ydark中文版是一款免费的64位Windows系统底层反内核工具，软件支持最新Win10，这个神器能破解网吧收费系统(不建议使用)，结束任何进程，删除任何文件!具有系统动作监控、系统内核查看、应用层钩子、内核钩子扫描、文件管理、进程管理、启动项管理、注册表管理、服务管理、驱动模块、网络管理、系统杂项修复等多种功能。利用YDArk能对文件和系统进行监控，快速的找到进程中的异常项，同时利用软件也能对软件和系统中的一些信息进行查看，有需要的可以下载使用。

ydark绿色版特色：

1.ObjectType Hook检测和恢复

2.DPC定时器检测和删除

3.WorkerThread枚举

4.MBR Rootkit检测及其修复

5.Ndis中一些回调信息枚举

6.硬件调试寄存器、调试相关API检测

ydark绿色版亮点：

1.内核模块的iat、eat、inline hook、patches检测和恢复

2.磁盘、卷、键盘、网络层等过滤驱动检测,并支持删除

3.注册表编辑

4.进程iat、eat、inline hook、patches检测和恢复

5.文件系统查看,支持基本的文件操作

6.查看(编辑)IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则

ydark绿色版功能：

1、处理线程视图/杀死/挂起/恢复模块视图/卸载/转储句柄视图/关闭/修改授权访问窗口视图/显示/隐藏/最大化/最小化/启用/禁用/关闭/攻击内存查看/转储/修改保护计时器查看/删除热键查看/删除。

2、驱动程序模块驱动程序查看/卸载/转储/查看隐藏驱动程序。

3、内核系统通知视图/删除/分解过滤器驱动程序视图/删除/分解DPC计时器视图/删除/分解Hal调用视图/恢复/分解Wdf调用视图/恢复/分解文件系统视图/删除/分解对象劫持视图/恢复(磁盘)全局描述符表视图。

4、内核挂钩SSDT视图/恢复/拆卸ShadowSSDT视图/恢复/拆卸FSD视图/恢复/拆卸键盘视图/恢复/拆卸I8042prt视图/恢复/拆卸鼠标视图/恢复/拆卸Partmgr视图/恢复/拆卸磁盘视图/恢复/拆卸Atapi视图/恢复/拆卸Acpi视图/恢复/拆卸Scsi视图/恢复/拆卸内核挂钩扫描/恢复/拆卸对象类型视图/恢复/拆卸中断描述符表视图。

ydark绿色版说明：

1、本软件加了VMProtect壳，可能有些杀毒软件会报毒…请大家放心使用，这属于杀毒软件误报。

2、本软件免费，但未获得作者书面授权，禁止用于商业用途。另外禁止本软件用于恶意用途(比如作为病毒木马的一部分、破解网吧收费系统等等)。

3、本软件仅限于学习交流，如侵权请在24小时进行删除。

4、本驱动加了VMProtect壳, 不支持启用内核隔离。

5、驱动未进行驱动签名，请自行对驱动文件签名或开启调试模式，(已签名但还加载驱动失败)请禁用Secure Boot或微软Ev签名或虚拟机使用。