Windows-Kernel-Explorer
#### 產品特色
* 過程管理(模塊、線程、句柄、記憶體、窗口、Windows Hook等)
* 檔案管理(NTFS磁區分析、低階磁盤訪問等)
* 註冊表管理與HIVE文件操作
* 核心模式(callback, filter, timer, NDIS塊和WFP callout函數)管理
* 用戶模式(callback表, EAT, IAT, CODE PATCH)掃描
#### 主要功能、特點
WKE是一款專為Windows核心內核設計的強大工具,支持從Windows XP到Windows 11。其主要功能包括過程管理、檔案分析、註冊表操作、核心模式函數管理、用戶模式函數掃描等。工具自動下載符號文件以支持最新Windows版本,並提供隱藏驅動、保護過程、修改路徑等功能。此外,支持通過定制化服務獲得專屬版本,並可進行源碼獲取與開發。
#### 指令
“`bash
# 無常用指令(自動生成)
“`
