WinArk 安装和配置指南

1. 项目基础介绍和主要编程语言

WinArk 是一个开源的 Windows 反 Rootkit 工具，旨在进行内核逆向工程。它支持从 Windows 7 到 Windows 11 的操作系统，并且同时支持 32 位和 64 位系统。与其他反 Rootkit 工具相比，WinArk 可以在最新的 Windows 11 上运行，而无需更新二进制文件，因为它会自动下载所需的符号文件。

该项目主要使用 C++ 和 C 语言进行开发，其中 C++ 占 66.2%，C 语言占 33.0%。

2. 项目使用的关键技术和框架

WinArk 项目使用了多种关键技术和框架，包括但不限于：

• SystemExplorer: 提供了核心功能。
• Capstone: 用于反汇编。
• TotalPE: 用于 PE 文件解析。
• TotalRegistry: 用于注册表管理。
• DeviceExplorer: 用于设备管理。
• ProcMonXv2: 用于事件跟踪。
• phnt: 提供了 Native API 库。
• SystemInformer: 用于主题配置。
• WinSpy: 用于 Windows 系统监控。

3. 项目安装和配置的准备工作和详细安装步骤

准备工作

在开始安装和配置 WinArk 之前，请确保您的系统满足以下要求：

• 操作系统：Windows 7 及以上版本（支持 32 位和 64 位）。
• 开发环境：Visual Studio 2019 或更高版本。
• Git：用于克隆项目代码。

详细安装步骤

1. 克隆项目代码

   打开命令提示符或 Git Bash，运行以下命令克隆 WinArk 项目代码：

   git clone https://github.com/BeneficialCode/WinArk.git
   

2. 打开项目

   克隆完成后，使用 Visual Studio 打开项目文件夹中的解决方案文件（.sln）。

3. 安装依赖项

   在 Visual Studio 中，右键点击解决方案资源管理器中的项目名称，选择“管理 NuGet 包”，然后安装所有缺失的依赖项。

4. 配置项目属性

   在 Visual Studio 中，右键点击项目名称，选择“属性”，然后在“配置属性”中进行以下设置：

   • C/C++ -> 常规 -> 附加包含目录: 添加所有依赖库的头文件路径。
   • 链接器 -> 常规 -> 附加库目录: 添加所有依赖库的库文件路径。
   • 链接器 -> 输入 -> 附加依赖项: 添加所有依赖库的库文件名称。

5. 编译项目

   在 Visual Studio 中，选择“生成”菜单，然后点击“生成解决方案”。如果一切配置正确，项目将会成功编译。

6. 运行项目

   编译成功后，您可以在 Visual Studio 中直接运行项目，或者在生成的输出目录中找到可执行文件并运行。

通过以上步骤，您应该能够成功安装和配置 WinArk 项目，并开始使用它进行 Windows 反 Rootkit 操作。