windbg调试内核驱动

最新推荐文章于 2022-10-15 12:47:33 发布
最新推荐文章于 2022-10-15 12:47:33 发布
阅读量754 收藏
点赞数
分类专栏： 技术类 文章标签： windows debug kernel 调试 内核
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lady__Killer/article/details/53421686
版权

一、准备工作

  1. 主机：Windows 7 x64
  2. 虚拟机：VMware 10
  3. VMOS: Windows7 x64
  4. WDK： Windows Driver Kit 8.1
  5. 调试工具：Windbg
二、虚拟机配置
请参考虚拟机设置

三、Windbg设置
给WinDbg建个快捷方式，设置启动参数
-b -k com:pipe,port=\\.\pipe\com_1,resets=0
例如：
"C:\Program Files\Debugging Tools for Windows (x64)\windbg.exe" -b -k com:pipe,port=\\.\pipe\com_1,resets=0

四、测试windbg是否设置成功
先打开虚拟机操作系统，然后再启动WinDbg，顺序很重要，否则会出现找不到pipe的错误。
如果出现以下提示，则表明连接成功了，你可以畅所欲为的调试了：

Lady__Killer
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
WinDbg 内核调试指南
12-27
Windows下的驱动调试工具，挺方便的，用的比较多的是借助它分析蓝屏信息
WinDbg学习笔记六 - 内核调试配置
imJaron的博客
11-07 791
内核调试可以分为三种情况： 本机内核调试，双机内核调试 - 真机双机内核调试，虚拟机双机内核调试。本篇将介绍本机内核调试以及虚拟机内核调试的配置。 本机内核调试配置： 本机内核调试功能比较单一，只能读写内存，没有基本的单步断点等功能， 可以主要用来查看系统内核信息。目前主要是通过WinDbg自带的kldbgdrv.sys驱动调用nt!KdSystemDebugControl函数来提供支
windbg+vmware+win7 内核
G_Spider的专栏
05-09 7841
一. vmware 下安装：windows 7 ultimate x86 中文版1、vmware (请使用尽可能新的版本以对tools的支持) 的设置  打开相应 vmware 虚拟机上的 “Virtaul Machine Settings”---> “Hardware”选项中 ----> 点击 “Add” 添加一个串口设备 Seiall Port ----> “Next” ----> 在 Serial Port 里选中“Output to named pipe” ----> “next” ----> “F
驱动开发：WinDBG 配置内核双机调试
CSDN
10-15 1万+
WinDBG 是在`windows`平台下，强大的用户态和内核态调试工具，相比较于`Visual Studio`它是一个轻量级的调试工具，所谓轻量级指的是它的安装文件大小较小，但是其调试功能却比VS更为强大，WinDBG由于是微软的产品所以能够调试`Windows`系统的内核，另外一个用途是可以用来分析`dump`数据，本笔记用于记录如何开启`Windows`系统内核调试功能，并使用`WinDBG`调试驱动。
搭建windbg 双机调试出现错误“Fail to open \\.\pipe\com_1....
海阔任鸟飞
12-05 1877
刚开始一直找不到原因，后来发现在windbg快捷方式后添加该条 windbg -b -k com:pipe,port=\\.\pipe\com_1,resets=0 命令。就不会出现“Fail to open \\.\pipe\com_1....”这个错误了。
WinDbg基于管道的虚拟机Kernel Debugging
weixin_34211761的博客
03-25 283
Windows Server 2012 + Hyper-V调试Windows XP SP3 32-bit虚拟机。 1、Hyper-V选中虚拟机，设置COM port，Named pipe定义一个名字。例如：com_1。 2、访问虚拟机，cmd输入msconfig修改boot.ini。高级选项（设置需要一一对应）： 1）/DEBUG 2）/DEBUGPORT=COM1 3）/BAUDRAT...
使用WinDbg内核调试
热门推荐
eqera的专栏
11-29 1万+
WINDOWS调试工具很强大，但是学习使用它们并不容易。特别对于驱动开发者使用的WinDbg和KD这两个内核调试器（CDB和NTSD是用户态调试器）。 本教程的目标是给予一个已经有其他调试工具使用经验的开发者足够信息，使其能通过参考WINDOWS调试工具的帮助文件进行内核调试。 本文将假定开发者熟悉一般WINDOWS操作系统和进程的建立过程。 本文的重点是集成内核模式和用户态模式的图形化调试
配置虚拟机调式及Windbg
qq_43564311的博客
07-08 236
先下载 vmware虚拟机 和 WinDbg 配置虚拟机调式模式 1. 2. 3 4. 5 配置windbg 有两种方式 一种配置目标 -b -k com:port=\.\pipe\com_1,baud=115200,pipe 第二种配置 在CMD中 找到 windbg目录 直接输入-b -k com:port=\.\pipe\com_1,baud=115200,pipe就完成了 6配置成功 ...
搭建VM环境，调试WRK内核
liwei8703的专栏
11-07 2894
 学习日志：具体实现过程参考《VMware Workstations6基本使用》和《WRK 实验环境设置》，现在将整个过程、其中遇到的问题及解决办法（重点）叙述一下。环境及工具：VMware+Windows2003sp1+WRK1.2+Windbg一、安装VMware       安装VMware的过程相当简单，按照安装步骤一步一步进行就可以。二、在VMware上安装Windows
使用windbg调式内核1
qq_33526144的博客
12-09 322
1.windbg简介 windbg是一个非常强大的调式工具，它适用于windows系统，WinDbg是Microsoft Windows上的多用途调试器，可从微软网站上免费下载安装使用。可用于调试用户态下的应用程序、驱动程序，以及核心态下的操作系统自身。该软件是GUI界面，但与更为著名但功能稍弱的Visual Studio Debugger几乎完全不同。 WinDbg能从服务器自动装载匹配的调试符...
使用windbg进行内核调试
lirunling的博客
06-06 4813
1.因为内核调试涉及到的是windows系统，所以只能在windows上运行，首先安装xp虚拟机；2.然后配置boot.ini文件，由于boot.ini文件在xp系统中是被隐藏的，所以需要先取消xp的隐藏文件夹选项，具体步骤：1）打开的“我的电脑选项”->选择“工具”中的“文件夹选项”2）打开之后选择“查看”，勾选“显示所有文件和文件夹”之后就可以在c盘根目录下找到boot.ini文件，或者...
WinDbg内核调试.pdf
04-19
从简单了解windbg的框架，学习windbg的基本操作，以及如何利用强大的内核调试器来调试操作系统和驱动程序。
C++代码编写规范
Lady__Killer的博客
11-30 7422
C++代码编写规范 1        头文件 1.1    使用头文件保护 使用#define进行头文件保护，而不使用微软的#pragma once。 为了保证唯一性，头文件保护的命名需要基于项目代码路径，比如Project\Src\Area\File.h 则文件的保护应该像这样： #ifndefine         PROJECT_SRC_AREA_FILE_H #define  
一分钟搞定VS Code调试electron应用程序(主进程)
Lady__Killer的博客
11-09 5938
调试原理：https://electron.atom.io/docs/tutorial/debugging-main-process/ 废话不多说，也是简单的3步： 一、修改启动命令参数(package.json) { "name": "Hello-World", "main": "main.js", "scripts": { "start": "elec
windbg调试子进程
Lady__Killer的博客
12-02 2346
1、启动windbg，打开File菜单，选择Open Executable，选择需要调试的进程目标文件 把Debug child processes also勾上，点击打开。 2、查看子进程 1:023> |    0 id: 2e40 create name: nginx.exe    1 id: 2208 child name: BTest.exe .  2
WinDbg开启Local Kernel Debug
Lady__Killer的博客
12-01 2059
1、设置系统为调试模式(以win7为例) 徽标键+R打开运行，输入msconfig回车，打开系统配置面板 选择引导选项，点击高级选项(V)，弹出引导高级选项面板 把调试(D)勾上，点击确定，然后重启机器。 2、用管理员权限启动windbg 点击File菜单，点击Kernel Debugging，弹出Kernel Debugging设置面板 点击确定
win7 无法更新问题解决
Lady__Killer的博客
12-02 1986
问题描述：win7系统好几没有更新了，一时兴起用系统自带update进行更新，提示要更新系统update，就一直在检查更新状态。用360更新，更新能找到并能下载，但一个也安装不上。 解决办法： 1.设置关闭 windows update 步骤：控制面板\系统和安全\Windows Update\更改设置，设置不检查更新 2.重启电脑 3.安装2个补丁（32位和64位的，按
win7之后的系统的CPU占用计算的原理与实现
Lady__Killer的博客
01-10 1751
经过比对，发现procexp和任务管理器在计算进程cpu占用上面存在很大的差异，经过研究发现，procexp显示的是正确的，而任务管理器显示的是错误的，任务管理器是用以前老的方式计算的。         新的cpu计算原来应该是： 进程CPU占用率 = 进程消耗CPU时间 / 所有进程消耗CPU总时间 * 100% CycleTime：周期时间(即从进程启动开始到当前
windows内核 调试
最新发布
07-08
Windows内核调试是指在Microsoft Windows操作系统的内核模式下进行调试和分析的过程。它通常用于诊断和解决操作系统内部的问题，如驱动程序崩溃、系统崩溃和死锁等。 要进行Windows内核调试，可以使用以下工具和技术： 1. WinDbg：这是微软提供的一个强大的调试工具，用于调试内核模式和用户模式的应用程序。它可以与目标计算机上的调试器驱动程序（如KD或NTSD）通信，并提供丰富的调试功能。 2. 符号文件：符号文件包含了代码的调试信息，可以帮助调试器在分析崩溃或错误时定位到正确的函数和行号。微软提供了符号文件服务器，可以下载操作系统和驱动程序的符号文件。 3. 调试器驱动程序：在目标计算机上，需要安装调试器驱动程序（如KD或NTSD），以便与调试器进行通信。这些驱动程序允许调试器连接到内核，并获取调试信息。 4. 远程调试：如果目标计算机无法直接连接调试器，可以使用远程调试技术。这涉及到在目标计算机和调试器之间建立网络连接，并通过网络进行调试。 在进行Windows内核调试时，可以使用各种调试命令和技术，如断点、单步执行、查看内存和寄存器状态等。通过分析调试信息和堆栈跟踪，可以确定引起问题的代码和原因，并进行相应的修复。 需要注意的是，Windows内核调试是一项高级技术，需要熟悉操作系统和内核编程的知识。建议在进行调试之前，先学习相关的文档和教程，以确保正确和安全地进行调试操作。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值