系统安全分析与反Rootkit工具ATool更新至3.5.2.0版本，即日起可在垂直响应平台（vs.antiy.cn/）下载使用。

本次更新在延续原有安全分析能力的基础上，增加了MCP管理功能和监控界面，实现与AVL Code智能体联动。支持经过身份验证的本地连接、任务管理、结果查询及系统快照读取。

从而能把ARK工具的底层安全能力与AVL Code的分析能力有效融合。还改进优化了进程与启动项管理、文件管理、数据导出等功能。

【软件名称】：ATool

【版本号】：3.5.2.0

【更新时间】：2026-07-21 08:36:00

 

本次更新主要内容：

1.【添加】MCP管理，实现与智能体联动

-现在您可以让AVL Code与ATool进行交互了！

-新增本地MCP管理和监控界面。

-支持经过身份验证的本地连接、任务管理、结果查询及系统快照读取。

2.【改进】进程与启动项

-新增进程树、启动项树及列表视图，层级关系和项目状态更直观。

-补全进程发行商、描述、修改时间、文件大小、EPROCESS、PEB、基址、CPU、用户名和命令行等信息。

-进程、模块、线程和句柄默认通过内核接口获取，提高受保护对象的识别能力。

3.【优化】文件管理

-重构文件管理界面，改善大目录浏览、文件选择和窗口缩放体验。

-增强文件属性、数字签名、信誉分析、定位及批量处理功能。

4.【改进】数据导出

-支持导出当前类别或全部类别，并新增JSON、JSON Lines和CSV格式。

-增加导出进度、终止处理和已完成数据保留机制。

-修复“导出全部”崩溃、虚拟Idle进程导致四个类别误报失败等问题。

5.【优化】分析与钩子检查

-优化数字签名、信誉分析、MD5和可信验证的进度显示及取消响应。

-修复程序钩子反汇编、Ring3 Hook和内核Hook显示及修复相关问题。

-完善进程、端口、计划任务、服务、驱动等页面的数据展示。

6.【改进】界面与稳定性

-优化最大化及高分辨率布局，减少多余滚动条。

-改善长时间枚举、批量分析和导出时的界面响应。

-修复多项空白字段、异常弹窗、内存访问错误和资源加载问题。

 

检查更新或下载欢迎前往 垂直响应平台 （vs.antiy.cn） 。如在使用过程中有问题或建议，欢迎前往安天论坛交流反馈： https://bbs.antiy.cn/forum.php?mod=forumdisplay&fid=24 。

用微信扫一扫，加入【 安天免费工具用户交流群 】，获取工具动态、提交反馈。

安天免费工具用户交流群二维码