WinDBG+VMware调试内核 【虚拟机坏境下内核调试的安装和配置】

2024-03-19 15:58

本文主要是介绍WinDBG+VMware调试内核 【虚拟机坏境下内核调试的安装和配置】,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

第一部分(步骤):

先统一名称,真实的操作系统叫HostOS,在VMware里虚拟的操作系统叫GuestOS。

1.在VMware里安装好GuestOS;下载WinDBG并安装好。

2.添加一个串口

在关闭GuestOS的情况下才能添加硬件。关闭虚拟机中系统,编辑虚拟机,添加COM设备。添加串口的过程如下:

 

选择“串行端口”,

 

选择“输出命名管道”,

 

其他如下设置:

 

 PS: 这里一定要把第二个设置成“其他终端是一个应用程序”。可能由于我用的是绿色版的VMWare 6 ,结果导致我得把上一步第二个选项设置成“其他终端是一个虚拟机”,并且不能勾选“I/O模式”,然后最终上图的设置中才能变成“其他终端是一个应用程序”。

3.在GuestOS的boot.ini文件里填入如下内容:

multi(0)disk(0)rdisk(0)partition(1)/WINDOWS="Microsoft Windows XP Professional Debug" /fastdetect /debugport=com1 /baudrate=115200

如图:

 

4.创建一个WinDBG的快捷方式,在“目标”一栏后面加上:

-b -k com:pipe,port=//./pipe/com_1,resets=0

如图:

 

5.重启GuestOS,选择Debug模式。

 

6.双击第4步创建的那个快捷方式启动WinDBG,它会自动去连接调试GuestOS。

 

可以看到,已经成功了,现在可以尽情地调试内核了。

第二部分(解说):

原理就是VMware在GuestOS虚拟一个COM口,并在HostOS创建了一个管道,这个管道的一端连接GuestOS的COM口,另一端则是WinDBG,所以HostOS(WinDBG)和GuestOS的所有数据交换都是通过这个管道来流通转发的。

1.我的电脑没有COM口,所以不能搭建调试环境?

不是的,你的电脑有没有COM口与这个调试环境没有任何关系,整个过程根本没有使用到你电脑的物理COM口。VMware只是在GuestOS虚拟了一个COM口而已。

2.在创建串口(COM口属于串口的一种)的过程中,看到指定的管道为“//./pipe/com_1”,我可以指定为其他吗?

可以的。这只是指定一个管道名字而已,VMware用这个名字来创建一个命名管道。我完全可以改成“//./pipe/liangyu”、“//./pipe/aaa”等等,但记得要把WinDBG的快捷方式处的管道名字更改为一样。

3.我可以在GuestOS的boot.ini文件更改那个COM口吗?比如把COM1改为COM2?

不可以的,VMware会把虚拟出的这个COM口总是定义为com1。GuestOS的其他COM口都得让位。

4.看到很多教程都说到要勾选“I/O模式”,如图:

 

一定要勾选吗?

这个勾选不勾选都可以,我没发现有什么大的区别。

5.在更改GuestOS的boot.ini文件的时候,增加有“/debugport=com1 /baudrate=115200”这些内容,含义是?

使用的调试端口是com1,波特率是115200。这是在告诉GuestOS现在要调试内核(操作系统),把调试信息往COM1口输出,使用的波特率是115200。
我在试验的时候发现,这个波特率其实也不一定要设为115200,完全可以修改为112233、445566等等其他数据。可能是因为WinDBG自动调节波特率来适配管道或COM口,所以波特率在这里没有实际意义。

6.WinDBG的快捷方式那里添加了“-b -k com:pipe,port=//./pipe/com_1,resets=0”这些内容,含义是?

大概意思就是使用管道“//./pipe/com_1”来进行内核调试。各个参数的说明在WinDBG的参考文档里面有,这里粘贴一下:

-b
(Kernel mode only) This option has two effects:
1. The debugger will break into the target computer immediately upon connection.

2. After a reboot, the debugger will break into the target computer once the kernel is initialized. See Crashing and Rebooting the Target Computer for details and for other methods of changing this status.

-k [ConnectType]
(Kernel mode only) Starts a kernel debugging session. For details, see Choosing Kernel Debugging Settings. If -k is used without any ConnectType options following it, it must be the final entry on the command line.
resets=0
Specifies that an unlimited number of reset packets can be sent to the target when the host and target are synchronizing. Use the resets=0 parameter for Microsoft Virtual PC and other virtual machines whose pipes drop excess bytes. Do not use this parameter for VMware or other virtual machines whose pipes do not drop all excess bytes.
7.一定要这样创建一个WinDBG的快捷方式才能进行调试吗?

不是的,我们完全可以先正常运行WinDBG,然后选择菜单“File”--->“Kernel Debug...”,然后会弹出以下对话框:


然后设置如上,点确定。这样也是可以进行调试的。

8.上面第5、第6步有先后顺序吗?看到很多资料都很强调这个先后顺序。

这个是没有先后顺序的。你可以先执行第5,再到第6步,或者先执行第6,再到第5步都是没有关系的。

选择Debug模式后,即使进入系统操作了很久,运行了很多东西,但只要你运行WinDBG,照样能够连上去调试。所以说这里是没有先后顺序的。

这篇关于WinDBG+VMware调试内核 【虚拟机坏境下内核调试的安装和配置】的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/826509

相关文章

mybatis映射器配置小结

《mybatis映射器配置小结》本文详解MyBatis映射器配置,重点讲解字段映射的三种解决方案(别名、自动驼峰映射、resultMap),文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定... 目录select中字段的映射问题使用SQL语句中的别名功能使用mapUnderscoreToCame

Linux下MySQL数据库定时备份脚本与Crontab配置教学

《Linux下MySQL数据库定时备份脚本与Crontab配置教学》在生产环境中,数据库是核心资产之一,定期备份数据库可以有效防止意外数据丢失,本文将分享一份MySQL定时备份脚本,并讲解如何通过cr... 目录备份脚本详解脚本功能说明授权与可执行权限使用 Crontab 定时执行编辑 Crontab添加定

JavaScript中的高级调试方法全攻略指南

《JavaScript中的高级调试方法全攻略指南》什么是高级JavaScript调试技巧,它比console.log有何优势,如何使用断点调试定位问题,通过本文,我们将深入解答这些问题,带您从理论到实... 目录观点与案例结合观点1观点2观点3观点4观点5高级调试技巧详解实战案例断点调试:定位变量错误性能分

Java使用jar命令配置服务器端口的完整指南

《Java使用jar命令配置服务器端口的完整指南》本文将详细介绍如何使用java-jar命令启动应用,并重点讲解如何配置服务器端口,同时提供一个实用的Web工具来简化这一过程,希望对大家有所帮助... 目录1. Java Jar文件简介1.1 什么是Jar文件1.2 创建可执行Jar文件2. 使用java

SpringBoot 多环境开发实战(从配置、管理与控制)

《SpringBoot多环境开发实战(从配置、管理与控制)》本文详解SpringBoot多环境配置,涵盖单文件YAML、多文件模式、MavenProfile分组及激活策略,通过优先级控制灵活切换环境... 目录一、多环境开发基础(单文件 YAML 版)(一)配置原理与优势(二)实操示例二、多环境开发多文件版

Vite 打包目录结构自定义配置小结

《Vite打包目录结构自定义配置小结》在Vite工程开发中,默认打包后的dist目录资源常集中在asset目录下,不利于资源管理,本文基于Rollup配置原理,本文就来介绍一下通过Vite配置自定义... 目录一、实现原理二、具体配置步骤1. 基础配置文件2. 配置说明(1)js 资源分离(2)非 JS 资

MySQL8 密码强度评估与配置详解

《MySQL8密码强度评估与配置详解》MySQL8默认启用密码强度插件,实施MEDIUM策略(长度8、含数字/字母/特殊字符),支持动态调整与配置文件设置,推荐使用STRONG策略并定期更新密码以提... 目录一、mysql 8 密码强度评估机制1.核心插件:validate_password2.密码策略级

ShardingProxy读写分离之原理、配置与实践过程

《ShardingProxy读写分离之原理、配置与实践过程》ShardingProxy是ApacheShardingSphere的数据库中间件,通过三层架构实现读写分离,解决高并发场景下数据库性能瓶... 目录一、ShardingProxy技术定位与读写分离核心价值1.1 技术定位1.2 读写分离核心价值二

QT Creator配置Kit的实现示例

《QTCreator配置Kit的实现示例》本文主要介绍了使用Qt5.12.12与VS2022时,因MSVC编译器版本不匹配及WindowsSDK缺失导致配置错误的问题解决,感兴趣的可以了解一下... 目录0、背景:qt5.12.12+vs2022一、症状:二、原因:(可以跳过,直奔后面的解决方法)三、解决方

SpringBoot路径映射配置的实现步骤

《SpringBoot路径映射配置的实现步骤》本文介绍了如何在SpringBoot项目中配置路径映射,使得除static目录外的资源可被访问,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一... 目录SpringBoot路径映射补:springboot 配置虚拟路径映射 @RequestMapp