系统深度分析工具（ATool）更新时间20261001

系统深度分析工具（简称ATool）是一款面向威胁检测与威胁分析人员的Windows系统深度分析工具，其能够有效检测操作系统中潜在的窃密木马、后门及黑客工具等恶意程序并辅助专业人员开展手动处置工作，具有已知威胁有效检测，未知威胁及时发现，顽固感染一键处置等功能特点。
ATool提供多种系统内核级分析模块，能够对系统中的端口、进程、自启动项、内核信息、各类钩子、主引导记录等内容进行细致深入的行为判断和特征分析，通过数字签名验证及云检测，对每个文件的受信状态进行判定，同时能够为不同的检测对象提供相应的处置手段，辅助专业级用户对威胁进行处理。其交互界面友好易用，方便用户对检测对象的详细信息进行跟踪查看。

支持win10、win11系统。


系统深度分析工具下载：
链接:

https://u.atool.antiycloud.cn/api/v1/version/download


版本号：3.5.2.6
更新时间：2026-10-01 01:40:00

祝所有朋友国庆节快乐！

本次更新主要内容：
1. 修复自启动项注册表值枚举传入空输出参数导致的访问异常，确保 HKLM/HKCU Run、RunOnce 等位置能够正常读取。
2. 支持自启动注册表值的动态缓冲区扩容，并区分正常枚举结束与真实 Win32 错误。
3. 将单个注册表键的枚举异常隔离为部分结果，记录根键、路径、索引和错误码，不影响后续自启动位置扫描。
4. 将信誉引擎最大文件检测限制调整为 2 GiB 以下的有符号 32 位安全上限，避免配置值溢出。
5. 导出采用多线程，缓存证书校验情况。

历史更新：

版本号：3.5.2.5
更新时间：2026-09-18 09:00:00

本次更新主要内容：
1. 更新驱动。
2. 修复发现的崩溃问题。
3. 修复系统钩子反汇编的进程上下文与选择状态，提升相关右键菜单操作可靠性
4. 完善 WTL 高级页面与服务、驱动、端口的 TreeGrid 迁移，统一分组行、菜单路由、数据展示和信誉结果。
5. 优化 WTL 响应式布局、高分屏显示、工具栏、分割器和自绘逻辑，修复最大化、缩放、空页面及命令标题显示等稳定性问题。
6. 优化 WTL 菜单和文件操作，批量/缓存能力查询，保留 TreeGrid 选择与自启动项文件目标，并统一 WTL/DuiLib 菜单 Unicode 文本。
7. 修复 IOC 云端检测结果投影、取消处理和 WTL 关闭生命周期，完善无本地引擎时的云检测流程。
8. 统一 WTL 信誉指示器并复用 Dui 资源，修复搜索弹窗空 owner、服务路径解析、信誉行显示和列表拖拽闪烁等问题。



历史更新：
版本号：3.5.2.4
更新时间：2026-09-02 13:00:00
本次更新主要内容：
1. 新增 WTL 界面，并持续完善与原界面一致的页面、菜单、文件管理、注册表、分析及处置能力。
2. 重构进程管理界面，新增高分屏友好的进程树，以及可缩放的进程属性窗口；属性窗口覆盖常规、统计、性能、线程、令牌、模块、内存、环境、句柄、GPU、磁盘、网络、备注和窗口等页面。
3. 完善进程属性页的实时图表、窗口树、搜索、列选项和状态保留；改为异步增量刷新，查看实时数据时不再反复清空列表、跳动滚动位置或阻塞界面。
4. WTL 界面支持导出当前类别或全部类别，并提供 JSON、JSON Lines 和 CSV 格式。
5. 增强文件管理、进程模块、线程、句柄、系统钩子、MBR、DPC 定时器等功能在两个界面中的一致性，并补充内核能力与用户态回退。
6. 改进文件信誉分析的错误分类与四维结果展示，修复文件不存在时的误导提示及多处中文乱码和国际化问题。
7. MCP 服务运行时关闭程序将明确提示服务会一并关闭，减少误操作。
8. 修复进程属性页切换、自动刷新、窗口缩放、高分屏显示和右键菜单相关的多项崩溃与稳定性问题。
9. 更新驱动。


历史更新：
版本号：3.5.2.3
更新时间：2026-08-19 09:46:00
本次更新主要内容：
1. 更新四维授信在CAT分离证书上的处理方式。
2. 增强IoC蹲守相关组件，拆分云查架构。
3. 优化数据提供和处理逻辑，为最小极简版本进行数据优化。


历史更新：
版本号：3.5.2.2
更新时间：2026-07-27 09:36:00
本次更新主要内容：
1. 修复部分控件单击可能空指针崩溃的问题


版本号：3.5.2.1
更新时间：2026-07-24 12:36:00
本次更新主要内容：

1. 界面优化，包括各组件图片优化。
2. MCP优化，LLM现在更会应用了。
3. 优化注册表访问，提高受保护注册表项的访问能力。
4. 修复注册表键和值枚举异常，并改进错误信息，便于定位读取失败原因。
5. 修复文件信誉分析偶发误报“网络异常”的问题。
6. 改进信誉分析错误提示，可区分 SDK 缺失、初始化失败、许可证错误、服务端错误和网络错误，并显示具体错误码。
7. 修复若干可能导致信誉查询结果不稳定的问题。
8. 优化底层代码可维护性。


版本号：3.5.2.0
更新时间：2026-07-21 08:36:00
1. MCP 管理
- 现在您可以让AVLCode与ATool进行交互了！
- 新增本地 MCP 管理和监控界面。
- 支持经过身份验证的本地连接、任务管理、结果查询及系统快照读取。

2. 进程与启动项
- 新增进程树、启动项树及列表视图，层级关系和项目状态更直观。
- 补全进程发行商、描述、修改时间、文件大小、EPROCESS、PEB、基址、CPU、用户名和命令行等信息。
- 进程、模块、线程和句柄默认通过内核接口获取，提高受保护对象的识别能力。

3. 文件管理
- 重构文件管理界面，改善大目录浏览、文件选择和窗口缩放体验。
- 增强文件属性、数字签名、信誉分析、定位及批量处理功能。

4. 数据导出
- 支持导出当前类别或全部类别，并新增 JSON、JSON Lines 和 CSV 格式。
- 增加导出进度、终止处理和已完成数据保留机制。
- 修复“导出全部”崩溃、虚拟 Idle 进程导致四个类别误报失败等问题。

5. 分析与钩子检查
- 优化数字签名、信誉分析、MD5 和可信验证的进度显示及取消响应。
- 修复程序钩子反汇编、Ring3 Hook 和内核 Hook 显示及修复相关问题。
- 完善进程、端口、计划任务、服务、驱动等页面的数据展示。

6. 界面与稳定性
- 优化最大化及高分辨率布局，减少多余滚动条。
- 改善长时间枚举、批量分析和导出时的界面响应。
- 修复多项空白字段、异常弹窗、内存访问错误和资源加载问题。




版本号：3.5.1.7
更新时间：2026-07-17 11:13:00


1. 本版重新设计了注册表的新建、修改和查看功能，对话框改用 Windows 原生控件，并完整支持字符串、DWORD、QWORD、多字符串和二进制值。
2. 二进制数据现支持新建空值、调整长度、编辑和只读查看。
3. 新增注册表地址和 URI 导航，兼容“计算机”等前缀及 HKLM、HKCU 等缩写。
4. 修复了刷新过慢的问题。


版本号：3.5.1.6
更新时间：2026-07-15 15:41:00
本次更新主要内容：
1. 更新 ATool 程序图标及版本信息。
2. 优化进程、服务/驱动、端口、自启动项、SSDT/Shadow SSDT、IFEO、SPI、MBR 等模块的列表数据整理与展示逻辑。
3. 修复文件详情采集、任务文件元数据回退、环境路径规范化、网格边界处理及部分枚举流程的稳定性问题。
4. 完善 AToolFunc、MockAToolsClt、MFC 行为及多模块表格契约测试，提升回归验证覆盖度。


20241205
1.  去除对部分程序的过渡保护，游蛇在利用msiexec，现在可以处置了
2.  自启动项：修复禁用/启用问题
3.  诚挚感谢论坛网友  五月清澈之夜   的大力支持。


20241111
1. 启动时增加版本检查

20241105
1. 更新信誉检查，适配新版接口


20240724
1. 更新驱动，解决测试发现的问题。


20240723
1. 界面有些丑，但目前可以编辑注册表了
2. 增强安全性
3. 修复英文模式下部分功能、校验无法生效的问题。
4. 按引擎要求，升级执行体引擎相关文件。


20240322
1. 按引擎要求，升级执行体引擎
2. 现在支持firefox插件相关的获取
3. 版本及更新时间目前在标题栏能看到了
4. 修复发行者验证部分问题




20240223
元宵节快乐！
1. 发行者验证：修复列获取问题
2. 执行体：引擎要求，传入的datapath、module、license等路径必须是ANSI路径，扫描路径必须是utf8
3.  信誉分析：更好的适配不满屏时，列表信誉未知问题
4. 进程管理：加载DLL详情：修复获取位置不对的各类问题





20240206
信誉分析改名&调整细节
   
1. 可信验证改名信誉分析
2. format输出的验证结果，不再format
3. 适配更多windows路径方式。内核路径、注册表资源等。

20240131
执行体信誉引擎接口对接

20240102

1. 授信：证书如果有一个恶意，则结果全部都是恶意。
2. 证书提取转换信息utf8乱码修改，
3. 授信状态详细信息：证书的hash结果了，修改
4. 云端检测多项时，优先考虑有害，然后考虑可信，路径可信不单独判断可信



20231217
* 发行者签名显示：如果引擎没有提取文件的签名，则显示提取的本地CAT分离签名
* 可信验证：全局可信验证时自动按可能的威胁等级排序界面
* 可信验证列目前支持排序
* 右键菜单显示：明确显示属性、定位的含义
* 主菜单：增加访问3个安天网站，可以访问安天论坛、垂直响应平台、病毒百科
* 主菜单：恢复暴力重启、移除文件系统filter等功能

20231216

* 文件列表功能可信验证修复
* 服务管理：验证列错位问题修复



20231209

* 可信验证：部分列有多个选项，均做可信验证和联合判断



20231205

* 针对正在运行的服务，增加PID显示
* 修复在文件管理中无法通过内核驱动删除文件的bug

20240322
1. 按引擎要求，升级执行体引擎
2. 现在支持firefox插件相关的获取
3. 版本及更新时间目前在标题栏能看到了
4. 修复发行者验证部分问题



20240223
元宵节快乐！
1. 发行者验证：修复列获取问题
2. 执行体：引擎要求，传入的datapath、module、license等路径必须是ANSI路径，扫描路径必须是utf8
3.  信誉分析：更好的适配不满屏时，列表信誉未知问题
4. 进程管理：加载DLL详情：修复获取位置不对的各类问题



20240206
信誉分析改名&调整细节
   
1. 可信验证改名信誉分析
2. format输出的验证结果，不再format
3. 适配更多windows路径方式。内核路径、注册表资源等。

20240131
执行体信誉引擎接口对接

20240102

1. 授信：证书如果有一个恶意，则结果全部都是恶意。
2. 证书提取转换信息utf8乱码修改，
3. 授信状态详细信息：证书的hash结果了，修改
4. 云端检测多项时，优先考虑有害，然后考虑可信，路径可信不单独判断可信



20231217
* 发行者签名显示：如果引擎没有提取文件的签名，则显示提取的本地CAT分离签名
* 可信验证：全局可信验证时自动按可能的威胁等级排序界面
* 可信验证列目前支持排序
* 右键菜单显示：明确显示属性、定位的含义
* 主菜单：增加访问3个安天网站，可以访问安天论坛、垂直响应平台、病毒百科
* 主菜单：恢复暴力重启、移除文件系统filter等功能

20231216

* 文件列表功能可信验证修复
* 服务管理：验证列错位问题修复



20231209

* 可信验证：部分列有多个选项，均做可信验证和联合判断



20231205

* 针对正在运行的服务，增加PID显示
* 修复在文件管理中无法通过内核驱动删除文件的bug

静等下一次更新

五月清澈之夜 发表于 2024-6-21 15:11
静等下一次更新

更了更了，感谢~

win11 23H2，运行atool（版本ATool_20260902.1300.zip）点服务管理，程序会闪退，8月份的版本也不太行，最后回退到7月份的版本才可以；

wujiang9100 发表于 2026-9-20 13:07
win11 23H2，运行atool（版本ATool_20260902.1300.zip）点服务管理，程序会闪退，8月份的版本也不太行，最 ...

感谢支持与反馈，该问题已处理~