NtWarden

NtWarden 是一款面向 Windows 系统安全分析与内核研究的可视化工具套件。基于 ImGui 与 DirectX 11 构建 GUI，支持用户态（无需驱动）和内核态（需 KWinSys 驱动）双模式分析，涵盖进程/服务/网络/ETW/对象管理器/注册表/符号/内核回调/SSDT/内存池等维度，并可通过 WinSysServer 实现远程系统检测。适用于逆向工程、恶意软件分析、系统安全审计及内核开发调试等场景，强调本地深度观测与轻量级远程协作能力。