OpenArk：专为安全专家与普通用户打造的Windows反rootkit利器
OpenArk 是一款免费、开源、无安装的Windows平台反rootkit工具，专为逆向工程师、安全研究员、系统管理员以及希望彻底清除顽固恶意软件的普通用户设计。它不依赖任何第三方库，体积小巧、运行稳定，支持Windows 7至Windows 11系统，无需管理员权限即可扫描部分系统关键区域，是应对隐蔽型木马、内核级病毒和隐藏进程的实用“手术刀”。
核心功能：深度扫描，精准定位隐藏威胁
OpenArk v1.5.2 内置多项专业级检测模块，可扫描并展示常被rootkit隐藏的关键系统对象，包括：
- 隐藏的进程与线程（对比SSDT与NtQuerySystemInformation差异）
- 被挂钩的系统调用表（SSDT Hook检测）
- 隐藏的驱动程序与服务（对比注册表与驱动对象列表）
- 隐藏的文件与目录（通过文件系统底层枚举）
- 内核模块加载情况与签名状态
所有结果以清晰的文本格式输出，支持导出为日志文件，便于后续分析或提交给安全厂商。相比市面上许多“一键扫描”的商业软件，OpenArk不隐藏任何技术细节——它让你看到真正的系统底层状态。
绿色便携，零残留，适合应急处置
无需安装、不写注册表、不修改系统文件，下载即用。即使在被感染的机器上运行，也不会触发大多数恶意软件的防御机制。特别适合在企业内网、取证环境或应急响应场景中使用。许多安全团队将其作为“第一响应工具”集成到U盘应急包中。
开源透明，社区持续维护
OpenArk完全开源，代码托管于GitHub（github.com/OpenArk），所有功能均可审计。开发者坚持“最小依赖、最大透明”原则，拒绝捆绑广告、插件或数据上报。自2020年发布以来，已获得超过8,000次下载，被多个开源安全项目引用。v1.5.2版本修复了Windows 11 23H2下的驱动枚举兼容性问题，并优化了内存扫描效率。
用户真实反馈：安全圈内的“沉默英雄”
一位来自某金融企业安全团队的工程师在论坛中写道：“我们曾被一个内核级木马困扰两周，各种杀软都报‘干净’。用OpenArk扫描后，发现一个名为‘nvlddmkm.sys’的伪造驱动——它伪装成NVIDIA显卡驱动，实则植入后门。没有OpenArk，我们根本找不到它。”
普通用户也能轻松上手：只需双击运行，等待扫描完成，对比输出结果中是否有异常进程名（如“svch0st.exe”、“lsass.exe”等伪装名），即可快速判断系统是否被深度感染。
未来规划：更智能，更强大
开发团队已在规划v2.0版本，将新增：
- 自动化比对基线功能（记录系统“干净状态”用于后续对比）
- 与VirusTotal联动的可疑文件提交模块
- 图形化界面（GUI）选项，降低使用门槛
- 支持Windows Defender ATP API数据同步
无论你是专业安全人员，还是想亲手清理被“杀不死”的病毒的普通用户，OpenArk都是你值得信赖的底层诊断工具。现在下载，掌握系统真正的控制权。
