KswordARK-评估版本-5.1.4.1-Alpha

内核审计与 R0 能力

• 新增 IDT、代码完整性、VBS/HVCI 姿态、页保护 四类内核篡改检测。
• 新增 SLAT/IOMMU 交叉审计：
  • EPT/NPT 虚拟-物理映射交叉视图；
  • Hypervisor CPUID 信息；
  • DMAR/IVRS/IOMMU 运行时取证。
• 新增 HAL 平台审计与受控编辑：
  • HalDispatchTable、HalPrivateDispatchTable、HalAcpiDispatchTable 等审计；
  • 支持受控修改已验证的 HAL 函数槽。
• 新增 WDF 审计：检查 KMDF 绑定函数地址、模块归属、执行节一致性和回调。
• 新增 i8042prt 精确端点审计。
• 新增 对象类型表枚举、特殊回调家族枚举、IoTimer 清单与控制。
• 增强系统线程、工作队列线程、平台审计和内核回调的安全校验与生命周期处理。
• 驱动新增 PDB 无关的运行时签名扫描与偏移回退能力，降低对静态 PDB profile 的依赖。
• 改进动态偏移矩阵，加入 v4 profile 支持与 Launcher 支持清单。

文件、磁盘与存储取证

• 新增 MFT 与 IRP 两种文件解析路径，并加入 IRP 构造页面。
• 新增 R0 目录解析模式 与续扫式目录枚举，减少大目录操作对界面的阻塞。
• 文件删除动作拆分为 五档权限/风险等级，目录树递归删除下沉至 R0。
• 新增 原始文件系统浏览与取证，涉及 NTFS、Ext、Btrfs、APFS、HFS 等解析能力。
• 新增 物理磁盘扇区读取、磁盘存储面板、磁盘监控与租约协调机制。
• 文件恢复结果支持 实时搜索和正则筛选。
• 增强文件属性页：结构视图/原始文本切换、多页属性树展示。
• 修复多项 IRP、目录枚举、缓冲请求和磁盘监控稳定性问题。

进程、线程、保护与窗口工具

• 进程列表补齐接近任务管理器的列信息，支持 自选列与自定义视图。
• 新增/增强 进程保护：
  • 对象管理器句柄回调保护；
  • 完整 PP 保护档位；
  • 可续期、自动恢复的保护层。
• 多项进程、线程、模块、令牌和句柄操作改为绑定 进程实例身份，降低 PID 复用导致误操作的风险。
• 增强进程详情中的模块、线程、热键、PEB、令牌和 R0 操作。
• 新增 窗口 DWM 合成控制页。
• 新增窗口工具模块：
  • 剪贴板工具；
  • 捕获保护；
  • 窗口层级诊断；
  • 热键探测。
• 新增窗口 Layer/Z-order 诊断与可逆 Layer 控制。

网络、监控与系统时间

• 新增 R0 网络 WFP 包层捕获 与逐包捕获控制。
• 增加网络连接管理、网络诊断、防火墙只读工具、HTTPS 分析/代理恢复、NIDS 等能力。
• 新增系统时间功能：
  • 多种同步策略；
  • 校准时钟；
  • 系统级时间控制；
  • 受保护的 Hyper-V 时间后端。
• 标题栏增加 系统时间与运行时信息。
• 增加 API Monitor、ETW、网络与磁盘监控的停止/取消/生命周期保护，减少退出时卡顿或残留线程。

转储、崩溃与系统诊断

• 新增独立的 转储分析页，从结构展示升级为崩溃归因分析。
• 补齐：
  • 符号解析；
  • Pool Tag 归属；
  • 崩溃时间线；
  • 启动时检测近期崩溃转储。
• 新增实验性 BugCheck 缓冲区保护。
• 增加运行时诊断、声音源检测与渲染基准页面。

硬件与设备

• 新增 CPU 电源控制与恢复，并记录控制结果。
• CPU 电压读取改为 SMBIOS 直读，移除 PowerShell 超时问题。
• 新增硬件功耗页面、i8042 审计页、设备 R0 证据增强。
• 改善设备管理、磁盘监控、性能遥测和硬件审计稳定性。

UI、设置与交互

• 设置窗口改为：

  • 设置内容区域可滚动；
  • 应用 / 取消按钮固定在对话框底部，不随内容滚动。

• 欢迎页显示版本更新为：

  5.1.4.1 Alpha
  

• 新增标题栏 全局页面搜索与 CMD 输入，搜索改为异步分片并显示进度。

• 新增页面懒加载占位页的进度条和阶段提示。

• 多行文本框统一支持查找、替换和正则开关。

• 新增表格冻结窗格，改为切分视口实现，交互语义对齐 Excel。

• 增加全局平滑滚动、数值排序键、F5 刷新。

• 外观增强：

  • 可调玻璃模糊半径；
  • 两种着色不透明度；
  • 高斯模糊材质；
  • 自定义主窗口背景色；
  • 窗口缩放改为百分比步进设置。

• 优化拖动窗口、图表动画、异步数据刷新，减少 UI 卡顿和秒级冻结。

• 补齐大量中英文语言包与控件主题细节。

KswordARKLight 扩展

• Light 版本接入此前未开放的多个只读 R0 页面。
• 增加服务、权限、已卸载驱动、网络、窗口工具、性能总线、系统工具等模块。
• 接入驱动派遣、镜像、通信恢复/放弃操作。
• 接入逐包捕获启停、PiDDB 删除、物理磁盘读取等操作。
• 强化进程身份绑定与异步操作结果校验。

稳定性与安全性改进

• 大量 R0 METHOD_BUFFERED 请求改为先快照输入，修复输入/输出缓冲混叠问题。
• 强化驱动卸载、回调、APC、ETW、网络、进程终止和文件操作的取消/超时/生命周期管理。
• 加强危险操作确认、目标重验证、回滚和事务语义。
• 多项内核对象、资源锁、地址有效性和 IRQL 使用检查改为 fail-closed。
• 修复多项可能导致 UI 卡顿、访问越界、对象生命周期竞争或错误操作目标的问题。