Win64AST(64位内核级高级系统工具) v1.10 beta7 中文绿色版

针对32位的 Windows XP 或 Windows 7 系统，已经有很多成熟的工具了，比如冰刃、早期的冰刃(IceSword)、Wsyscheck、到后来的狙剑(SnipeSword)、XueTr，还有最近很给力的 PowerTool 等，但是64位操作系统下的 ARK 工具发展相对缓慢，三个月之前 IThurricane 才发布了 PowerTool 64位版，并支持 Windows 8。

而 Tesla.Angela 开发的 Win64AST 是另一款、也可能是全球第一个专用于64位系统的内核级的高级系统工具，由于使用了特殊的内核技术，WIN64AST 能够从底层控制系统，有很大的操作权限，是一个强大的 Anti Rootkit 工具。

Win64AST 全称 Win64 Advanced System Tool，仅支持 Windows 7 x64 和 Windows 2008 R2，目前实现的功能就有：进程/线程/模块/句柄/窗口管理、查看内核模块、查看进程的端口、查看并恢复 SSDT 和 Shadow SSDT、查看并删除消息钩子、强制解锁/删除文件、强制删除注册表键/值、禁止创建进程/文件/注册表键值、禁止加载驱动、校验文件签名、扫描并恢复 RING3/RING0 的 INLINE HOOK、内核内存编辑、枚举回调、进程行为监视等。

使用说明：下载后直接运行 Win64AST.exe 即可。

Tesla.Angela 说明了 WIN64AST 与 PowerTool x64 的不同之处：

PowerTool 的作者 ithurricane 大牛把 PowerTool 定位为「手动杀毒工具」，主要用于手动杀毒;而我把 Win64AST 定位为「高级系统工具」，里面有部分 ARK 功能，也有部分 RK 的功能(比如：隐藏进程、保护进程和强制修改进程内存，将来可能还会添加更多的功能)，可用于辅助研究 Win64 内核，也可以干一些“邪恶”的事情，比如辅助游戏多开等，推荐两者一起使用。

Win64AST 1.10 Beta 7 更新日志：

支持WIN10-14393

修改了WIN7结束进程和线程蓝屏的问题

修复了某些情况下进程枚举不全的问题

修复了某些情况下句柄枚举不全的问题

解决了无法读写某些带保护进程内存的问题

解决“内核探索者”读取内核内存时蓝屏的问题

UI微调(修正module/thread/handle等窗口在WIN10系统下显示不全的问题)

[VIP]解决某些系统因使用“时间变速”而导致卡顿的问题