网站 › 『安全工具区』 › NoOne Windows64 ark工具

k273811702 发表于 2022-7-24 12:52

NoOne Windows64 ark工具

本帖最后由 k273811702 于 2022-7-25 08:49 编辑

NoOne是一款windows64位的ark工具，支持进程，模块，驱动，扫描，消息钩子，内核钩子等功能。
另外：

[*]由于本人没有签名，使用的还是过期签名.
[*]本工具仅限学习交流，如侵权请在24小时进行删除.



支持操作系统win7-win11主流系统(7600,7601,9200,9600,10240,10586,14393,15036,16299,17134,17763,18362,18363,19041-19044,22000)
界面使用是,友哥开源的界面库:https://gitee.com/hgy413/REDM   
另外本工具会自动检测更新，需要可以访问github


已实现功能部分列表

[*]进程，模块，驱动，窗口，消息钩子，热键，驱动设备，进程句柄，进程hook，异常，进程cr3等查看
[*]dll注入功能，支持loadlibaray和Manualmap两种方式
[*]字符串提取
[*]文件浏览器
[*]注册表编辑器，api和hive两种方式
[*]ssdt,GDT,IDT,段寄存器查看
[*]支持内存搜索



下载地址
https://github.com/k273811702/NoOne/releases
无法访问git:
https://jihulab.com/napoleon1/noone/-/tags/

Hmily 发表于 2022-8-12 17:14

@k273811702 可以把github的地址写到关于里，方便别人更新查找，爱盘已更新到新版。

另外我win7 64位，关闭的时候会崩溃。

问题签名:
问题事件名称:        APPCRASH
应用程序名:        NoOne_v1.0.9.16.exe
应用程序版本:        0.0.0.0
应用程序时间戳:        62f46814
故障模块名称:        NoOne_v1.0.9.16.exe
故障模块版本:        0.0.0.0
故障模块时间戳:        62f46814
异常代码:        c000041d
异常偏移:        000000000009f4ab
OS 版本:        6.1.7601.2.1.0.256.48
区域设置 ID:        2052
其他信息 1:        8fe0
其他信息 2:        8fe0f47392a40ef4169b10e64b4e7c3e
其他信息 3:        ae5b
其他信息 4:        ae5b2d2639bfa2ef3117bac34ec54fa0

k273811702 发表于 2022-8-12 19:29

Hmily 发表于 2022-8-12 17:14
@k273811702 可以把github的地址写到关于里，方便别人更新查找，爱盘已更新到新版。

另外我win7 64位， ...

好的，感谢Hmily的支持和建议，崩溃是界面处理的问题,不影响使用下次在修了. 下载地址下次也放到关于里.

Hmily 发表于 2022-7-25 11:42

赞一个，看起来还不错，收录爱盘，期待更新下去。

realzoc 发表于 2022-9-5 16:17

win11 ark工具还是太少了 感谢楼主开发分享

Jokerdk 发表于 2022-9-6 23:57

看看，怎么用才是最好的

烫头百姓 发表于 2022-10-19 15:10

这是啥错误

永恒心锁 发表于 2022-10-20 13:39

感谢你的分享，我收藏了

k273811702 发表于 2022-10-21 20:38

烫头百姓 发表于 2022-10-19 15:10
这是啥错误

啥操作系统那.驱动被阻止加载了.

烫头百姓 发表于 2022-10-24 09:22

k273811702 发表于 2022-10-21 20:38
啥操作系统那.驱动被阻止加载了.

win 11大佬

查看完整版本: NoOne Windows64 ark工具