⑴.WinAST全称Win Advanced System Tool，是一个（有可能是全球第一个针对位Windows操作系统设计的底层系统工具，WinAST目前仅支持Windows x / Windows R（/。
⑵.WinAST目前实现的功能有：进程/线程/模块/句柄/窗口管理查看内核模块查看进程的端口查看并恢复SSDT和Shadow SSDT查看并删除消息钩子扫描并恢复RING/RING的内联钩子枚举回调进程行为监视内核内存编辑强制解锁/删除文件强制删除注册表键/值禁止创建进程/文件/注册表键值禁止加载驱动校验文件签名等。