windbg调试虚拟机串口管道

一、先介绍一下被调试的虚拟机系统环境:

虚拟机:vmware workstation 10.0版本

虚拟机操作系统: Microsoft windows xp professional 2002 service pack3

cpu:2.8GHz,2.64GB内存

二、这个没有直接关系。做个笔记而已。

1.在XP系统中，创建了一个first.c文件

测试代码如下:

#include <ntddk.h>

void DriverUnload(PDRIVER_OBJECT driver)
{
	DbgPrint("first:Our driver is unloading....\r\n");
}

NTSTATUS DriverEntry(PDRIVER_OBJECT driver, PUNICODE_STRING reg_path)
{
	DbgPrint("first:Hello,my salary!");
	driver->DriverUnload = DriverUnload;
	return STATUS_SUCCESS;
}

2.添加无后缀makefile文件

内容如下:

!IF 0
Copyright (C) Microsoft Corporation, 1999-2002
Module Name:
	makefile.
Notes:
	DO NOT EDIT THIS FILE!!! Edit ./sources. if you want to add a new source
	file to this component. This file merely indirects to the real make file
	that is shared by all the components of Windows NT (DDK)
!ENDIF
!INCLUDE $(NTMAKEENV)\MAKEFILE.DEF

3.添加一个SOURCES无后缀文件

内容如下:

TARGETNAME=first
TARGETTYPE=DRIVER
SOURCES=first.c

4.windows driver kits---WDK 6001.18001--Build Environments--windows xp---Launch Windows XP x86 Checked Build Environment

5.在控制台窗口输入build命令，生成sys文件。

6.使用SRVINSTW.EXE安装first.sys驱动。(选项为设备驱动)

=============================================================================================

三、开始设置被调试机(虚拟机和xp系统的设置)

设置中添加一个串行端口:使用命名管道。

设置参数如下:

使用命名的管道:

参数1：\\.\pipe\com_1

参数2：该端是客户端

参数3: 另一端是应用程序

如图:

在虚拟机XP系统中，把隐藏的boot.ini文件调出来，

修改如下:

[boot loader]
timeout=20
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect 
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /debug/debugport=com1 /baudrate=115200

其实就是添加最后一行的内容.再重启系统时，就会出现调试选项

虚拟机的设置到此完成.

接下来是调试机(物理机系统):

window 10 专业版 64位

windbg 安装后，复制了一个快捷图标到桌面了。在属性目标中设置了参数:

"D:\Program Files\Debugging Tools for Windows (x64)\windbg.exe" -b -k com:port=\\.\pipe\com_1,baud=115200,pipe

这样就不需要每次去控制台输入命令这么麻烦的操作。