KEDR ist ein Framework, um die dynamische Analyse von Kernel-Modulen in Linux zu ermöglichen (KEDR steht für »KErnel-mode Drivers in Runtime«). KEDR ermöglicht es, die Aufrufe, die ein Kernel-Modul macht, abzufangen. Die Argumente und Ergebnisse können aufgezeichnet werden, man kann Fehler nach benutzerdefinierten Szenarien einbringen und die Module auf Speicherlecks und andere Probleme prüfen. Auf diesem Framework können auch eigene Tools zur Sammlung und Analyse von Daten im Kernel aufgebaut werden. (non)