Vista下动态开启Local kernel Debug的实现与分析

• 作者: ljh（cqupt）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 逆向 LOCAL KERNEL DEBUG VistaLKD
• 年，卷（期）: 2009,（1）
• 页码范围: 135-138
• 页数: 4页
• 分类号: TP316

摘要

Vista面世有一段时间了．内核爱好者一定很想仔细探究一下Vista的内核里面有了哪些新调用、新函数和新功能。我们平时最常用的内核调试方式自然非WinDBG的Local Kernel Debug莫属．VM双机调试严重占用系统资源，经常会卡死以及跑飞等，支持ViSta的第三方调试器．如Syser等则还存在各种各样的bug。只有WinDBG简单方便、安全稳定且占用资源少．