Vista下动态开启Local kernel Debug的实现与分析  

作　　者：ljh（cqupt） 

出　　处：《黑客防线》2009年第1期135-138,共4页

摘　　要：Vista面世有一段时间了．内核爱好者一定很想仔细探究一下Vista的内核里面有了哪些新调用、新函数和新功能。我们平时最常用的内核调试方式自然非WinDBG的Local Kernel Debug莫属．VM双机调试严重占用系统资源，经常会卡死以及跑飞等，支持ViSta的第三方调试器．如Syser等则还存在各种各样的bug。只有WinDBG简单方便、安全稳定且占用资源少．

关 键 词：逆向 LOCAL KERNEL DEBUG VistaLKD 

分 类 号：TP316[自动化与计算机技术—计算机软件与理论] TN965.5[自动化与计算机技术—计算机科学与技术]