Vmware进行Windows系统内核调试（WinDbg、WinDbg Preview）

Love The Way You Lie 2023-03-14 05:30 22阅读 0赞

## WinDbg下载 ##

推荐下载：[https://down.52pojie.cn/Tools/Debuggers/][https_down.52pojie.cn_Tools_Debuggers]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center]

## WinDbg Preview下载 ##

这个很蛋疼，需要用到win10系统自带的应用商店下载  
![在这里插入图片描述][20200519224007231.png_pic_center]  
关于为什么，我去微软官网下载，他说我所在地区不提供下载？？？  
[https://www.microsoft.com/zh-cn/p/windbg-preview/9pgjgd53tn86?rtc=1&activetab=pivot:overviewtab][https_www.microsoft.com_zh-cn_p_windbg-preview_9pgjgd53tn86_rtc_1_activetab_pivot_overviewtab]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 1]  
所以回到应用商店，很不幸，我一直以为没啥用，我装系统的那一刻就给卸载了…  
接下来如果你也和我一样，下面的链接可以帮到你！[https://blog.csdn.net/weixin\_43833642/article/details/106155255][https_blog.csdn.net_weixin_43833642_article_details_106155255]

安装完以后需要配置vmware，虚拟机安装windows系统我就不说了吧！

## 配置Vmware ##

添加一个串行端口  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 2]  
使用命名管道，按照下图设置好  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 3]

## 配置系统调试模式 ##

#### winxp ####

下面是xp系统的调试设置，目的就为了启动能够进入调试模式  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 4]

#### win7 ####

注意win7的设置方法有所不同  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 5]

## 配置调试器 ##

#### Windbg ####

需要配置快捷方式的启用参数`-b -k com:port=\\.\pepe\com1,pipe`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 6]

#### WinDbg Preview ####

因为这是新版的调试器，所以直接打开在调试器里面配置  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 7]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 8]  
配置完成以后会有这个选项  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 9]  
调试内核的时候，首先启动虚拟机后，直接打开调试器即可！

## 关于调试符号表的问题 ##

微软现在已经不提供xp的服务了，所以符号表也找不到的，但是对于win7以上可以直接通过符号表服务器下载，但是需要学科网上，我千辛万苦找到了xp的！[https://download.csdn.net/download/weixin\_43833642/12427078][https_download.csdn.net_download_weixin_43833642_12427078]如果没有积分的小伙伴，可以下方留下邮箱我发给你好吧！

没有符号表有些调试就下面这样  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 10]  
下面修复符号表就可以了  
首先打开本机的符号表位置（我这个就是上面的链接的文件，可能你win10系统打不开，可以在虚拟机xp上面安装好然后将释放的文件复制到本机的目录即可！）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 11]

修复符号表位置

.sympath F:\winxp\Symbols

![在这里插入图片描述][20200519214550671.png_pic_center]  
![在这里插入图片描述][20200519214704430.png_pic_center]  
加载符号表

.reload

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 12]  
到现在就基本ok了，如果还是没有办法解决就重启一下虚拟机吧！

微软官方文档：[https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/setting-up-local-kernel-debugging-of-a-single-computer-manually][https_docs.microsoft.com_en-us_windows-hardware_drivers_debugger_setting-up-local-kernel-debugging-of-a-single-computer-manually]  
可以参考的一些文档：  
[https://blog.51cto.com/14317856/2410156][https_blog.51cto.com_14317856_2410156]  
[https://www.cnblogs.com/dreamer-fish/p/3822820.html][https_www.cnblogs.com_dreamer-fish_p_3822820.html]  
[https://blog.csdn.net/luchengtao11/article/details/82379374][https_blog.csdn.net_luchengtao11_article_details_82379374]

[https_down.52pojie.cn_Tools_Debuggers]: https://down.52pojie.cn/Tools/Debuggers/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center]: /images/20230312/c377d8f9005b4e67b5a8b1464206d3c1.png
[20200519224007231.png_pic_center]: /images/20230312/ce22694faa284c388c84c936bfd54f0f.png
[https_www.microsoft.com_zh-cn_p_windbg-preview_9pgjgd53tn86_rtc_1_activetab_pivot_overviewtab]: https://www.microsoft.com/zh-cn/p/windbg-preview/9pgjgd53tn86?rtc=1&activetab=pivot:overviewtab
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20230312/ee6d5a2b33824428843aa642e33ce52f.png
[https_blog.csdn.net_weixin_43833642_article_details_106155255]: https://blog.csdn.net/weixin_43833642/article/details/106155255
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20230312/50127444915a4ab5b2a85610fe1e2c3e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20230312/5545af9fbd484023b63fce42ebec3179.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20230312/b7956d12297249c7b5e9089361b66037.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 5]: /images/20230312/cda446fc003940d683b3e38577ac2c7f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20230312/4886561c75ac43beac41901879d3a866.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20230312/fc9369cbe3ec4488a5d82ec59b2a0110.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 8]: /images/20230312/4a894f464a054c2992410e0387e5dccc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 9]: /images/20230312/2031137990d043eeae3e617bb22d1095.png
[https_download.csdn.net_download_weixin_43833642_12427078]: https://download.csdn.net/download/weixin_43833642/12427078
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 10]: /images/20230312/2f8a7b0a910f45bfb69e87da2d99f5fd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 11]: /images/20230312/b3bd9d001242493aa22b00f6551155af.png
[20200519214550671.png_pic_center]: /images/20230312/85b8916792f34b6ea368b743cee9a7b3.png
[20200519214704430.png_pic_center]: /images/20230312/e912ed0606c5420fabae9075f7b32b03.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzgzMzY0Mg_size_16_color_FFFFFF_t_70_pic_center 12]: /images/20230312/59cdd98cd56246cba2313adbcb6bedea.png
[https_docs.microsoft.com_en-us_windows-hardware_drivers_debugger_setting-up-local-kernel-debugging-of-a-single-computer-manually]: https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/setting-up-local-kernel-debugging-of-a-single-computer-manually
[https_blog.51cto.com_14317856_2410156]: https://blog.51cto.com/14317856/2410156
[https_www.cnblogs.com_dreamer-fish_p_3822820.html]: https://www.cnblogs.com/dreamer-fish/p/3822820.html
[https_blog.csdn.net_luchengtao11_article_details_82379374]: https://blog.csdn.net/luchengtao11/article/details/82379374