UndocumentedWindows2000Secrets--中文版

尽管本书中的很多内容都称之为“Undocumented”，但其中的一些内容只能通过挖掘操作系统的代码才能获取。Windows 2000 DDK（Device Driver Kit）提供了一个强大的调试器可以出色的完成这方面的工作。本章将从建立一个完善的调试环境开始介绍。在阅读随后的章节时，你会经常的使用内核调试器来挖掘操作系统内部的各种特性。如果你对内核调试器很是厌烦，或许你需要制作一个自己的调试工具了。因此，本章还将介绍有关Windows 2000调试接口的文档化和未文档化的资料，这包括微软符号文件（Symbol File）的详细信息。本章的特色是提供了两个示例库和用于列出进程、进程和系统模