百科.dev
全部条目在线工具AI 编程趋势榜开源项目技术资讯提交条目
登录
< 返回工具列表
W

wdbgark

> 编程语言
开源

WinDBG 防 RootKit 扩展

642 stars0 点赞1 次浏览
访问官网GitHub

工具介绍

WinDBG 防 RootKit 扩展

WinDBG Anti-RootKit 扩展

  • 前言
  • 要求
  • 支持的命令
  • 支持的目标
  • 源代码和构建
    • 使用 VS2017 构建
    • 使用 BUILD 构建
    • 使用 CMD 构建
  • 使用
  • 常见问题
  • 帮助
  • 使用的代码
  • Whoami
  • 许可

WDBGARK 是 Microsoft Windows 调试工具 的扩展(动态库)。它的主要目的是使用内核调试器查看和分析 Windows 内核中的异常。可以查看各种系统回调、系统表、对象类型等。为了更加友好的查看,扩展使用 DML。大多数命令都需要内核模式连接。欢迎使用扩展进行实时内核模式调试或内核模式崩溃文件分析(部分命令可能无法使用)。需要公共符号,因此请使用它们,强制重新加载它们,忽略校验和问题,在分析之前对它们进行准备,您就会很满意。

  • Microsoft Visual Studio 2017
  • Windows 10 的 WDK 和 SDK, 版本 1709 (10.0.16299.0)
  • Visual Studio 2017 版的 Visual C++ 可再分发组件

支持的命令

  • !wa_scan
  • !wa_systemcb
  • !wa_objtype
  • !wa_objtypeidx
  • !wa_objtypecb
  • !wa_callouts
  • !wa_pnptable
  • !wa_crashdmpcall
  • !wa_ssdt
  • !wa_w32psdt
  • !wa_checkmsr
  • [

Issues· 0 开放

查看全部 Issues在 GitHub 打开

暂无开放 Issues,或尚未同步最近议题。

> 标签

C++anomaly-detectionanti-rootkitc-plus-pluscrash-dump

暂无评论,来聊聊你的看法吧

> 工具信息

发布日期2026年8月1日
最后更新2026年9月17日
分类编程语言
定价开源

> 相关工具

T
TypeScript
JavaScript 的超集,为前端与全栈提供静态类型
P
Python
通用编程语言,广泛用于 Web、数据与 AI
G
Go
Google 推出的简洁高效系统语言