Win64AST

Win64AST是一款用于64位Windows的高级系统工具，它能够帮助用户从底层控制系统，非常给力，并且能够帮助用户查看并管理64位Windows 系统的各种内核信息，还可以用于手工杀毒、辅助调试、内核研究等操作。非专业人生千万不要折腾这玩意儿。

目前实现的功能有：

1. 进程/内存/线程/模块/句柄/窗口管理
2. 内核模块查看
3. 网络连接查看和禁止
4. 查看/恢复SSDT和Shadow SSDT
5. 扫描/恢复RING3和RING0的内联钩子
6. 查看并删除消息钩子
7. 查看/恢复重要驱动程序分发函数
8. 查看/恢复内核对象例程钩子
9. 枚举通告和回调
10. 枚举I/O定时器
11. 枚举DPC定时器
12. 枚举MiniFilter/失效MiniFilter的回调函数
13. 枚举/摘除过滤驱动
14. 查看/备份/恢复/自动修复主引导记录(MBR)
15. 进程行为监视
16. 内核内存编辑
17. 在驱动里枚举文件、强制新建/解锁/删除/破坏文件
18. 在驱动里枚举注册表、强制删除/新建/重命名注册表键(KEY)和注册表值(VALUE)
19. 禁止创建进程/禁止创建文件/禁止创建注册表键(KEY)和注册表值(VALUE)/禁止加载驱动
20. 校验文件签名
21. 枚举/恢复中断描述符表钩子
22. 枚举全局描述符表
23. 显示特殊寄存器的值
24. 检测进程的IAT钩子和EAT钩子

Win64AST 1.04 更新日志：

1. 新增查看自启动项；
2. 新增检查系统关键部位；
3. 新增定位内核模块到对应的注册表；
4. 新增枚举内核模块时扫描可疑驱动对象；
5. 新增全局禁止联网；
6. 新增禁止写MBR；
7. 增强“程序员功能”中的驱动加载（可以直接加载无签名驱动）；
8. 修正禁用MINIFILTER过滤函数时可能导致蓝屏的BUG；
9. 修正注册表编辑器的一个隐性蓝屏BUG；
10. 修正枚举/删除超多层畸形目录时蓝屏的BUG；
11. 修正“行为监视器”中获取注册表信息不正确的BUG；
12. 修正某些电脑上“强制关机”不起作用的BUG。