zoukankan      html  css  js  c++  java
  • Win10双机调试(Windbg+VMware+Win10LTSC)

    0x00 前期准备:

    主机安装Windbg

    主机安装VMware

    在VMware中安装Win10LTSC并且激活

    0

    0_1

    主机配置符号文件相关的环境变量:

    9

    0x01 虚拟系统配置:

    在虚拟系统设置的硬件一栏,删除打印机之后添加串口(打印机会占用串口1)

    1

    配置串口:

    2

    0x02 修改虚拟系统启动选项:

    在虚拟系统中以管理员身份启动powershell,执行 bcdedit /enum 查看启动配置:

    3

    依次执行以下命令:

    bcdedit  /set  “{current}”  bootmenupolicy  Legacy             //修改启动方式为Legacy

    bcdedit  /dbgsettings  SERIAL  DEBUGPORT:1  BAUDRATE:115200     //设置串口1为调试端口,波特率为115200

    bcdedit  /copy  “{current}”   /d  “Debug”      //将当前配置复制到 Debug 启动配置(新建了Debug启动配置)

    4

    记录一下新建的启动配置的标识符,然后执行下面的命令:

    bcdedit  /debug  “{<新建的启动配置的标识符>}”   on        //打开调试开关

    bcdedit  /enum      //查看配置

    5

    0x03 验证配置:

    重启虚拟系统:

    6

    可以看到前面配置的 Debug 启动配置已经生效了

    打开 Windbg ,设置挂接选项:

    7

    设置完毕点击OK之后,虚拟系统选择 Debug 选项启动,Windbg成功中断:

    10

    双机调试配置成功,可以在命令窗口输入命令控制虚拟机里面的Win10系统

    0x04 Windbg的简单使用:

    lm     //查看系统当前的模块

    12

    上图中只加载了 nt 模块的符号文件,可以使用 ld 命令强制加载其他模块的符号文件

    13

    查看指定模块内的符号(nt模块中以z开头的符号):

    14

    查看内核中的结构体信息(_kprocess结构体):

    15

    查看系统当前运行的进程信息:

    11

  • 相关阅读:
    Jquery-EasyUI学习2~
    IIS——发布网站
    一致性哈希算法
    利用ZTree链接数据库实现 [权限管理]
    Form表单提交的简要方式
    Redis学习之5种数据类型操作、实现原理及应用场景
    redis对比其余数据库
    ZooKeeper概述(转)
    Zookeeper-Zookeeper可以干什么
    Java内存分配及变量存储位置实例讲解
  • 原文地址:https://www.cnblogs.com/DarkBright/p/10843698.html
Copyright © 2011-2022 走看看