ARK不是被Rootkit打败了，而是被系统，
系统版本越高，ARK工具越来越不好用，自己动手写个驱动工具
可以在当前运行环境或者PE里挂载注册表（划重点），然后来检测驱动，功能实现比较简单，但检测方式比较自由
已测试XP SP3，WIN7，WIN 2016
蓝奏
https://jcjt.lanzoul.com/icVOZ07g0bqb
如无法运行，检测一下VC2005运行库是否安装
© 版权声明
文章版权归作者所有，未经允许请勿转载。如内容涉嫌侵权，请在本页底部进入<联系我们>进行举报投诉!
THE END
暂无评论内容