| Versioon | 3.02 |
|---|---|
| Kirjastaja | Resplendence |
| Väljalaske kuupäev | 5. dets 2008 |
| Kuupäev lisatud | 4. jaan 2008 |
| Os nõuded | Windows 95, Windows 2000, Windows Vista, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Nõuded | Windows 95/98/Me/NT/2000/XP/2003 Server/Vista |
| Allalaadimisi kokku | 28 438 |
| Hind | Free |
Kirjeldus
RootKit Hook Analyzer on turvautiliit, mis kontrollib, kas teie arvutisse on installitud juurkomplekte, mis ühendavad tuumasüsteemi teenuseid. Kernel RootKit Hooks on installitud moodulid, mis katkestavad peamised süsteemiteenused, millele kõik programmid ja operatsioonisüsteem tuginevad. Kerneli konksud on tänapäeval moest väljas ja Microsofti poolt ametlikult dokumenteerimata ja aegunud. Vana aja teedrajavad kangelased, kes avastasid, kuidas neid tegelikult rakendada, on kõik võtnud kasutusele uue mooduse, mille kohaselt ei soovitata tuumakonksude kasutamist programmeerimispraktikas.
Tihti pole kerneli konksud vajalikud, kuna on dokumenteeritud viise, mis võimaldavad programmeerijal oma eesmärki saavutada. Kuid paljudes süsteemitööriistades, nagu seire- ja viirusetõrjetarkvara, on kerneli konksud ainsaks saadaolevaks tehnikaks raske töö tegemiseks ja seega vältimatuks vajalikuks kurjaks. Oluline on, et kui teie kerneli süsteemiteenused on konksul, saate teada, milline on vastutustundlik tarkvara, mis neid tehnikaid kasutab. Inspireerituna kõigist Sony CD-kaitse juurkomplekti puudutavatest aruteludest, oleme välja töötanud RootKit Hook Analyzeri. Versioon 3.02 sisaldab täpsustamata värskendusi.
Ülevaade
See kogenud kasutajatele mõeldud tööriist tuvastab kerneli süsteemiteenuste ühendamiseks installitud juurkomplektid. Kui see kõlab jaburana, pole see tööriist kuigi lihtne kasutada, kuid pole teie jaoks loodud. Kahe vahelehe ja kolme nupuga RootKit Hook Analyzer ei võta õppimiseks aega. Lühike spikrifail püüab selgitada, mida see rakendus on loodud otsima, kuid sellest pole suurt kasu kasutajatele, kes pole kontseptsioonidega veel tuttavad.
RootKit Hook Analyzeri kasutamine on kiire. Lihtsalt avage rakendus ja vajutage analüüsi nuppu. Mõne sekundi pärast kuvatakse lihtteksti tulemuste aknas kõigi teenuste loend. Kerneliga ühendatud kuvatakse punaselt, kuid seal on ka valik, mis võimaldab kiirelt klõpsata märkeruudul, et kuvada ainult konksuga teenuseid. Rakendus sisaldab tööriista kõigi leitud konksude stressitestimiseks. Tööriist kontrollib lihtsalt, kas konks teostab parameetrite õiget kontrolli. Käivitage test ja saate süsteemi krahhi ja teil on halvasti kirjutatud tarkvara. Kasutaja peab ise välja mõtlema, kuidas tulemusi lahendada.
See rakendus ei suuda tuvastada kõigi konksude toote päritolu. Et aidata kasutajatel näha, mis nende süsteemis töötab, kuvatakse teisel vahekaardil kõik laaditud moodulid. Ekspordinupp salvestab loendid tekstifaili. Mõned testijad teatasid, et logifail võib aeg-ajalt ebaõnnestuda.
Asjatundlikud kasutajad leiavad, et RootKit Hook Analyzer on kasulik vabavaraline tööriist kerneli konksude leidmiseks.