| الإصدار | 3.02 |
|---|---|
| الناشر | Resplendence |
| يوم الاصدار | ٠٥/١٢/٢٠٠٨ |
| تم إضافة التاريخ | ٠٤/٠١/٢٠٠٨ |
| متطلبات نظام التشغيل | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| المتطلبات | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| إجمالي التنزيلات | ٢٨٬٤٣٨ |
| السعر | Free |
وصف
RootKit Hook Analyzer هي أداة مساعدة أمنية ستتحقق مما إذا كان هناك أي أدوات rootkits مثبتة على جهاز الكمبيوتر الخاص بك والتي تربط خدمات نظام kernel. خطافات Kernel RootKit عبارة عن وحدات نمطية مثبتة تعترض خدمات النظام الرئيسية التي تعتمد عليها جميع البرامج ونظام التشغيل. أصبحت Kernel hooks عتيقة الطراز هذه الأيام ولم يتم توثيقها رسميًا وتعتبرها Microsoft مهملة. لقد تبنى الأبطال الرواد في الأيام الخوالي الذين اكتشفوا كيفية تنفيذها فعليًا الأسلوب الجديد المتمثل في تقديم المشورة ضد استخدام kernel hooks كممارسة برمجية.
غالبًا ما تكون خطافات النواة غير ضرورية نظرًا لوجود طرق موثقة تسمح للمبرمج بتحقيق هدفه. ومع ذلك ، في الكثير من أدوات النظام مثل المراقبة وبرامج مكافحة الفيروسات ، فإن kernel hooks هي التقنية الوحيدة المتاحة لإنجاز المهمة الصعبة ، وبالتالي فهي شر ضروري لا مفر منه. المهم هو أنه إذا كانت خدمات نظام kernel لديك مرتبطة ببعضها البعض ، فيمكنك معرفة البرنامج المسؤول الذي يستخدم هذه التقنيات. مستوحاة من جميع المناقشات الجارية حول Sony CD Protection rootkit ، قمنا بتطوير RootKit Hook Analyzer. الإصدار 3.02 يتضمن تحديثات غير محددة.
مراجعة
ستحدد هذه الأداة للمستخدمين ذوي الخبرة الجذور الخفية المثبتة لربط خدمات نظام kernel. إذا كان هذا يبدو مثل gibberish ، فهذه الأداة ، على الرغم من سهولة استخدامها ، ليست مصممة لك. مع علامتي تبويب وثلاثة أزرار ، لا يستغرق RootKit Hook Analyzer وقتًا للتعلم. يحاول ملف تعليمات قصير شرح ما تم تصميم هذا التطبيق للعثور عليه ، ولكنه لن يكون ذا فائدة كبيرة للمستخدمين الذين ليسوا على دراية بالمفاهيم بالفعل.
يعد تشغيل أداة تحليل RootKit Hook عملية خاطفة. فقط افتح التطبيق واضغط على زر التحليل. في ثوانٍ ، تعرض نافذة نتائج النص العادي قائمة بجميع الخدمات. يتم عرض أولئك الذين تم ربطهم بالنواة باللون الأحمر ، ولكن هناك أيضًا خيار بنقرة سريعة على النقر فوق خانة الاختيار لإظهار الخدمات الموصولة فقط. يتضمن التطبيق أداة لاختبار الضغط على أي خطافات تم العثور عليها. تقوم الأداة ببساطة بالتحقق مما إذا كان الخطاف يقوم بفحص المعلمة المناسب. قم بإجراء الاختبار واحصل على تعطل في النظام وأنت تقوم بتشغيل برنامج مكتوب بشكل سيئ. الأمر متروك للمستخدم لمعرفة كيفية حل النتائج.
لا يمكن لهذا التطبيق تحديد أصل المنتج لجميع الخطافات. لمساعدة المستخدمين على معرفة ما يتم تشغيله على نظامهم ، تسرد علامة تبويب ثانية جميع الوحدات التي تم تحميلها. سيحفظ زر التصدير القوائم في ملف نصي. أبلغ بعض المختبرين عن فشل ملف السجل في بعض الأحيان.
سيجد المستخدمون الخبراء أن RootKit Hook Analyzer أداة مجانية مفيدة للعثور على خطاطيف النواة.
