使用 windbg + virtualbox 搭建双机内核调试环境

软件包准备

1. 下载安装 Windows SDK

我下载的是 19041.685.201201-2105.vb_release_svc_prod1_WindowsSDK.iso        

2. 下载安装 VirtualBox

直接从官网下载即可

3. 下载 Windows 10 镜像

从 NEXT, ITELLYOU 下载 windows 10 镜像，我下载的是 zh-cn_windows_10_business_editions_version_21h1_updated_sep_2021_x64_dvd_023d42d3.iso

4. 安装 Windows 10 虚拟机

双击 cn_windows_10_business_editions_version_21h1_updated_sep_2021_x64_dvd_023d42d3.iso 挂载上。打开 virtualbox，新建虚拟机，版本选择 “Windows 10 （64-bit）”，然后一路默认设置即可，然后启动虚拟机，选中挂载上的windows 10 iso 镜像，开始在虚拟机中安装windows10，也是一路默认设置即可。

使用虚拟串口调试虚拟机中的 windows 10 kernel

1. 虚拟机启动串口

 2. 启动 windbg

启动 windbg, 选择 file -> kernel debug ,设置如下：

点击“确定” ，弹出如下界面。

3. 启动虚拟机，启用debug

启动Windows 10 虚拟机，以管理员模式启动CMD，输入如下命令：

bcdedit /debug on
bcdedit /dbgsettings serial debugport:1 baudrate:115200

然后重启：

shutdown -r -t 0

windbg 自动连接上：

 

Reference

1. Getting Started with WinDbg (Kernel-Mode) - Windows drivers | Microsoft Docs
2. https://blog.csdn.net/blackwoodcliff/article/details/103838335
3. https://blog.csdn.net/xiaoyanilw/article/details/104981823