在上一篇文章《內(nèi)核級Rootkit技術(shù)入門》中，我們給出了一個可以運(yùn)行在系統(tǒng)內(nèi)核并能從中卸載的驅(qū)動程序，本文將向讀者介紹如何將編譯好的驅(qū)動程序運(yùn)行起來并察看它的調(diào)試語句給出的消息。換句話說，我們要做的是最簡單的調(diào)試工作。
一、驅(qū)動程序的加載和執(zhí)行

當(dāng)我們開發(fā)Rootkit的時候，經(jīng)常需要改變其功能，這時經(jīng)常重復(fù)加載、運(yùn)行、測試、停止和卸載這一系列的動作。加載和運(yùn)行驅(qū)動程序的方法很多，我們這里介紹的是最簡單的一種——利用工具軟件InstDrv。

InstDrv是一款非常小巧的工具，它的.zip壓縮包只有189KB。該工具可以動態(tài)地加載、運(yùn)行、停止和卸載內(nèi)核級驅(qū)動程序。該工具可以從網(wǎng)上下載，為了讀者方便使用，該工具可以到論壇下載。

下面我們以上篇《內(nèi)核級Rootkit技術(shù)入門》文章中編譯好的驅(qū)動程序?yàn)槔樱瑏碚f明如何利用InstDrv加載和卸載內(nèi)核級驅(qū)動程序。InstDrv有兩種使用模式，一種模式稱為交互模式，它是圖形用戶界面；另一種模式是命令行模式，在命令行中使用。下面我們首先介紹交互模式的使用方法。