YDArk

YDArk中文版是要看电脑进程 管理软件，通过这款软件就可以在软件显示电脑全部进程，让用户可以快速找到自己需要查看的进程，可以直接对进程关闭，可以对进程暂停运行，可以查看进程句柄、查看线程、查看进程模块，可以将进程相关的dll模块路径显示，方便用户定位到模块所在的地址，从而选择删除不需要的dll内容，您也可以复制基地址、复制模块路径、定位到模块文件、查看模块文件属，提供的作还是非常多的，满足大部分用户监控电脑进程的需求，软件界面也显示很多功能模块，支持网络查看，支持文件管理，支持注册表查看，支持启动项监控！

YDArk软件功能

1.ObjectType Hook检测和恢复

2.DPC定时器检测和删除

3.WorkerThread枚举

4.MBR Rootkit检测及其修复

5.Ndis中一些回调枚举

6.硬件调试寄存器、调试相关API检测

7.枚举SFilter的回调

8.系统用户名检测

9.进程、线程、进程模块、进程窗口、进程内存、热键、定时器查看,杀进程、杀线程、卸载模块等功能

10内核驱动模块查看,支持内核驱动模块的内存拷贝

11.SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT查看,并能检测和恢复ssdt hook和inline hook

12.CreatePcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine查看,并支持对这些Notify Routine的删除

13.端口查看,目前不支持2000系统

14.查看消息钩子

15.内核模块的iat、eat、inline hook、patches检测和恢复

16.磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除

17.注册表编辑

18.进程iat、eat、inline hook、patches检测和恢复

19.文件系统查看,支持基本的文件作

20.查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则

YDArk软件特色

1、YDArk中文版提供进程查看功能，可以在软件分析进程

2、可以直接查看进程模块内容，显示该进程相关的dll模块

3、支持模块查询功能，直接在当前的进程查询模块

4、支持结束模块，将进程相关的dll模块强制结束

5、支持线程查看，显示EXE线程内容，可以将线程数据导出

6、支持句柄功能，在软件显示进程句柄，查看句柄类型

7、支持查询没有数字签名的模块，支持为新的EXE注入dll

8、支持定位查询功能，立即打开EXE所在的路径

9、支持在线搜索进程名字，如果对进程不了解就直接搜索

10、支持暂停运行，可以对部分进程暂时停止

11、支持修改进程路径、修改父进程id、转到父进程、校验数字签名、校验所有数字签名

12、软件界面功能很多，您可以对进程复制，可以关闭进程

13、支持复制启动项名、复制启动项路径、在线搜索启动项

14、支持在线分析、定位到启动文件、查看启动文件属

15、支持用 RegEdit打开对应注册表、定位到 YDArk注册表管理器、定位到 YDArk文件管理器

16、支持复制一行、复制所有行，支持导出列表数据

YDArk使用方法

1、打开YDArk_v1.0.2.2_Sign.exe显示进程内容，在软件查看全部进程

2、点击右键可以显示很多功能，可以查看句柄，查看线程

3、进程模块在这款显示，可以查看该进程相关的模块数据

4、线程就是这样的，可以结束相关的线程

5、点击右键就可以弹出结束功能，直接强制结束，也可以导出这里的数据

6、支持拷贝模块内存、卸载模块、全局卸载模块、删除模块文件、校验数字签名、校验所有数字签名

7、句柄内容就是这样的，直接在软件上查看进程的句柄，显示句柄类型

8、查看进程窗口、查看进程内存、查看进程定时器、查看进程热键

9、搜索功能，在软件界面输入模块的名字查询进程模块内容

10、支持在进程中查找模块、在进程中查找没有数字签名模块、结束进程时删除文件

11、路径设置功能，在软件界面为进程设置新的地址，将地址复制到软件点击修改

12、顶部显示很多功能，可以查看注册表，在软件管理电脑的注册表

13、支持网络功能查看，在软件电脑的网络进程，显示

14、支持文件管理功能，在软件上管理C盘D盘文件，方便浏览进程保存地址