OpenArk（开源Ark工具包）绿色便携版 1.0.2.5电脑版

OpenArk（开源Ark工具包）绿色便携版是一款专为Windows平台打造的开源安全工具，无需安装、下载即用，致力于帮助用户识别、分析并清除各类恶意程序。它具备强大的文件与进程扫描管理能力，支持深入系统内核进行逆向分析，精准清除顽固恶意软件及异常服务，有效守护电脑安全。对于安全研究人员和IT专业人士而言，OpenArk不仅界面直观、响应迅速，还提供丰富的命令行操作支持，极大提升了应对复杂安全威胁的效率与灵活性。

OpenArk（开源Ark工具包）绿色便携版功能

编程助手：为开发者量身打造的实用工具箱，提升编码与调试效率。

实用工具：集成垃圾清理、系统优化等日常维护功能，简化电脑管理流程。

内核：提供驱动、回调、过滤器、IDT/SDT、WFP等系统内核级工具，未来将持续扩展更多底层功能。

扫描器：内置PE文件解析器，可深度剖析可执行文件结构，后续将升级为专业的病毒分析助手。

控制台：汇集大量高效命令，满足高级用户的自动化与批量操作需求。

捆绑器：支持将多个程序或整个目录打包成单一EXE文件，并兼容脚本嵌入，便于分发与部署。

语言：当前已支持中文与英文界面，后续版本将逐步增加更多语言选项。

进程：全面展示进程、线程、模块、句柄、内存及窗口等详细信息，并配备进程注入器等高级功能。

OpenArk（开源Ark工具包）绿色便携版特色

1、支持的操作系统

Windows XP/2003/Vista/7/2008/8/8.1/2012/10/2016/2019

2、支持的编译器

Visual Studio 2015/2017/2019

3、依赖

UNONE & KNONE - 应用层与内核层基础库

Qt 5.6.2 - GUI开发框架

4、发布

二进制（exe）

独立的exe文件，无外部DLL依赖，同时兼容32位与64位系统。

使用说明

如何编译

安装UNONE静态库Nuget包，例如VS2015对应vs2015-unone.nupkg。

安装Qt静态库。

配置完成后即可直接编译，当前项目基于VS2015工程开发。

参与项目

欢迎广大开发者提交Issue反馈问题，或通过Pull Request贡献代码，共同推动项目发展。

更新日志

1. 新增对Windows 10 20H1 build 19043的支持

2. 进一步强化进程相关操作功能

3. 新增网络端口远程IP识别能力

• ARK工具（也称反内核工具或系统安全辅助工具）

﹂YDArk：参考PCHunter的功能与UI设计，全面适配Windows 10最新版本

﹂HRSword：源自火绒剑，可实时监控系统行为，涵盖可执行文件、文件操作、进程活动、注册表变更、网络连接等维度

﹂PCHunter：功能最为全面，但已停止更新，受限于驱动签名问题，不再支持Windows 10 v1909及更高版本

﹂PowerTool：曾具备较强功能，但多年未更新，在Windows 10及以上系统中已无法实现驱动级操作