GithubStar/YDArk
1
0
Fork 0
mirror of https://github.com/ClownQq/YDArk.git synced 2026-10-20 14:16:32 +08:00
Code Issues Packages Projects Releases Wiki Activity
52 Commits 1 Branch 0 Tags
master
Commit Graph

52 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
ClownQq 54e1fbf952 1.0.3.3: 
1.Added support for Windows11 22631
2.Repair driver module tab bsod
3.Optimize hal information
 2024-01-18 13:30:09 +08:00
ClownAQ 7e8022ac79 1.0.3.2: 
1.Optimize process enumeration
2.Optimize driver enumeration
3.Optimize kernel hook scanning
4.Fix Windows10 ssdt bug
5.Fix process message bug
6.Optimize Loading driver error code
7.Added modification process timer time (milliseconds)
 2023-09-26 21:29:30 +08:00
ClownAQ d795dc289b 1.0.3.1: 
1.Added support for Windows10 19045
2.Added support for Windows11 22621
3.disable process hide
4.Optimize file traversal
 2023-01-10 17:45:53 +08:00
ClownAQ 0199388d18 1.0.2.5: 
1.Added support for Windows10 19044
2.Repair Windows Server 2016 loading bsod
 2021-12-13 15:18:07 +08:00
ClownAQ 622eab26c7 1.0.2.4: 
4.Optimize loading driver
 2021-09-14 18:53:59 +08:00
ClownAQ 2542f575ed 1.0.2.4: 
1.Added support for Windows11 22000
2.Strengthen process-related operations
3.Strengthen file operations
 2021-09-14 18:15:19 +08:00
ClownAQ 2952f7d34e 1.0.2.3: 
1.新增SSDT检测VtHook
2.新增检测19041-19043 Infinity钩子(SSDT Tab弹框)
3.移除检测软件更新
 2021-06-04 15:23:45 +08:00
Clown aq d7a310eaae Merge pull request #6 from ScriptBoy2077/master 
YDArkDrv.sys, signed with a compromised, expired certificate
 2021-05-27 15:19:28 +08:00
ScriptBoy2077 9bf33535a4 Update README.md 2021-05-27 10:51:44 +08:00
ScriptBoy2077 4a8035e7c9 YDArkDrv.sys Signed 
signed with a compromised, expired certificate.
 2021-05-26 09:24:15 +08:00
小丑aq f2d2795708 1.0.2.2: 
1.新增支持Windows10 19043
2.加强进程相关操作
3.新增网络端口远程ip识别
 2021-03-26 14:49:37 +08:00
小丑aq 488147674f 1.0.2.1: 
1.修复19042 Dpc定时器枚举缺陷(感谢群友提醒)
2.修复加载驱动缺陷
 2021-01-15 10:21:20 +08:00
ClownAQ ae8cc4c328 1.0.1.11: 
6.修复弹框1073错误
 2020-11-29 18:06:07 +08:00
小丑aq b437f774b3 1.0.1.11: 
1.新增支持Windows10 19042
2.优化进程Inline钩子恢复
3.优化进程内存属性修改
4.修复应用层界面相关BUG
5.新增标题广告(要恰饭的嘛)
 2020-11-02 18:41:51 +08:00
小丑aq 8bdaf901e5 1.0.1.10: 
1.新增进程命令行
2.新增修改进程路径
3.新增修改进程父进程Id
4.新增显示指定驱动线程(驱动模块Tab-右键-驱动线程)
5.新增枚举/移除VEH VCH UEF(应用层钩子Tab-异常回调)
 2020-07-17 09:48:43 +08:00
小丑aq 4d49907cdc 1.0.1.9: 
1.修复枚举服务失败BUG
2.新增系统变速(系统杂项Tab-杂项), 16299-19041, 目前支持所有系统
 2020-06-05 17:09:30 +08:00
小丑aq 8332bc554d 1.0.1.8: 
1.提交文件Hash
 2020-05-20 13:18:09 +08:00
小丑aq aa4ece7795 1.0.1.8: 
1.优化进程钩子扫描
 2020-05-20 13:10:24 +08:00
小丑aq 5ee730b523 1.0.1.7: 
1.更改工具图标(感谢群友提供)
2.修复枚举驱动模块蓝屏
3.修复监控功能蓝屏
 2020-05-07 09:24:27 +08:00
小丑aq f684cc857a 1.0.1.6: 
4.修正驱动可能加载失败
 2020-04-30 11:29:22 +08:00
小丑aq 60ce8f603f 1.0.1.6: 
1.加强系统线程模块获取
2.新增Windows10扫描驱动模块重命名
3.新增系统变速(系统杂项Tab-杂项), 目前支持7600、7601、9200、9600、10240、10586、14393、15063
 2020-04-28 14:05:03 +08:00
小丑aq bade92e5d7 1.0.1.5: 
添加说明
 2020-04-07 17:41:36 +08:00
小丑aq d423c17b71 1.0.1.5: 
1.修复保护进程蓝屏
 2020-04-04 19:53:56 +08:00
小丑aq 05d624d8cf 1.0.1.5: 
1.新增支持Windows10 19041
2.新增进程断链支持进程保护
3.新增检测/移除ATs开机启动
4.修复系统版本大于等于17134进程断链触发PG蓝屏
5.加强获取驱动模块信息
 2020-04-04 14:16:26 +08:00
小丑aq c3271780f7 1.0.1.4: 
提交文件Hash
 2020-03-12 16:44:28 +08:00
小丑aq 067eb4cb73 1.0.1.4: 
1.优化进程句柄信息
2.新增文件保护
 2020-03-12 16:38:11 +08:00
小丑aq b424dcbab0 1.0.1.3: 
1.修复FastFat、ExFat、MsFs个别原始函数获取失败BUG
2.新增进程注入
3.新增进程隐藏
 2020-03-02 16:22:53 +08:00
小丑aq 18f7a131d4 1.0.1.2: 
1.修复进程保护个数错误BUG
2.新增IRP分发例程显示(驱动模块Tab-右键菜单)
3.新增文件目录拷贝
4.新增枚举工作线程
5.新增检测Sysenter钩子(SSDT Tab弹框)
6.新增枚举ExCallBack(内核钩子Tab-Object钩子Tab)
7.引用https://github.com/zodiacon/ProcMonX几个bmp图标
 2020-02-14 17:06:25 +08:00
小丑aq 8941e7253b 1.0.1.1: 
1.更改工具图标
2.新增应用层扫描IAT钩子(X64:Ntdll\KernelBase\Kernel32; X32:Ntdll)
3.反汇编引擎更改为zydis(https://github.com/zyantific/zydis)
4.加强扫描驱动模块
5.优化内核钩子扫描(随机页表基址)
 2020-01-12 14:31:13 +08:00
小丑aq ea250f66e1 1.0.0.18: 
1.新增系统杂项Tab
2.修复扫描内核钩子不显示BUG
 2019-12-29 16:51:10 +08:00
小丑aq feb694c8af 1.0.0.17: 
1.新增支持7600
2.新增网络 IE插件/右键菜单/SPI/Host
 2019-12-19 17:07:06 +08:00
小丑aq e2f6dd300d 1.0.0.16: 
1.优化枚举驱动模块
2.优化扫描内核钩子
3.新增应用层扫描EAT钩子
4.新增检测Infinity钩子(SSDT Tab弹框)
 2019-12-16 16:03:30 +08:00
小丑aq 23caf1cc10 1.0.0.15: 
1.修复导致文件路径异常BUG
2.新增注册表导出.reg文件
3.新增应用层扫描Inline钩子
 2019-12-13 10:16:30 +08:00
小丑aq 2c94a745a0 1.0.0.14: 
1.新增进程创建Dump
2.新增扫描Pte Hook
 2019-12-06 17:09:37 +08:00
小丑aq 1d0854dfbe 1.0.0.13: 
1.新增支持繁体中文和英文
 2019-11-29 20:02:32 +08:00
小丑aq 3a75118833 系统支持说明文件修改为186363 2019-11-20 08:38:15 +08:00
小丑aq 895be25abe 1.0.0.12: 
1.新增支持Windows10 18363
2.新增监控创建退出线程/模块加载
3.修复若干BUG
 2019-11-19 19:14:53 +08:00
小丑aq 06c1e4a251 1.0.0.11: 
1.修复Win7-Win8系统回调中Thread类型显示为Process类型
2.新增Ctrl+C复制一行
3.新增监控进程/驱动加载/远线程注入(Stack加载符号比较慢, 取消加载符号将symsrv.dll重命名其他文件名即可)
 2019-11-03 12:33:00 +08:00
小丑aq 6cbbcc8fa5 Merge branch 'master' of https://github.com/ClownQq/YDArk 2019-10-21 13:05:41 +08:00
小丑aq 17aae337da 1.0.0.10: 
1.修复枚举线程模块BUG
2.优化检测更新
3.新增枚举/移除注册表监控修改回调(注册表窗口右键TREE控件)
 2019-10-21 13:05:24 +08:00
Clown aq 333be21d08 Update README.md 2019-10-18 08:56:31 +08:00
小丑aq c282f0c9e1 新增工具图片 2019-10-18 08:52:17 +08:00
Clown aq eb518b307b Create screenshots 2019-10-18 08:47:19 +08:00
小丑aq 75aff343b3 1.0.0.9: 
1.新增检测更新
2.新增对进程svchost.exe显示服务模块
3.枚举枚举/启动/停止/暂停/恢复/重启服务
4.新增枚举/禁用/启用/删除任务计划
 2019-10-17 14:10:38 +08:00
小丑aq 9f2f6c33ac 1.0.0.8: 
1.修复恢复SSDT/SSSDT导致蓝屏
2.新增恢复内核InlineHook
 2019-10-14 20:57:01 +08:00
小丑aq a7c90040e2 1.0.0.7: 
5.修复进程窗口功能
 2019-10-14 13:41:58 +08:00
小丑aq 053beb1934 1.0.0.7: 
1.优化枚举驱动模块
2.修复17763-18362系统设置注册表值蓝屏
3.修复界面最小化一段时间控件消失, 支持界面窗口最大化
4.新增枚举/删除/修复启动项
 2019-10-14 12:17:54 +08:00
小丑aq e8b2f54073 1.更新README文件内容 2019-10-08 17:02:25 +08:00
小丑aq 19ad2336da Merge branch 'master' of https://github.com/ClownQq/YDArk 2019-10-08 17:01:31 +08:00
小丑aq 5dee6fbc6f 1.0.0.6: 
1.新增枚举/恢复Disk对象劫持
 2019-10-08 17:01:11 +08:00