第一章 windows 2000对调试技术的支持
尽管本书中的很多内容都称之为“undocumented”，但其中的一些内容只能通过挖掘操作系统的代码才能获取。windows 2000 ddk（device driver kit）提供了一个强大的调试器可以出色的完成这方面的工作。本章将从建立一个完善的调试环境开始介绍。在阅读随后的章节时，你会经常的使用内核调试器来挖掘操作系统内部的各种特性。如果你对内核调试器很是厌烦，或许你需要制作一个自己的调试工具了。因此，本章还将介绍有关windows 2000调试接口的文档化和未文档化的资料，包括微软符号文件（symbol file）的详细信息。it features two sample libraries with companion applications that list processes, process and system modules, and various kinds of symbol information buried inside the windows 2000 symbol files。做为一个特殊收获，在本章结束时，你将得到首份有关pdb（microsoft program database）的公开文档。
建立一个调试环境
