WinDBG Anti-RootKit扩展 前言 是的扩展（动态库）。 它的主要目的是使用内核调试器查看和分析Windows内核中的异常。 可以查看各种系统回调，系统表，对象类型等。 对于更用户友好的视图扩展，请使用DML。 对于大多数命令，需要内核模式连接。 在实时内核模式调试或内核模式故障转储分析中随意使用扩展（某些命令将不起作用）。 必须使用公共符号，因此可以使用它们，强制重新加载它们，忽略校验和问题，在分析之前进行准备，您会很高兴的。 要求 Microsoft Visual Studio