0x01 工具：
- VirtualKD
- Windbg
- VM-win7
0x02 环境
VirtualKD 中的 target 拖进虚拟机中、运行 vminstall.exe 确定后重启
运行 vmmon64.exe 开启监视并配置 Windbg 路径
选择 Windows 7 [VirtualKD] [启动调试程序]
0x03 配置符号表
[File] => [Symbol File Path]
SRV*c:\mysymbol* http://msdl.microsoft.com/download/symbols
配置好后就可以查看微软未公开的结构体
