LiveKd用来在单机上实现Windbg内核调试

最新推荐文章于 2025-11-17 00:15:00 发布
转载 最新推荐文章于 2025-11-17 00:15:00 发布 · 4.4k 阅读 · 1
文章标签：

#microsoft #虚拟机 #vmware #编程 #工具 #xp

作者在使用Windbg进行内核调试时遇到困难，无法在WinXP上建立虚拟环境。通过LiveKd工具，实现了在单机上运行Microsoft Kernel Debugger，解决了调试难题。

　　前段时间用Windbg进行内核调试，用VMWare构建虚拟机组建双机环境～安装完后复杂的配置，漫长的启动过程真是一种折磨，配置完却不能在Winxp上建立虚拟环境，一查原因，我狂晕：Ghost安装的Xp不能建立虚拟机！只有用本地内核调试，但有诸多限制！

　　昨晚整理一些编程资料时，偶然在罗云彬的Kmd中文教程：[Kmd教程1-内核模式驱动程序基础～驱动程序的调试]看到:“你也可以使用Microsoft Kernel Debugger，它需要两台计算机：主机和目标机器，目标机器是被调试的机器，主机是运行调试软件的机器。Mark Russinovich ( http://www.sysinternals.com/ ) 也写了一个工具，叫做LiveKd，它允许在单台机器上运行Microsoft Kernel Debugger，而不再需要两台机器了。”

　　狂喜，哎，虽然刚安装Windbg时就下载了LiveKd，但没细看，一直以为它是另一像CDB似的小型命令行调试器～有时走马观花式的看东西真是害死人！！

　　用LiveKd调入Windbg，KD前缀出来了，激动～兹文Mark一下！

Windows内使用livekd使得即时获得内核层dmp或实时查看快照
u010607621的博客
09-22 976
1 需求场景 对于个别程序陷入内核不返回，或者无法呼出调试器等场景，往往需要查看内核层数据再进一步分析。通常用scrolllock法触发蓝屏。但是这样做一则需要事先配置好蓝屏设置，二则蓝屏后，故障现象就被终止了。 livekd就可克服上述缺点，它能够即时获得内核层dmp，不影响Windows继续运行。当然，livedkd毕竟是个应用程序，前提是至少要能够执行livekd。 livekd需要配合kd.exe或者windbg.exe使用。推荐直接下载windbg，这里面包含了二者。 livekd还需要ntosk
LiveKd 内核调试器
11-28
3. **加载内核调试器**：在WinDbg中输入`.exe`命令加载LiveKd，然后进行内核调试会话。 4. **调试操作**：根据需要设置断点、查看内存、调用函数等，通过Windbg的命令行或图形界面进行操作。 四、实例分析 在实际...
内核调试工具LiveKD
11-06
很实用的microsoft内核调试工具，Live提供调试器一个模拟的转储文件。
livekd及livekd64
01-02
livekd可以很方便地查看内核数据，如果使用windbg就必须进入调试模式，这很麻烦......
进程和诊断工具学习笔记（8.16）：LiveKd 入门——在线内核调试，不重启不蓝屏
最新发布
YJlio的博客
11-17 1707
LiveKd 让你在一台运行中的 Windows 系统上，使用标准内核调试器（WinDbg / KD），像调试“活系统”一样观察它的真实内核状态。“不是我们的业务服务吃内存，是某个第三方内核驱动（tag ‘ABCD’）把非分页池吃满了，需要联系厂商修复。但内部实现上更像是：“对当前系统的内存进行一个‘冻结观察窗口’”，而不是让调试器真正接管内核现场并挂起全机。从现场管控角度，LiveKd = 在生产系统上“读取内核内部状态”，属于高敏操作。
LiveDump - 本机动态生成完整内核 dump 文件
12-31
模仿 livekd 写的一个工具，可以在本机上动态生成完整内核 dump 文件，方便本机内核调试，或者事后调试，可能对于保存当前系统状态也有点用。和 livekd 不同，livedump 生成的是一个完整 dump 文件，而没有采用文件过滤驱动的方式。当前支持 xp 以后的 32 位系统，但我只在 32 位 xpsp2 和 vista 系统上测试通过，使用过程产生的任何问题请自己负责。
livekd的使用
misterliwei的专栏
05-31 7086
livekd的使用偶尔需要使用livekd，常常忘了该怎么使用。这次使用成功了，赶快将配置步骤写下来，备忘。1.下载livekd.下面是它的网站：http://www.microsoft.com/china/technet/sysinternals/utilities/LiveKd.mspx2.下载并安装WINDBGhttp://www.microsoft.com/whdc/devto
WinDbg单机调试
过好每一天的女胖子
09-10 731
1、运行一个exe文件，发生中断 Ctrl+Alt+Delete打开任务管理器–>详细信息–>选择对应的应用名称，右键选择创建转储文件，等待文件创建完成。 2、打开WinDbg工具 2.1 设置符号表的方式 选择File>Symbol File Path，设置pdb文件的位置为待调试exe的pdb文件（即testWindbg.pdb）所在位置。内容为：pdb文件和exe文件所在的目录;SRVe:\mysymbol http://msdl.microsoft.com/download/sym
使用LiveKd和windbg进行内核调试的高效解决方案
LiveKd内核调试器的一个显著特点是可以实现“热交换”（hot swap）调试，即在无需重启系统的情况下，对运行中的系统进行调试。这意味着开发人员和系统管理员可以在系统正常运行时附加调试器，实时观察和分析问题，而...
LiveKD: 微软内核调试工具实用指南
LiveKD工具允许用户在不需要停机或重启系统的情况下，连接到一个运行中的系统内核，然后使用Windows调试工具（WinDbg）来分析内存转储文件，或者直接附加到一个活动进程。这对于分析系统崩溃、蓝屏死机（BSOD）以及...
LiveKd v5.31 在本机调试内核
justin_bkdrong的专栏
07-07 972
LiveKd v5.31 By Mark Russinovich Published: December 19, 2013 Download LiveKd (266 KB) Rate:   Share this content            
关于单机内核调试.
weixin_34029949的博客
08-10 186
先说下单机内核调试的模型: 单机内核调试,即在同一个系统中进行内核调试,这中间比较出名的调试工具有SoftICE和Syser. 而windbg的本地内核调试只是通过ZwSystemDebugControl()函数来实现相应的查看功能, 并不能进行下断点,跟踪,执行.并不属于严格意义上的单机内核调试. 一个单机内核调试模型图,大致如下: +-------------------------...
VMware实现单机使用WinDbg进行调试的方法
静故了群动
10-15 864
VMware实现单机使用WinDbg进行调试的方法 转载请保留本人网址：http://blog.csdn.net/sunboyhch 具体步骤如下： 1 设置 VMware 的虚拟com 1.1 运行 VMware ，点击 "Edit virtual machine settings" 1.2 点击 "Add..." 来运行 VMware 的 Hardware Wizard
livekd,内核调试安装中问题
个人进步之路
02-25 783
livekd,单独调试内核, 一直在弄,就是弄不好. 参考了: http://m.blog.csdn.net/article/details?id=1632783.别人的是对的. 可是为什么不行呢?一直提示说你的kd.exe要求为管理员. 原来我的kd是单独网上下的,这要不得. 要从sdksetup.exe里面下载.然后单独安装里面的debugger工具. 安装debugger工
VMware与WinDbg建立单机调试环境
king的专栏
08-03 649
对于从事 Windows 系统研究和驱动开发的人来说，WinDbg 实在是件上好的兵器。 今天我们介绍借助VMware实现单机使用WinDbg进行调试的方法。 VMware Support 中说，自 4.0.18.0 版本之后的 WinDbg 都支持了通过 pipe 来
windbg 和 vmware 单机调试步骤
静故了群动
01-11 1272
转载请注明出处：http://blog.csdn.net/sunboyhch 1 先在vmware里选择调试模式让虚拟机停止，等待windbg发出 g命令。 2 打开windbg，出现断点提示，输入g，虚拟机继续运行。 3 编辑你要调试的源代码，在你需要调试的代码中添加硬断点。如果不添加硬断点，将没有办法进入所调试的程序中。在你需要调试的程序中加入以下代码：  DbgBre
WinDbg 的win 10 和虚拟机 win 7 的调试连接操作和自己的单机的一些初步小操作
ghostSDP的博客
12-28 718
首先设置虚拟机的串行端口，如下图： 然后运行虚拟机，在虚拟机的cmd运行命令（以管理员模式打开） 然后配置windbg的环境变量： 在Path里添加exe的安装目录。 在系统变量新建一个变量：SRV*c:\mysymbol* http://msdl.microsoft.com/download/symbols 重启虚拟机。 在命令行运行：windbg.exe -k com:port=\\.\pipe\com_1,baud=115200,pipe 然后等待连接。完成...
windbg调试命令
wangshuping18的博客
03-11 6143
windbg调试命令 #调试命令窗口 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ #使用gflags.exe工具（在windbg所在目录下），让某个进程启动时，拉取windbg进行调试 如下截图：当名称为captcomm.exe的进程启动时，拉起windbg调试 也可通过脚本命令来实现： // 运行captcomm.exe时，启动windbg调试 reg add "HKLM\SOFTWARE\M..
Debugging Tools for Windows中Livekd的设置。
sunwear的专栏
10-25 6964
记得安全焦点上曾经有一个帖子问到过相关的问题，说是缺少livekd.sys。主要就是由于设置不对导致livekd无法使用。有些人是直接把livekd.exe放到windbg目录下运行，当然没有符号文件白费的，今天又有个人遇到了同样的问题。其实设置起来很简单。第一步当然要保证livekd在Debugging Tools for Windows的安装目录下。然后右击我的电脑→属性→高级→环境变量。在用
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值