windbg view及 vs2017 配置双机(虚拟机)内核调试

windbg view 下载地址:https://download.csdn.net/download/qq_36088602/12152659
我在虚拟机安装的系统为 win10 x64
在win10 x64 系统下需要在调试模式下注册签名
注册签名地址为:https://download.csdn.net/download/qq_36088602/12158395 里面有Windows 64Signer V1.2为在x64调试模式下注册签名
还有Dbgview等一些工具 如图:
windbg view及 vs2017 配置双机(虚拟机)内核调试_第1张图片
驱动加载工具及源码:https://download.csdn.net/download/qq_36088602/12179394
visual studio 及 驱动 开发插件:https://docs.microsoft.com/zh-cn/windows-hardware/drivers/other-wdk-downloads

我的vs 版本 1803
我的WDK版本 1809
版本一定要匹配 vs的sdk版本要一样

下载完工具后 就开始安装虚拟机 需要提示的是虚拟机的串口需要改一下 我把打印机删除 添加串行端口如图:
windbg view及 vs2017 配置双机(虚拟机)内核调试_第2张图片
后一系列win10 x64 安装过程…等待ing

安装完系统后 在以管理员的方式打开cmd并输入指令:bcdedit /copy {current} /d DebugEnty
在运行界面或者按住Win + R 输入引导界面选中刚刚copy的 DebugEnty后 点击高级选项,勾选调试,调试端口为com1,波特率为115200 重启电脑 在登入界面选择DebugEnty 登入系统

1 使用windbg view调试工具: 需要说明pipe端口要和虚拟机com端口一致,然后点ok就在等待连接了,…
可以点击break 中断一下。win10加载符号表需要~
windbg view及 vs2017 配置双机(虚拟机)内核调试_第3张图片
2使用本地PC端VS2017连接
需要配置一下 如下图
在这里插入图片描述
出现如下界面
windbg view及 vs2017 配置双机(虚拟机)内核调试_第4张图片
点击 Add New Dervice 配置 如下:
windbg view及 vs2017 配置双机(虚拟机)内核调试_第5张图片
需要说明的是 NetWork host name 为本地机计算机名 可以在我的电脑里点属性查找本地计算机名
选中 Manuall configure….
然后点击下一步
出现如下界面:
windbg view及 vs2017 配置双机(虚拟机)内核调试_第6张图片
这样配置完后点击完成后 出现 如下界面:
windbg view及 vs2017 配置双机(虚拟机)内核调试_第7张图片
特别画红线部分 只有出现这样的字样才算配置完成

下一步工作就点击vs 里面的调试 + 附加进程
出现如下界面
windbg view及 vs2017 配置双机(虚拟机)内核调试_第8张图片
主要画红线部分 连接类型 要选择 Windows Kernel Mode Debugger
连接目标选择你之前设置的目标,如果界面上没有就点击查找
windbg view及 vs2017 配置双机(虚拟机)内核调试_第9张图片
选中进程为 Kernel 点击附加 就完成调试连接
就这样出现和windbg 一样的等待连接中 其他的就和windbg一样的了

你可能感兴趣的:(Windows内核)