RootkitRevealer 是一个先进的 rootkit 检测实用程序。它运行在 Windows NT 4 和更高，它的输出列出的注册表和文件系统 API 差异可能表明用户模式或内核模式 rootkit 的存在。RootkitRevealer 成功地检测到许多持久性 rootkit 包括 AFX、 Vanquish 和 HackerDefender （注： RootkitRevealer 不是要像傅别试图隐藏他们的文件或注册表项的 rootkit 检测）。由于持续的 rootkit 工作通过更改 API 结果，以便区别中存储的实际视图系统视图中使用的 Api，RootkitRevealer 比较的系统扫描最高一级的最低级别的结果。最高级别是 Windows API 和最低级别是一个文件系统卷或注册表配置单元 （配置单元文件是注册表的磁盘上存储格式） 的原始内容。因此，rootkit，RootkitRevealer 作为信息之间的差异将会看到用户模式或内核模式，操作的 Windows API 或本机 API 来删除它们存在的目录列表，例如，从返回的 Windows API 和原始扫描的 FAT 或 NTFS 卷的文件系统结构中看到。
