| 版 | 3.02 |
|---|---|
| 发行人 | Resplendence |
| 发布日期 | 2008年12月5日 |
| 添加日期 | 2008年1月4日 |
| 操作系统要求 | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| 要求 | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| 下载总数 | 28,438 |
| 价钱 | Free |
描述
RootKit Hook Analyzer 是一个安全实用程序，它将检查您的 PC 上是否安装了任何挂钩内核系统服务的 rootkit。 Kernel RootKit Hooks 是已安装的模块，它们拦截所有程序和操作系统所依赖的主要系统服务。内核钩子现在已经过时了，并且没有正式记录并被微软认为已弃用。过去发现如何实际实现它们的先驱英雄们都采用了建议不要将内核钩子用作编程实践的新时尚。
通常内核钩子是不必要的，因为有记录的方法可以让程序员实现他的目标。然而，在许多系统工具（如监控和防病毒软件）中，内核挂钩是完成这项艰巨工作的唯一可用技术，因此是不可避免的必要之恶。重要的是，如果您的内核系统服务被挂钩，您可以找出使用这些技术的负责软件。受到有关 Sony CD 保护 rootkit 的所有讨论的启发，我们开发了 RootKit Hook Analyzer。 3.02 版包括未指定的更新。
评论
此工具适用于有经验的用户，将识别安装以挂钩内核系统服务的 rootkit。如果这听起来像胡言乱语，那么这个工具虽然易于使用，但并不是为您设计的。 RootKit Hook Analyzer 有两个选项卡和三个按钮，无需花时间学习。一个简短的帮助文件试图解释这个应用程序的设计目的，但它对于不熟悉这些概念的用户几乎没有用处。
操作 RootKit Hook Analyzer 轻而易举。只需打开应用程序并按下分析按钮。在几秒钟内，纯文本结果窗口会显示所有服务的列表。那些与内核挂钩的显示为红色，但也有一个选项可以快速单击复选框单击以仅显示挂钩的服务。该应用程序包括一个工具来对任何找到的挂钩进行压力测试。该工具仅检查钩子是否执行正确的参数检查。运行测试并获得系统崩溃，并且您正在运行编写不佳的软件。由用户决定如何解决结果。
此应用程序无法识别所有挂钩的产品来源。为了帮助用户查看系统上正在运行的内容，第二个选项卡列出了所有加载的模块。导出按钮会将列表保存到文本文件中。一些测试人员报告日志文件偶尔会失败。
专家用户会发现 RootKit Hook Analyzer 是一个有用的免费软件工具，可用于查找内核挂钩。