windbg通过qemu的gdbserver调试虚机windows的方法

最新推荐文章于 2024-09-12 02:14:48 发布

sculida

最新推荐文章于 2024-09-12 02:14:48 发布

阅读量1.1k

点赞数 15

文章标签： windows 虚拟化软件调试

本文链接：https://blog.csdn.net/u010607621/article/details/135187082

版权

本文介绍了如何利用qemu的gdbserver和windbg进行远程调试虚机Windows，特别是在没有预先配置调试选项的情况下。这种方法适用于qemu-system启动的虚机，且详细阐述了qemu主机和调试机的配置步骤，包括windbg内定位PE模块的复杂过程。

摘要由CSDN通过智能技术生成

1. 概述

1.1. 原理

通过qemu-system程序启动的虚机，命令行里一般带有monitor。连接上这个monitor，可以启动gdbserver。通过此gdbserver，可以查看虚机的cpu寄存器，虚拟地址内存等。同时，qemu-system提供了一个tcpserver。另一台机的windbg可以连接上这个tcpserver，进而调试虚机。

1.2. 推荐场景

虚机windows未开启调试，但是虚机偶发的卡死发生时。

1.3. 优劣

优势：

A. 不需被调试机bcdedit事先配置

B. 若开启嵌套虚拟化，还能观察L1虚机的hvix64的代码运行

缺陷和限制：

仅限于qemu-system启动的虚机，tci产品不支持。

windbg里定位pe模块比较复杂。

2. qemu主机配置

2.1. 以新平台的idv为例

在qemu-system的命令行中可以看到-qmp unix:/tmp/vm.monitor,server,nowait，由此，在linux shell里执行qmp-shell -H /tmp/vm.monitor即可进入qmp的交互终端。

输入gdbserver tcp::35100得到Waiting for gdb connection on device 'tcp::35100'即表明gdbserver开启成功。gdbserver默认端口1234，会被ranios的防火墙拦截。这里推荐端口选35100，它在rainos防火墙的白名单中。

退出qmp交互终端用Ctrl+d，不可用Ctrl+c，它会让qemu-system进程终止。