dbg双机调试配置

最新推荐文章于 2024-05-18 09:49:23 发布

u014370572

最新推荐文章于 2024-05-18 09:49:23 发布

阅读量520

点赞数

本文链接：https://blog.csdn.net/u014370572/article/details/51470156

版权

首先下载好虚拟机，安装好虚拟机

2.右键 windows xp 选择设置

选择添加

选择串行端口点击下一步

选择输出到命名管道选择下一步

在以后一部

打开虚拟机进入到c盘修改 boot.ini ，添加如下代码

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP ProfessionalDebug" /fastdetect /debugport=COM2 /baudrate=115200

完成之后保存，如果提示不能修改，关闭 boot.ini 右键属性把只读复选框去掉然后在继续修改

好了到了这里虚拟机的配置就完成了，接下里就是windbg的配置了

下载好wdbg 然后找到根目录找到 windbg.exe 发送快捷方式到桌面，然后在目标里面加入

-b -k com:port=\\.\pipe\com_1,baud=115200,pipe

好了这样就ok了，先开始虚拟机，启动画面选择调试运行

然后打开 windbg 开始调试

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

u014370572

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

IDA同步x32dbg远程调试分析虚拟机内恶意软件

摔不死的笨鸟的博客

09-02

1016

演示环境：主机：win10 目标虚拟机：win7 用得到的工具: IDA,0D,ret-sync插件 IDA远程调试虚拟机内可执行程序把IDA的dbgsrv目录下的win32_remote.exe拷贝到虚拟机里。该程序默认获取的是系统第一个适配器的IP地址。我虚拟机里安装了有三个网络适配器。即便禁用网络适配器也没用，win32_remote.exe默认获取的是系统第一个适配器的IP地址，所以其他两个必须通过设备管理器卸载。通过设备管理器卸载其他的网络适配器后，只保留一个本地连接。虚拟机设置为N

软件逆向破解入门系列(1)—xdbg32/64的常见配置及功能窗口

Think88666的博客

07-01

5577

逆向,破解

参与评论您还未登录，请先登录后发表或查看评论

windbg 双机调试环境搭建（虚拟机）

跑不了的你的博客

07-17

3022

WinDbg 是一个调试器，可用于分析故障转储、调试实时用户模式和内核模式代码，以及检查 CPU 寄存器和内存。

x64dbg 基本使用技巧

热门推荐

沐一 · 林的博客

06-22

2万+

最近使用 DBG 多了起来，所以查了一些资料来学习并整理成自适应的笔记。本文摘抄自：x64dbg 使用技巧与实用插件合集官方网站： https://x64dbg.com/DBG 解压后根目录如下图，双击 x96dbg，出现三个弹窗，会生成 x96dbg.ini 文件，里面记录着 32 位和 64位 dbg 程序的路径。当你需要把整个程序文件夹移动到其他路径时，最好把这个 ini 删除，重新双击让它再生成。当你需要把它加到发送到菜单中的时候，也推荐添加 x96dbg，它会自动选择用 x32 还是 x64db

IDM 6.4.1逆向分析笔记

YiLiuF的博客

07-24

1万+

IDM下载器逆向原理，详细过程，仅供参考

Windows驱动开发 Win7-x64+VM+WinDbg 双机调试

Jockr

09-07

3119

1.主机安装WinDbg 2.设置主机的WinDbg属性参数 3.安装虚拟机并安装系统 4.设置虚拟机的命名管道 5.虚拟机安装WinDbg 6.对虚拟机的调试进行配置 7.设置主机WinDbg 8.调试驱动 1.主机安装WinDbg 2.设置主机的WinDbg属性参数给WinDbg添加一个快捷方式，再快捷方式的目标后加入一行指令 -b -k com:pipe,po...

Windows windbg kernel debug 双机内核调试 - USB3.0 调试 USB调试调试线

nethm的专栏

01-02

1385

0x1 使用USB3.0 调试线，进行windows双机内核调试从win8开始，windows就引入了USB 3.0的内核调试，速度可以说爽的一批。不过能否支持USB3.0的调试，还需要看你的机器配置。怎么知道知否支持USB3.0调试？ Host端： 1 系统，WIN8以及以上 2Target机器带有xHCI 控制器，即USB3.0的接口 Target端： 1 系统，WIN8 以及以上 2Target机器带有xHCI 控制器，...

驱动开发环境以及双机调试环境搭建

C++入门到放弃

10-19

4168

工作将近三个月了，做了几个项目，想在这里总结一下，方便以后自己或者大家借鉴。最近一个项目里需要做一个文件过滤驱动，我打算把整个过程中遇到的坑和解决方法，总结一下。这篇博客主要帮助大家实现驱动程序的开发环境搭建以及双机调试的环境搭建。因为我需要面对的操作系统比较广，所以需要两个开发环境才可以基本覆盖（如果你不需要面对很多操作系统，可以把主机作为开发机以及调试机，虚拟机作为测试机）这里使用vs201

虚拟机中设置WinDbg双机调试步骤

02-25

581

1、WinDgb下载地址http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx 2、虚拟机中安装WinDbg，并在C:\boot.ini增加一行/fastdetect /debug /debugport=com1/baudrate=115200（暂时设置为WinDbg启动项） 3、虚拟机添加一个命名管道模拟一个串

【驱动开发】WinDbg 双机调试 Windows XP

边扯边淡

09-09

2374

起序：最近学习驱动开发，环境搭建，记录一下。一、软件环境宿主机：Windows 10 虚拟机：VMware Workstation 16.1.1 Pro 系统：windows_xp_professional_with_service_pack_3_x86_cd_vl_x14-74070.iso WinDbg：GRMWDK_EN_7600_1.ISO 注：GRMWDK_EN_7600_1.ISO 是最后一个支持 XP 系统的 WinDbg 版本了. WinDbg 下载 WinDbg 760.

windbg中文版（含32位64位原版）

10-12

windows蓝屏分析工具，可以分析windows蓝屏后生成的后缀DMP的文件，软件中文免安装，还附带原版英文32和64位。

攻防世界happyctf做法(xdbg分析)

最新发布

2303_80796023的博客

05-18

966

其中指令cmp代表比较的意思，jmp代表跳转的意思，call代表引用函数的意思，lea的意思是将右边值的复制给左边，可以近似看作是mov的用法吧，push就是出栈,add eax,1等同于eax=eax+1，je代表相等跳转，差不多就这些吧，那了解了这些，这边就不难看懂了，这里面大概就一些比较，赋值等等，这里面有一个关键点，push eax后(压栈)，获得了单个数据，然后call(引用)一个函数，发现每次循环都是这样，那我们进入这个函数看看，同样也是在ida中复制地址，在xdbg中跳转，

windbg XP双机调试

史D芬周

11-24

573

D:\wdk7600\path\Debuggers\windbg.exe” -b -k com:pipe,port=\\.\pipe\com_1 ,resets=0,reconnect -y （名字要和你取得名字对应上）2：操作步骤：编辑虚拟机设置 -> 添加 -> 串行端口 -> 完成参数配置：使用命名管道 -> \\.\pipe\com_1 -> 该端是服务器，另一端是应用程序 -> 轮询时主动放弃CPU->确定。Windbg -属性目标-把路径复制出来，把参数加上。1：虚拟机增加串行端口。

windbg+VMware+XP配置——填坑。。。

qq_42306839的博客

05-13

1571

1.下载windbg： x64 http://download.microsoft.com/download/A/6/A/A6AC035D-DA3F-4F0C-ADA4-37C8E5D34E3D/setup/WinSDKDebuggingTools_amd64/dbg_amd64.msi x86 http://download.microsoft.com/download/A/6/A/A6AC03...

x64dbg的基本使用

qq_61553520的博客

01-07

8077

x64dbg使用

（2）双机调试+符号文件

hambaga的博客

09-23

1316

用到的ISO和离线符号链接：https://pan.baidu.com/s/1vUnnbboPDSthL1l1lQb9CA 提取码：kk60 系统是windows xp sp3，虚拟机设置单核。自行下载安装离线符号文件在物理机安装。符号变量（粘贴到windbg的File->symbol file path下，然后点击reload） C:/WINDOWS/Symbols/acm;C:/WINDOWS/Symbols/cnv;C:/WINDOWS/Symbols/com;C:/WINDOWS/Sy

利用windbg分析windows xp蓝屏的问题

followingturing 追随图灵的路上...

12-13

1202

首先下载windebughttp://www.microsoft.com/whdc/devtools/debugging/installx86.mspx说下debug方法1. 我的电脑，属性->高级->启动，最下面的内存调试选最后一项的全部，确定后重新启动2. 蓝屏后不要急着重启，系统会保存整个内存内容，然后会自动重启3. 找到C:/WINDOWS/Minidump/Mini121708-02.dmp4. 下载安装windwos 的 debug tools, 我这有下载地址，或微软网站http://publ

在winxp下使用windbg的配置问题

roctang2006的专栏

11-02

1365

1 符号表问题，个人觉得下面的方法最靠谱，应该是根据本机器的dll文件和exe文件来下载相应的符号表； symchk /r c:\windows\system32 /s SRV*c:\symbols\*http://msdl.microsoft.com/download/symbols symchk 这个工具是在windbg的安装目录 2 360问题。要么直接把360的安全卫士卸载，

linux调试器（dbg）使用

Leo ICer的博客

09-19

2352

进入下面界面，可以进行调试了。

x64dbg双机调试

09-27

在进行x64dbg双机调试前，需要先确保两台计算机处于同一个局域网或可以相互访问的网络环境中。首先，需要在主机上启动x64dbg，并选择“文件”菜单下的“调试目标”选项。在弹出的对话框中，选择“网络”的方式，并...