ke64内核级手动杀毒辅助软件-类似powertool和win64ast等 V2.0.1.0 下载

现在的杀毒软件确实非常强大，但是也不是万能的，有的时候您可能需要对某些恶意程序进行手动分析手动杀毒，这时候就需要一款ke64内核级手动杀毒辅助软件，常见的有powertool、win64ast、XueTr等。

界面预览图：

ke64 是一个网友开发的免费内核级手动杀毒辅助软件，功能方面包含了进程管理、驱动管理、内核管理、网络管理、启动项管理、服务管理、注册表编辑、文件管理等一系列功能，还集成了类似火绒的行为监控工具，包含文件(创建，读，写，删除，更名，设置属性，设置权限)， 注册表(打开，创建，删除项，删除值，读值，更名项，设置安全，查询值，设置值)， 进程(创建， 启动，销毁)， 线程(创建，销毁)， 模块(加载)， 网络(连接，监听，接收，发送) )等行为监控。

注册表管理(删除,重命名,导出,新建(项，二进制，DWORD,QWORD,多字符串,可扩充字符串),修改(DWORD,QWORD,多字符串))，文件管理(删除,文件快速定位,文件锁定,重命名,拷贝文件,去除只读隐藏属性,设置只读隐藏属性，属性)。

支持从Windows 7(7601)到Windows 11(22000)，仅支持64位系统。

ke64(内核级手动杀毒辅助软件)功能特点：

1、启动项(删除等操作)

2、服务(启动、停止、临时、恢复、重新启动、删除、启动类型、定位注册表、属性)

3、注册表管理(删除、重命名、导出、创建(键、二进制、DWORD、QWORD、多个字符串、可扩展字符串)、修改(DWORD、QWORD、多个字符串))

4、文件管理(删除、快速定位文件、锁定、重命名、复制文件、去除只读隐藏属性、设置只读隐藏属性、属性)

5、添加行为监控(行为包含：文件(创建、读取、写入、删除、重命名、设置属性、设置权限)、注册表(打开、创建、删除键、删除值、读取值、重命名键、设置安全、查询值、 set value), Processes (create, start, destroy), Thread (create, destroy), Module (loaded), Network (connect, listen, receive, send) 等。

6、应用层与驱动层(支持拆装内存)

7、进程、线程、模块、窗口、内存、定时器、热键、(等显示隐藏、作弊、杀死进程、杀死线程、卸载、移除)

8、用户钩子(消息钩子、事件钩子、内联、iat、eat、钩子检测)

9、驱动模块(卸载等操作)

10、FilterDriver (File, Disk, RAW, Volume, Keyboard, Mouse, I8042prt, Tdx, NDIS, PnpManager)(去除等操作)

11、CreateProcess、LoadImage、CreateThread、CmpCallback、关机

12、Callback、ObjectType、ObjectTypeHook、DPC、WFP Callout、minifilter、WorkerThread(栈回溯)(remove等操作)

13、IRP(键盘，鼠标，I8042prt，ndis，nsiproxy，tcpip，partmgr，磁盘，ntfs，scsi，npfs，fltmgr)

14、GDI、IDT

15、端口视图

ke64(内核级手动杀毒辅助软件)版本升级记录：

=========ke64 2.0.1.0=========

修复句柄表不显示进程线程类型路径，菜单只显示进程线程类型方便查看

可以修复启动蓝屏

完善优化使用逻辑，更加人性化

=========ke64 2.0.0.0=========

添加行为监控(行为包含：文件(创建、读取、写入、删除、重命名、设置属性、设置权限)、注册表(打开、创建、删除键、删除值、读取值、重命名键、设置安全、查询值、 set value), Processes (create, start, destroy), Thread (create, destroy), Module (loaded), Network (connect, listen, receive, send) 等。

添加结束删除过程

增强文件删除(响应慢蓝屏)

添加删除隐藏进程占用的文件

添加进程保护

隐藏新进程(启用更高版本)

添加进程伪装(更高版本启用)

添加 PlugPlay 回调枚举

添加内存扫描Ldr驱动模块

输入新文件位置输入字段

暴力删除新文件(句柄占用、irp占用、硬链接等可以忽略。。。)

重写文件句柄视图，包含隐藏下层(解决慢响应蓝屏)

右键点击修改后的文件树列表并选择

删除修复列表中的文件不会清理显示

修复文件转移到

修改列表颜色深一点

修复已知错误

优化部分功能

=========ke64 1.0.3.0=========

新支持 (win11 22H2) 22621 与 (win2022) 20348

添加注册表管理(删除、重命名、导出、创建(键、二进制、DWORD、QWORD、多字符串、可扩展字符串)、修改(DWORD、QWORD、多字符串))

完善文件功能(快速文件定位、文件锁定、重命名、复制文件、去除只读隐藏属性、设置只读隐藏属性、属性)，

完善服务功能(启动、停止、临时、恢复、重启、删除、启动类型、定位注册表、属性)

添加一些菜单并转到 ke64 注册表与文件

修复多个bug在此不再赘述

增强启动项删除

加强稳定性