反核心工具，又叫ARK工具，大名鼎鼎的冰刃是其中的代表.，還有xuetr等一般功能有這些工具都是從核心層來做的處理，不是利用套用的api函式所以可以看到一些東西進程、執行緒、進程模組、進程視窗、進程記憶體信息查看，熱鍵信息查看，殺進程、殺執行緒、卸載模組等功能SSDT、Shadow SSDT、FSD、KBD、TCPIP、IDT信息查看查看訊息鉤子註冊表編輯
