OpenArk是Windows平台上的开源Ark工具。 Ark是Anti-Rootkit（反恶意软件程序）的缩写。 OpenArk 旨在成为逆向工程师和程序员的工具。它还可以为想要清理恶意软件的用户提供服务。未来，还将支持更多的功能和命令。

OpenArk是Windows平台上的开源Ark工具。 Ark是Anti-Rootkit（反恶意软件程序）的缩写。 OpenArk 旨在成为逆向工程师和程序员的工具。它还可以为想要清理恶意软件的用户提供服务。未来还将支持更多的功能和命令。

特征

进程——查看进程、线程、模块、句柄、内存、窗口等信息，并提供进程注入器等功能。

Kernel——系统内核工具，如驱动、回调、过滤器、IDT/SDT WFP等功能。未来将支持更多。

编程助手- 程序员的工具箱。

Scanner - PE文件解析器，以后将成为病毒分析助手。

Bundler - 目录和多个程序可以捆绑到一个exe 程序中，并支持脚本。

实用程序- 垃圾清理器、系统工具等。

控制台- 这里有许多有用的命令。

语言- 目前支持中文和英文，未来将支持更多语言。

更多功能正在开发中。

变更日志

新增内核存储模块，目前支持查看占用情况、文件解锁（Unlocker）等功能

新增内存编辑器功能，支持内核态和用户态

添加内核对象模块，支持读写内存共享MAP和查看类型对象

新增网络管理模块，支持查看端口进程、编辑hosts文件等。

新增大量便捷的逆向开发工具

增强文本编码功能，支持分隔符

代码和界面优化

修复了一些错误和一些未提及的功能