| Version | 3.02 |
|---|---|
| Utgivare | Resplendence |
| Utgivningsdatum | 5 dec. 2008 |
| Datum tillagt | 4 jan. 2008 |
| Os krav | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Krav | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Totalt antal nedladdningar | 28 438 |
| Pris | Free |
Beskrivning
RootKit Hook Analyzer är ett säkerhetsverktyg som kontrollerar om det finns några rootkits installerade på din PC som kopplar kärnsystemtjänsterna. Kernel RootKit Hooks är installerade moduler som fångar upp de huvudsakliga systemtjänsterna som alla program och operativsystemet är beroende av. Kärnkrokar är omodernt nuförtiden och inte officiellt dokumenterade och anses vara utfasade av Microsoft. De banbrytande hjältarna från gamla dagar som upptäckte hur man faktiskt implementerar dem har alla anammat det nya sättet att avråda från att använda kärnkrokar som en programmeringsövning.
Ofta är kärnkrokar onödiga eftersom det finns dokumenterade sätt som gör att en programmerare kan nå sitt mål. Men i många systemverktyg som övervakning och antivirusprogram är kärnkrokar den enda tillgängliga tekniken för att få det svåra jobbet gjort och därmed ett oundvikligt nödvändigt ont. Viktigt är att om dina kärnsystemtjänster är anslutna kan du ta reda på vilken som är den ansvariga programvaran som använder sig av dessa tekniker. Inspirerade av alla diskussioner som pågår om Sonys CD-skyddsrootkit har vi utvecklat RootKit Hook Analyzer. Version 3.02 innehåller ospecificerade uppdateringar.
Recension
Det här verktyget för erfarna användare kommer att identifiera rootkits installerade för att koppla in kärnsystemtjänsterna. Om det låter som trams är det här verktyget, även om det är lätt att använda, inte designat för dig. Med två flikar och tre knappar tar RootKit Hook Analyzer ingen tid att lära sig. En kort hjälpfil försöker förklara vad det här programmet är designat för att hitta, men det kommer inte att vara till någon nytta för användare som inte redan är bekanta med begreppen.
Att använda RootKit Hook Analyzer är ett kick. Öppna bara applikationen och tryck på analysknappen. På några sekunder visar resultatfönstret i ren text en lista över alla tjänster. De som är anslutna till kärnan visas i rött, men det finns också ett alternativ med ett snabbt klick på en kryssruta för att endast visa anslutna tjänster. Applikationen innehåller ett verktyg för att stresstesta alla hittade krokar. Verktyget kontrollerar helt enkelt om kroken utför korrekt parameterkontroll. Kör testet och få en systemkrasch och du kör dåligt skriven programvara. Det är upp till användaren att ta reda på hur man löser resultaten.
Denna applikation kan inte identifiera produktens ursprung för alla krokar. För att hjälpa användare att se vad som körs på deras system, listar en andra flik alla laddade moduler. En exportknapp sparar listorna till en textfil. Vissa testare rapporterade att loggfilen ibland skulle misslyckas.
Expertanvändare kommer att hitta RootKit Hook Analyzer som ett användbart gratisprogram för att hitta kärnkrokar.
