RootKit Hook Analyzer

経験豊富なユーザー向けのこのツールは、カーネル システム サービスをフックするためにインストールされたルートキットを識別します。意味不明に聞こえるかもしれませんが、このツールは使いやすいですが、あなたのために設計されたものではありません。 2 つのタブと 3 つのボタンを備えた RootKit Hook Analyzer は、すぐに習得できます。短いヘルプ ファイルは、このアプリケーションが何を見つけるように設計されているかを説明しようとしますが、概念に慣れていないユーザーにはほとんど役に立ちません。

RootKit Hook Analyzer の操作は簡単です。アプリケーションを開いて分析ボタンを押すだけです。数秒で、プレーン テキストの結果ウィンドウにすべてのサービスのリストが表示されます。カーネルにフックされたものは赤で表示されますが、フックされたサービスのみを表示するチェック ボックス クリックをすばやくクリックするオプションもあります。アプリケーションには、見つかったフックをストレス テストするためのツールが含まれています。ツールは、フックが適切なパラメーター チェックを実行するかどうかをチェックするだけです。テストを実行してシステム クラッシュが発生すると、不適切に作成されたソフトウェアが実行されます。結果をどのように解決するかは、ユーザー次第です。

このアプリケーションは、すべてのフックの製品原産地を特定することはできません。システムで何が実行されているかをユーザーが確認できるように、2 番目のタブにはロードされているすべてのモジュールが一覧表示されます。エクスポート ボタンは、リストをテキスト ファイルに保存します。一部のテスターは、ログ ファイルが時々失敗することを報告しました。

エキスパート ユーザーは、RootKit Hook Analyzer がカーネル フックを見つけるための便利なフリーウェア ツールであることに気付くでしょう。