YDArk官网版

YDArk是一款64位Windows底层内核分析工具，多用于手工杀毒、系统故障排查与底层行为检测，软件可以查看系统内全部进程、线程、模块、驱动与服务，支持挂起、结束异常进程，卸载可疑驱动，查看系统句柄信息。它能够扫描应用层和内核层钩子，识别隐藏进程、隐藏驱动，还附带文件、注册表、启动项管理功能，方便定位系统里的异常项目。

YDArk官网版功能

1.查看进程、线程、驱动模块，支持结束、挂起进程，卸载可疑驱动。

2.扫描内核与应用层钩子，检测隐藏进程、驱动，识别异常回调。

3.管理启动项、注册表、文件，查看本机网络连接与端口信息。

4.浏览各类内核对象，支持对检测到的异常项目执行恢复操作。

YDArk官网版特色

1.信息展示层级很深，能够读取普通任务管理器看不到的内核数据。

2.支持直接搜索定位目标进程、驱动，快速筛选可疑条目。

3.可以导出系统日志和列表，方便后续复盘分析系统异常。

4.单程序整合多项底层查看功能，不用切换多款内核工具。

YDArk官网版优势

1.免费提供，工具体积小巧，适合放在维护PE或者U盘内使用。

2.信息分类清晰，表格形式展示，方便逐项对比查看差异。

3.针对顽固隐藏程序，有更强的识别能力，适合手工查杀。

4.本地离线分析，不会主动上传系统数据，适合离线排查故障。

YDArk官网版使用方法

1、进入软件之后就可以在进程界面看到很多正在运行的程序。

2、然后点击需要结束的，右键点击然后进行结束就可以了。