2024-11-19
27 条评论
全文共 1244 字，阅读约 5 分钟
✨ AI摘要：本文记录了使用OpenArk工具排查Windows 11组合键冲突的过程。作者日常使用Snipaste截图工具，因快捷键无法正常调用而寻找解决方案。OpenArk是一款开源逆向分析工具，可以用于检查系统热键。文章详细介绍了OpenArk的安装步骤及使用方法，包括如何进入内核模式和查找被占用的快捷键。最终，作者成功找到并解除与Parsec的快捷键冲突。Powered by SparkU AI Platform前言我平日是个截图工具重度使用者，日常使用的截图工具一直是Snipaste，而我将截图快捷键绑定为Ctrl+F1，甚至鼠标的侧键也绑定了这个组合键。而在近期突然发现我的截图工具无法正常调用于是乎去工具设置内检查突然发现这个组合键直接绑定不上去，起初我以为是键盘出了问题但是连接其它电脑后发现快捷键正常，后面开始尝试去搜寻有关组合键检查的工具，于是乎找到了OpenArk。
OpenArk是一个开源适用于逆向分析的工具，当然它的一些高级功能咱也用不到，我们主要使用他的系统热键功能，下面浅浅的记录一下自己的排查过程。
Github地址：https://github.com/BlackINT3/OpenArk
image-20241119182341185
安装该工具需要使用内核权限，所以需要基于管理员权限，可能还需要关闭内核完整性保护和安全软件，请自行判断是否需要进行下一步操作Github内的发布版本最新只有1.3.6版本，对于Windows 11 23H2及以上可能无法正常工作，这边建议使用OpenArk交流群内的1.3.8 beta版本进行操作
官方介绍，群入口在最下面：https://github.com/BlackINT3/OpenArk/blob/master/doc/README-zh.md
你可以选择从本博客下载1.3.8 beta版本，来源为官方5群的群文件，安全性和真实性请自行辨别，本站不作任何担保和负责
下载地址：https://bandbbs.lanzoub.com/ip2iR2fjefpg
下载完成后将其放置在C盘根目录，右键以管理员身份运行，打开后点击底部的进入内核模式，等待片刻即可成功加载组合键页面
如果加载后依然无法显示请按照以下方式进行排查和处理：
在OpenArk软件内退出内核模式任务管理器内关闭所有的OpenArk进程前往%APPDATA%目录的OpenArk目录删除symbols文件夹右键管理员重新打开OpenArk，点击进入内核模式使用进入内核模式后应该可以正常加载其快捷键目录，只需在底部的过滤器内输入你要查找的键值，例如我查找F1，于是乎我看见了我的快捷键被Parsec占用，前往Parsec内解除绑定即可，尽量不要使用OpenArk内的解除绑定，防止出现其它异常问题
image-20241119183337440
浅浅记录下使用OpenArk工具排查Windows 11组合键冲突问题
https://www.kindyear.cn/archives/984/
本文作者
KINDYEAR
发布时间
2024-11-19
许可协议
CC BY-NC-SA 4.0