RootKit Hook Analyzer

ਤਜਰਬੇਕਾਰ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇਹ ਸਾਧਨ ਕਰਨਲ ਸਿਸਟਮ ਸੇਵਾਵਾਂ ਨੂੰ ਹੁੱਕ ਕਰਨ ਲਈ ਸਥਾਪਿਤ ਰੂਟਕਿਟਸ ਦੀ ਪਛਾਣ ਕਰੇਗਾ। ਜੇਕਰ ਇਹ ਅਜੀਬ ਜਿਹਾ ਲੱਗਦਾ ਹੈ, ਤਾਂ ਇਹ ਸਾਧਨ, ਭਾਵੇਂ ਵਰਤਣ ਵਿੱਚ ਆਸਾਨ ਹੈ, ਤੁਹਾਡੇ ਲਈ ਤਿਆਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ। ਦੋ ਟੈਬਾਂ ਅਤੇ ਤਿੰਨ ਬਟਨਾਂ ਦੇ ਨਾਲ, ਰੂਟਕਿਟ ਹੁੱਕ ਐਨਾਲਾਈਜ਼ਰ ਨੂੰ ਸਿੱਖਣ ਵਿੱਚ ਕੋਈ ਸਮਾਂ ਨਹੀਂ ਲੱਗਦਾ। ਇੱਕ ਛੋਟੀ ਮਦਦ ਫਾਈਲ ਇਹ ਦੱਸਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀ ਹੈ ਕਿ ਇਹ ਐਪਲੀਕੇਸ਼ਨ ਕੀ ਲੱਭਣ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ, ਪਰ ਇਹ ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਬਹੁਤ ਘੱਟ ਉਪਯੋਗੀ ਹੋਵੇਗੀ ਜੋ ਪਹਿਲਾਂ ਹੀ ਧਾਰਨਾਵਾਂ ਤੋਂ ਜਾਣੂ ਨਹੀਂ ਹਨ।

ਓਪਰੇਟਿੰਗ ਰੂਟਕਿਟ ਹੁੱਕ ਐਨਾਲਾਈਜ਼ਰ ਇੱਕ ਸਨੈਪ ਹੈ। ਸਿਰਫ਼ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਖੋਲ੍ਹੋ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਬਟਨ ਨੂੰ ਦਬਾਓ। ਸਕਿੰਟਾਂ ਵਿੱਚ, ਪਲੇਨ ਟੈਕਸਟ ਨਤੀਜੇ ਵਿੰਡੋ ਸਾਰੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਸੂਚੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ। ਜਿਹੜੇ ਕਰਨਲ ਨਾਲ ਜੁੜੇ ਹੋਏ ਹਨ ਉਹ ਲਾਲ ਰੰਗ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦੇ ਹਨ, ਪਰ ਸਿਰਫ ਹੁੱਕਡ ਸੇਵਾਵਾਂ ਨੂੰ ਦਿਖਾਉਣ ਲਈ ਇੱਕ ਚੈੱਕ ਬਾਕਸ ਕਲਿੱਕ ਦੇ ਤੁਰੰਤ ਕਲਿੱਕ ਨਾਲ ਇੱਕ ਵਿਕਲਪ ਵੀ ਹੁੰਦਾ ਹੈ। ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਕਿਸੇ ਵੀ ਪਾਏ ਗਏ ਹੁੱਕਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਇੱਕ ਟੂਲ ਸ਼ਾਮਲ ਹੈ। ਟੂਲ ਸਿਰਫ਼ ਜਾਂਚ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਹੁੱਕ ਸਹੀ ਪੈਰਾਮੀਟਰ ਜਾਂਚ ਕਰਦਾ ਹੈ। ਟੈਸਟ ਚਲਾਓ ਅਤੇ ਇੱਕ ਸਿਸਟਮ ਕਰੈਸ਼ ਪ੍ਰਾਪਤ ਕਰੋ ਅਤੇ ਤੁਸੀਂ ਖਰਾਬ ਲਿਖਤੀ ਸੌਫਟਵੇਅਰ ਚਲਾ ਰਹੇ ਹੋ। ਇਹ ਉਪਭੋਗਤਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਨਤੀਜਿਆਂ ਨੂੰ ਕਿਵੇਂ ਹੱਲ ਕਰਨਾ ਹੈ।

ਇਹ ਐਪਲੀਕੇਸ਼ਨ ਸਾਰੇ ਹੁੱਕਾਂ ਦੇ ਉਤਪਾਦ ਮੂਲ ਦੀ ਪਛਾਣ ਨਹੀਂ ਕਰ ਸਕਦੀ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਦੇਖਣ ਵਿੱਚ ਮਦਦ ਕਰਨ ਲਈ ਕਿ ਉਹਨਾਂ ਦੇ ਸਿਸਟਮ ਤੇ ਕੀ ਚੱਲ ਰਿਹਾ ਹੈ, ਇੱਕ ਦੂਜੀ ਟੈਬ ਵਿੱਚ ਸਾਰੇ ਲੋਡ ਕੀਤੇ ਮੋਡਿਊਲਾਂ ਦੀ ਸੂਚੀ ਹੁੰਦੀ ਹੈ। ਇੱਕ ਨਿਰਯਾਤ ਬਟਨ ਇੱਕ ਟੈਕਸਟ ਫਾਈਲ ਵਿੱਚ ਸੂਚੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੇਗਾ। ਕੁਝ ਟੈਸਟਰਾਂ ਨੇ ਰਿਪੋਰਟ ਕੀਤੀ ਕਿ ਲੌਗ ਫਾਈਲ ਕਦੇ-ਕਦਾਈਂ ਫੇਲ ਹੋ ਜਾਵੇਗੀ।

ਮਾਹਰ ਉਪਭੋਗਤਾ ਕਰਨਲ ਹੁੱਕਾਂ ਨੂੰ ਲੱਭਣ ਲਈ ਰੂਟਕਿਟ ਹੁੱਕ ਐਨਾਲਾਈਜ਼ਰ ਨੂੰ ਇੱਕ ਉਪਯੋਗੀ ਫ੍ਰੀਵੇਅਰ ਟੂਲ ਲੱਭਣਗੇ।