使用Bochs模拟器和IDA调试MBR

关注

原创最新推荐文章于 2026-05-13 11:50:43 发布 2.5k 阅读 AI 写同款· GEO 优化 ›

Bochs源码分析 - 4: 使用ida来调试bochs 前言 bochs内部提供了一个调试器，但是这个命令行调试器相当难用，想找一个gui的debugger。第一次是在百度百科的bochs词条中介绍的peter-bochs-debugger调试器(java编写)，但是后来发现ida也有一个bochs调试器，因为对ida比较熟悉，就选用此作为bochs调试器。在配置过程中参考博客 https://blog.youkuaiyun.com/cssxn/article/details/90738498 中的配置，但是这是直接发布版本，拿源码编译... 阅读详情

需要环境

python2.7
IDA 7.0
Bochs2.6.9
nasm.exe（可选）

调试步骤

第一步，创建Img文件

首先需要安装Bochs模拟器，打开安装目录，运行bximage.exe，选择1，然后一路回车，直到出现Press any key to continue
安装目录下会出现一个c.img硬盘镜像文件
在这里插入图片描述
第二步，将MBR文件，写入IMG文件

我这里先使用nasm.exe把一个用汇编写的mbr程序编译成bin文件，如果是有样本的情况下，直接取出感染的mbr部分保存成文件即可
在这里插入图片描述

使用python脚本，把编译好的mbr，写入img文件中

def UpdateImage(imgfile, mbrfile):
  """
  Write the MBR code into the disk image
  """
  
  # open image file
  f = open(imgfile, "r+b")
  if not f:
    print "Could not open image file!"
    return False
  # open MBR file
  f2 = open(mbrfile, "rb")
  if not f2:
    print "Could not open mbr file!"
    return False

  # read whole MBR file
  mbr = f2.read()
  f2.close()

  # update image file
  f.write(mbr)
  f.close()

  return True

下图提示，已经写入成功
在这里插入图片描述

第三步，编写bochsrc配置文件

在bochs安装目录，创建一个模拟器的配置文件bochsrc

romimage: file=$BXSHARE/BIOS-bochs-latest 
vgaromimage: file=$BXSHARE/VGABIOS-lgpl-latest
megs: 16
ata0: enabled=1, ioaddr1=0x1f0, ioaddr2=0x3f0, irq=14
ata0-master: type=disk, path="c.img", mode=flat, cylinders=20, heads=16, spt=63
boot: disk

然后测试能否正常加载刚刚写进c.img的mbr

启动模拟器命令：