Windows下怎样对其内部的Windows虚拟机进行内核驱动程序调试（基于源代码）

捕鲸叉

于 2025-01-14 19:55:35 发布

阅读量765

点赞数 16

CC 4.0 BY-SA版权

分类专栏：软件调试和诊断文章标签：调试诊断 windows

本文链接：https://blog.youkuaiyun.com/joshua0137/article/details/145146405

23 篇文章

订阅专栏

在Windows主机上调试运行在Windows虚拟机中的内核驱动程序是一种常见的开发和调试场景。使用WinDbg（Windows Debugger）可以实现这一目标。以下是详细的步骤，帮助你在Windows主机上调试虚拟机中的内核驱动程序。

启用内核调试模式：
- 在虚拟机中打开命令提示符（以管理员身份运行）。
- 使用bcdedit命令启用内核调试模式。例如，使用串口调试：
```
bcdedit /debug on
bcdedit /dbgsettings serial debugport:1 baudrate:115200
```
- 使用网络调试：
```
bcdedit /debug on
bcdedit /dbgsettings 1394 channel:1
```
配置虚拟机的调试接口：
- 串口调试：
  - 在虚拟机软件中配置一个串口连接到主机的管道。
  - 例如，在VMware中，设置串口为“管道”，名称为\\.\pipe\com_1，确保主机和虚拟机的管道名称一致。
- 网络调试：
  - 在虚拟机软件中配置一个网络适配器，确保主机和虚拟机在同一网络中。
  - 配置虚拟机的网络适配器使用NAT或桥接模式。
重启虚拟机：
- 重启虚拟机，确保内核调试模式生效。

配置WinDbg连接到虚拟机：

串口调试：

File -> Kernel Debug... -> COM -> COM1 (选择主机上的串口) -> 波特率 115200

网络调试：

在WinDbg中配置网络调试：

File -> Kernel Debug... -> TCP -> 输入虚拟机的IP地址和端口（默认5551）

加载符号文件：
- 确保WinDbg能够访问内核符号文件（如vmlinux）和驱动程序的源代码及符号文件。
- 设置符号文件路径：
```
.sympath SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
```
- 加载驱动程序的PDB文件：
```
.sympath+ c:\path\to\your\pdb\files
```

连接到目标系统：
- 在WinDbg中点击“确定”连接到目标系统。
- 虚拟机将暂停在引导过程中，等待调试器连接。
设置断点：
- 在WinDbg中设置断点。例如，设置断点在驱动程序的某个函数上：
```
bp YourDriver!YourFunction
```
继续执行：
- 使用g命令继续执行虚拟机：
```
g
```
调试操作：
- 单步执行：
```
t
```
- 查看调用堆栈：
```
k
```
- 查看变量：
```
dt YourDriver!YourStruct
```

假设你有一个名为MyDriver.sys的驱动程序，并且你已经编译并安装到了虚拟机中，以下是一个完整的调试步骤示例：

在虚拟机中配置内核调试模式：

bcdedit /debug on
bcdedit /dbgsettings 1394 channel:1

重启虚拟机：
- 重启虚拟机，确保内核调试模式生效。
在主机上启动WinDbg：
- 打开WinDbg。
- 选择“文件” -> “内核调试” -> “连接到目标机”。
- 配置网络调试：
```
File -> Kernel Debug... -> TCP -> 输入虚拟机的IP地址（例如192.168.1.2）和端口5551
```

加载符号文件：

设置符号文件路径：

.sympath SRV*c:\symbols*http://msdl.microsoft.com/download/symbols

连接到目标系统：
- 点击“确定”连接到目标系统。
设置断点并调试：
- 设置断点：
```
bp MyDriver!DriverEntry
```
- 继续执行：
```
g
```
- 当断点触发时，使用k查看调用堆栈，使用t单步执行，使用dt查看结构体等。

通过以上步骤，你可以在Windows主机上使用WinDbg调试运行在Windows虚拟机中的内核驱动程序。确保主机和虚拟机的网络或串口配置正确，符号文件路径设置正确，断点设置合理，可以有效进行内核驱动程序的调试。