Win64AST —— 64 位内核级安全工具

之前的信息安全专题介绍过一大批安全辅助工具，如 IceSword、XueTr、PowerTool 等，然而它们都有一个重大缺点，就是不太兼容 64 位系统。近日 ARK 工具领域取得一个重大突破，全球首个专用于 64 位系统的内核级高级系统工具终于推出！

Win64AST 由 Tesla.Angela（胡文亮）开发，支持管理进程、线程、模块、句柄、窗口，查看内核模块、网络端口、SSDT，还能强制解锁、删除文件。温馨提示：需要 .Net Framework 4，驱动没有数字签名；内核级工具权限很大，必须谨慎使用，否则容易蓝屏。

<small>原载 App-scope，有删改。</small>