使用Virtual PC进行Windows内核调试的详细过程
新客网 XKER.COM 2006-07-08 来源： 收藏本文
使用WinDbg进行Windows内核调试通常需要两台计算机，一台是Debuggee，一台作为Debugger，又成为Host。使用Virtual PC可以在同一台电脑上进行内核调试，对于某些调试任务来说还是非常有用的。
下面以Virtual PC 2004为例，介绍一下利用Virtual PC进行Windows内核调试的详细过程。
1，下载并安装Virtual PC 2004，从略。
2，启动Virutal PC Console（控制台），创建一台新的虚拟PC，安装向导的提示配置硬盘、内存等参数。
3，在刚才创建的虚拟PC上安装操作系统，这个操作系统应该是你要调试的Windows版本。比如你想调试你的驱动程序在Windows Server 2003上出现的问题，那么就安装Windows Server 2003。我们以Windows 2000为例。
4，配置虚拟PC的串行口，在Virtual PC的控制台中选择Windows 2000，然后点击Settings按钮弹出设置对话框，然后在左侧的列表中（如下图）选择COM1。
右侧选择Named Pipe选项，即使用命名管道来模拟串行口，然后输入管道的完整名称：file&://./pipe/com_1，com_1可以为其它名称，但是前面的部分应该保持不变。
5，启动虚拟PC中的Windows 2000，然后进入命令行窗口，执行如下命令以便在启动菜单中增加调试选项：
c:
cd\
attrib -r -h
edit boot.ini
然后将其最末一行复制，并加入调试选项，成为为如下状态：www.xker.com(小新技术网)
6，在虚拟PC中选择重新启动Windows 2000，当出现启动菜单时，按方向键使其停止自动计时，等待在这里。
7，在主机（debugger）上准备启动WinDbg，考虑每次输入命令行参数太麻烦，所以建议建立一个如下内容的批处理文件，并将其放到与WinDbg.exe同位置的目录中。
windbg -k com:pipe,port=\\.\pipe\com_1
8，运行批处理文件，使其也进入等待状态：
9，切换到虚拟PC窗口，选择带有“Debug Enabled”的一项然后回车启动。
10，切换到WinDbg窗口并观察，如果一切顺利，那么会有如下类似信息输出：
Connected to Windows 2000 2195 x86 compatible target, ptr64 FALSE
Kernel Debugger connection established.
Symbol search path is: SRV*c:\symbols*
http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 2000 Kernel Version 2195 UP Free x86 compatible
Kernel base = 0x80400000 PsLoadedModuleList = 0x8046a4c0
System Uptime: not available
11，见到如上信息就说明WinDbg已经与虚拟PC中运行的Windows 2000成功建立调试对话了。如果想感受一下将Windows控制于股掌之中的快感，那么就按下Ctrl+Break，随着按键发出，Windows 2000会被立刻定住。WinDbg中会显示如下信息：
You are seeing this message because you pressed either
CTRL+C (if you run kd.exe) or,
CTRL+BREAK (if you run WinDBG),
下面以Virtual PC 2004为例，介绍一下利用Virtual PC进行Windows内核调试的详细过程。
1，下载并安装Virtual PC 2004，从略。
2，启动Virutal PC Console（控制台），创建一台新的虚拟PC，安装向导的提示配置硬盘、内存等参数。
3，在刚才创建的虚拟PC上安装操作系统，这个操作系统应该是你要调试的Windows版本。比如你想调试你的驱动程序在Windows Server 2003上出现的问题，那么就安装Windows Server 2003。我们以Windows 2000为例。
4，配置虚拟PC的串行口，在Virtual PC的控制台中选择Windows 2000，然后点击Settings按钮弹出设置对话框，然后在左侧的列表中（如下图）选择COM1。
右侧选择Named Pipe选项，即使用命名管道来模拟串行口，然后输入管道的完整名称：file&://./pipe/com_1，com_1可以为其它名称，但是前面的部分应该保持不变。
5，启动虚拟PC中的Windows 2000，然后进入命令行窗口，执行如下命令以便在启动菜单中增加调试选项：
c:
cd\
attrib -r -h
edit boot.ini
然后将其最末一行复制，并加入调试选项，成为为如下状态：www.xker.com(小新技术网)
6，在虚拟PC中选择重新启动Windows 2000，当出现启动菜单时，按方向键使其停止自动计时，等待在这里。
7，在主机（debugger）上准备启动WinDbg，考虑每次输入命令行参数太麻烦，所以建议建立一个如下内容的批处理文件，并将其放到与WinDbg.exe同位置的目录中。
windbg -k com:pipe,port=\\.\pipe\com_1
8，运行批处理文件，使其也进入等待状态：
9，切换到虚拟PC窗口，选择带有“Debug Enabled”的一项然后回车启动。
10，切换到WinDbg窗口并观察，如果一切顺利，那么会有如下类似信息输出：
Connected to Windows 2000 2195 x86 compatible target, ptr64 FALSE
Kernel Debugger connection established.
Symbol search path is: SRV*c:\symbols*
http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 2000 Kernel Version 2195 UP Free x86 compatible
Kernel base = 0x80400000 PsLoadedModuleList = 0x8046a4c0
System Uptime: not available
11，见到如上信息就说明WinDbg已经与虚拟PC中运行的Windows 2000成功建立调试对话了。如果想感受一下将Windows控制于股掌之中的快感，那么就按下Ctrl+Break，随着按键发出，Windows 2000会被立刻定住。WinDbg中会显示如下信息：
You are seeing this message because you pressed either
CTRL+C (if you run kd.exe) or,
CTRL+BREAK (if you run WinDBG),
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐