ATool 是安天实验室推出的免费系统安全内核分析工具，用于排查进程、驱动、内核模块与 RootKit 隐藏行为。
它面向主机异常排查和应急响应场景：即使机器上没装终端防护软件，也能借助它对系统关键位置做一次安全体检。工具会枚举进程、线程、模块、句柄，检查注册表与计划任务等自启动项，扫描服务、驱动、端口，并对未签名或可疑驱动做高亮提示，帮助定位木马、后门与持久化行为。
亮点
- 内核级 RootKit 检测：通过内核对比与交叉验证，发现隐藏进程、隐藏服务与 HOOK 行为。
- 模块覆盖全：进程、启动项、服务、驱动、端口、内核（SSDT/Shadow SSDT/IDT）、文件、注册表、系统信息一应俱全。
- v3.5.2.6 新增能力：加入 MCP 管理、进程树与启动项树视图，重构文件管理，支持 JSON / JSON Lines / CSV 导出。
- 稳定性与兼容性提升：修复导出全部崩溃、钩子显示与修复、界面响应等问题，加强对 Windows 10 / 11 的支持。
- 免安装：解压即可运行 ATool.exe，长期免费提供。
使用提示
建议以管理员权限运行，才能读取完整的内核、驱动与服务信息。
解压后右键 ATool.exe → 以管理员身份运行
平台
Windows 7 / 8 / 10 / 11（x86 / x64）。
⚠️ 版权与免责声明：部分资源收集于互联网，不保证完全可用。
下载前请先阅读本站《免责声明》；
若遇到链接失效，可通过评论或留言联系管理员补档。
资源仅供个人学习参考，请于下载后 24 小时内删除；
如涉及版权问题，请速联系本站处理。
评论 (0)