WinDBG 防 RootKit 扩展
WDBGARK 是 Microsoft Windows 调试工具 的扩展(动态库)。它的主要目的是使用内核调试器查看和分析 Windows 内核中的异常。可以查看各种系统回调、系统表、对象类型等。为了更加友好的查看,扩展使用 DML。大多数命令都需要内核模式连接。欢迎使用扩展进行实时内核模式调试或内核模式崩溃文件分析(部分命令可能无法使用)。需要公共符号,因此请使用它们,强制重新加载它们,忽略校验和问题,在分析之前对它们进行准备,您就会很满意。
暂无开放 Issues,或尚未同步最近议题。