- 扩展 R0/R3 协议：新增 ALPC、Capability、DynData、FileMonitor、Handle、Memory、Network、Preflight、Redirect、Safety、Section、Thread、Trust、WSL/Silo 等 IOCTL 头。 - 驱动侧大幅模块化：新增 ioctl_registry/校验层，功能按 features/* 拆分。 - 新增/增强驱动能力： - 进程/线程扩展枚举、PPL/签名/Session/对象地址等字段。 - 进程终止、隐藏/可见性、特殊标志、DKOM、进程内存读写/查询。 - SSDT/Shadow SSDT、inline hook、IAT/EAT hook、DriverObject、强制卸载。 - 句柄对象、Section 映射、ALPC 端口关系、文件属性/映射进程查询。 - 回调枚举、外部回调识别/移除、minifilter/WFP 相关支持。 - 文件监控 minifilter、网络 WFP、重定向、安全策略、Preflight、CI/Trust、WSL/Pico/Silo 诊断。 - 用户态新增 ArkDriverClient 分层，集中封装驱动访问。 - UI 增强： - KernelDock 增加驱动状态、动态偏移、hook/回调/驱动对象展示。 - ProcessDock 增加 R0 扩展信息、活动历史、多指标时间线、线程栈窗口。 - FileDock 增加文件占用、映射进程、文件属性/Section 信息。 - MonitorDock 增加进程追踪时间轴，WinAPI Hook 覆盖文件/进程/线程/内存/模块/注册表/网络/Native API。 - HardwareDock 增加磁盘/网络/GPU 多设备动态利用率图。 - MiscDock 新增磁盘编辑器。 - APIMonitor_x64 扩展 HookTargets，并改进管道发送/连接逻辑。 - 接入 third_party/systeminformer_dyn，带 LICENSE/NOTICE。 - 增加测试签名脚本，清理 IDE 文件、构建日志和旧资源。