有没有查询电脑已使用快捷键的方法?|OpenArk

有没有查询电脑已使用快捷键的方法?|OpenArk

💡 原文中文,约1200字,阅读约需3分钟。
📝

内容提要

OpenArk是Windows的开源反Rootkit工具,具有查看系统热键、解锁文件、扫描PE文件结构等功能。适用于逆向工程师和程序员。还可以查看注册的系统热键。

🔎

延伸解读

OpenArk 的定位与适用人群

OpenArk 是一款开源的 Windows 反 Rootkit 工具,旨在帮助用户查出操作系统中隐藏的恶意软件。其功能涵盖内核、扫描器、捆绑器、编程助手和进程管理等多个模块,例如查看被占用的系统热键、解锁被占用的文件、扫描 PE 文件结构等。这些功能决定了它更适合逆向工程师和编程人员使用,而非普通用户的日常工具。

使用 OpenArk 的常见障碍

文章提到,不少用户运行 OpenArk 后会遇到界面一片空白的情况,作者本人也如此。此外,该工具还可能被杀毒软件拦截或清除。这些现象提示,OpenArk 由于涉及系统底层操作,容易触发安全软件的防护机制,使用时可能需要调整安全软件设置或添加信任,否则可能无法正常使用。

查看系统热键的操作要点

要查看已注册的系统热键,需要开启 OpenArk 的内核模式。具体步骤是:打开 OpenArk 后进入内核页面,点击右下角的进入内核模式,并在提示时选择 Yes 提供权限。重新打开 OpenArk 后再次进入内核模式,即可看到当前系统已注册的快捷键,例如 PowerToys 的快捷键。这一功能可用于排查热键冲突。

❓

Q&A

OpenArk是什么工具?

OpenArk是一个开源的Windows反Rootkit工具,旨在帮助用户查找操作系统中隐藏的恶意软件。

如何使用OpenArk查看已注册的系统热键?

打开OpenArk后,进入内核页面,点击右下角的进入内核模式,选择Yes提供权限,然后重新打开OpenArk即可查看已注册的系统热键。

使用OpenArk时可能遇到哪些问题?

用户在使用OpenArk时可能会遇到空白界面或被杀毒软件干掉的问题。

OpenArk适合哪些用户使用?

OpenArk适合逆向工程师和程序员使用。

OpenArk有哪些主要功能?

OpenArk的主要功能包括查看系统热键、解锁文件、扫描PE文件结构等。

如何解决OpenArk空白界面的问题?

可以尝试以管理员权限运行OpenArk,或检查是否被杀毒软件拦截。

🏷️

标签

➡️

继续阅读