统，已经有很多成熟的工具了，比如冰刃、早期的冰刃（IceSword）、Wsyscheck、到后来的狙剑（SnipeSword）、XueTr，还有最近很给力的 PowerTool 等，但是64位操作系统下的 ARK 工具发展相对缓慢，三个月之前 IThurricane 才发布了 PowerTool 64位版，并支持 Windows 8。

而 Tesla.Angela 开发的 WIN64AST 是另一款、也可能是全球第一个专用于64位系统的内核级的高级系统工具，由于使用了特殊的内核技术，WIN64AST 能够从底层控制系统，有很大的操作权限，是一个强大的 Anti Rootkit 工具。

Win64AST 全称 Win64 Advanced System Tool，仅支持 Windows 7 x64 和 Windows 2008 R2，目前实现的功能就有：进程/线程/模块/句柄/窗口管理、查看内核模块、查看端口、查看并恢复 SSDT 和 Shadow SSDT、查看并删除消息钩子、强制解锁/删除文件、禁止创建进程/线程/文件/注册表项/注册表键值、校验文件签名等。

不过 Win64AST 使用起来有些麻烦，不是很人性化，由于所需的驱动程序没有数字签名，而且部分功能使用了内核挂钩技术，需要破解驱动签名强制和 PatchGuard 才能使用。如果不使用特定功能，就无需破解 PatchGuard，只需要打开系统的「测试签名模式」并给本软件所需的驱动添加上测试签名即可。

说明

PowerTool 的作者 ithurricane 大牛把 PowerTool 定位为「手动杀毒工具」，主要用于手动杀毒；而我把 Win64AST 定位为「高级系统工具」，里面有部分 ARK 功能，也有部分 RK 的功能（比如：隐藏进程、保护进程和强制修改进程内存，将来可能还会添加更多的功能），可用于辅助研究 Win64 内核，也可以干一些“邪恶”的事情，比如辅助游戏多开等，推荐两者一起使用。

截图