使用VS2013搭建内核开发环境并使用VS2013自带的WinDbg双机调试有源码的驱动程序

背景

想要学习内核 Rootkit 开发，那么第一件事就是要搭建好开发环境，第二件事情就是要了解如何调试驱动代码。这两点区别，和使用 VS2013 开发应用程序完全不同。在内核下，我们使用的是 WinDbg 来双机调试。所谓的双机调试，就是指有两台计算机，一台计算机上面运行要调试的程序，另一台计算机上面运行 WinDbg 来调试程序，两台计算机之间可以通过串口通信。

本文介绍的是使用 VS2013 开发环境开发驱动程序的环境配置，以及使用 VMWare 虚拟机搭建双机调试环境，实现使用 VS2013 开发环境自带的 WinDbg 调试开发的有源码的驱动程序。现在，我就把实现过程整理成文档，分享给大家。

点击此处下载文档和源码