ring0内核调试器hyperdbg

ring0级调试器rr0d的源码,可以运行在windows和Unix/Linux上，是研究调试技术最好的资料。

rr0d是ring0级调试器，对希望熟悉调试原理，操作系统底层很有帮助。

HyperDbg is a kernel debugger that leverages hardware-assisted virtualization. More precisely, Hyper

ring3进入ring0跟踪调试

里面包含了驱动保护进程源码和强制结束进程源码，参考高手源码自己改编的成品

LiveKd 内核调试器 配合windbg一同使用效果不错

ring 0 下rootkit 检测工具。功能很强。

中断门无驱进入ring0

WinIo，ring0级超级强大的驱动，直接访问硬件，端口读写。

windbg是windows内核调试器，可远程调控，也可本地调试 在http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx下载一