尽管本书中的很多内容都称之为“Undocumented”，但其中的一些内容只能通过挖掘操作系统的代码才能获取。Windows2000DDK（DeviceDriverKit）提供了一个强大的调试器可以出色的完成这方面的工作。本章将从建立一个完善的调试环境开始介绍。在阅读随后的章节时，你会经常的使用内核调试器来挖掘操作系统内部的各种特性。