shadowSSDT

ShadowSSDT是Windows系统中的一种动态调试工具，全称是Shadow System DLLs Tracing（阴影系统DLL追踪）。它主要用于调试和分析系统级的DLL（动态链接库）行为，特别是那些被系统内核调用的关键系统DLL。ShadowSSDT通过创建DLL的副本（影子DLL），可以在不影响实际运行的情况下对这些DLL的加载、调用过程进行详细的跟踪，这对于深入理解系统内部的工作原理、排查驱动程序或系统服务问题非常有用。

使用ShadowSSDT，开发者和诊断人员可以查看到每个API函数的详细调用链路，包括参数值、返回值等信息，这对于调试驱动程序错误、分析系统性能瓶颈或者研究Windows内核机制非常有帮助。