使用WinDbg双机调试SYS无源码驱动程序

背景

有很多学习逆向的小伙伴，逆向一些用户层的程序很熟练了，但是由于没有接触过内核驱动开发，所以对于驱动程序的逆向无从下手。

对于驱动程序的调试可以分为有源码调试和无源码调试。本文主要讨论无源码驱动程序的调试，也就是逆向驱动程序的方法和步骤。本文演示的是使用 VMware 虚拟机和 WinDbg 程序实现双击调试。

参考文档和完整的文档和源码下载地址：

https://www.write-bug.com/article/1685.html