WinDbg+VMware 调试驱动.docVIP

WinDbg+VMware 调试驱动 默认分类?2009-12-25 09:26:24?阅读466?评论0字号：大中小Windbg+Vmware驱动调试入门，写给wakaka小童鞋，很强大的小童鞋，同时也做为自己的存档~~ Windbg的设置 Windbg本身可以直接从微软的网站上下载 下载地址：/whdc/devtools/debugging/default.mspx Windbg的设置其实主要是关于调试符号的设置,没有符号你会很不爽,会忽视掉许多细节,因此调试符号之于Windbg是非常重要的. 1.系统调试符号的设置 首先找个空间足够的位置,XP sp2的调试符号完整一点大概需要1G的空间~~ 比如我是在D盘,建立一个MyLocalSymbols文件夹,用来存放系统的符号文件. 然后你可以从微软的网站上下载相应的调试符号包(大要180M~200M大小),要根据你虚拟机中的相应系统版本来下载，安装到MyLocalSymbols文件夹下. 当然,不安装符号包的话也可以设置成调试时自动从网上下载(即使你安装了符号包,有部分内容还是要到网上下载),具体怎么设置稍后讲. 不过我比较喜欢一次搞完,免得每次用的时候都要等它到网上下载比较慢~~ 2.自己的调试符号的设置 再建一个文件夹,用于存放我们自己编译出来的驱动的符号文件.单独存放,不要跟系统的混到一起. 我这里就仍在D盘建立一个MySysSymbols文件夹,用于存放自己的符号文件. 然后给这个文件夹创建一个快捷方式,把它放到C:\Documents and Settings\你的用户名\SendTo文件夹下. 这样,以后编译完驱动以后,直接在符号文件上右击-发送到MySysSymbols就可以了,很方便~~ 3.环境变量的设置 如果你想Windbg启动时自动识别符号路径的设置的话,我们就来建立一个环境变量 在我的电脑上右击,属性-高级-环境变量,然后我们给当前用记新建一个名为_NT_SYMBOL_PATH的环境变量 值为 : D:\MyLocalSymbols;D:\MySysSymbols;SRV*D:\MyLocalSymbols*/download/symbols 这样设置以后,系统的调试符号就在D:\MyLocalSymbols下,而我们自己驱动的调试符号就在D:\MySysSymbols下 当符号文件不匹配时,Windbg会自动连网从/download/symbols下载符号文件到D:\MyLocalSymbols,下次再用到时就不用下载了 设置好保存就可以了,修改环境变量需要重新启动系统才能生效~ 到这里我再说一点,当你用了一段时间之后,常用的符号文件基本上就全有了，不想等，也可以用一些方法让Windbg马上下载符号文件 直接打一些正确的但是当前符号包中不正确或不匹配的符号名称可以刺激Windbg马上到网上下载,我为了节约时间就是这么干的.比如打dt nt!_KPCR,如果你的内核文件TimeDataStamp不匹配(内核等几个核心文件由于更新经常会这样)使得Windbg无法正确显示此符号,它就会马上乖乖地到网上把整个符号文件下载回来~~ 在调试符号基本全了以后(调试时基本不再出现Windbg再连网下载符号文件的情况)，建议把环境变量中联网的部分去掉。以我的为例，就是设置成 D:\MyLocalSymbols;D:\MySysSymbols 这样就断了它连网下载的念想，否则你一旦打错个符号，它还是会很负责地上网查找、下载,结果还是找不到，浪费很多时间~~ 如果确实某个符号找不到需要临时上网找，那么执行下面命令就可以了 .sympath+ SRV*D:\MyLocalSymbols*/download/symbols 这样就重新恢复了Windbg上网下载符号的能力 ? ? ? 这一篇是主要是关于Vmware部分的设置,其实参考JIURL那篇很经典的《借助VMware实现单机使用WinDbg》就可以了.不过那篇文章里面有个小错误（不知道是原作者不小心，还是别人转载的时候错了），后面的波特率应为115200而非11520 我就再来写一下吧，内容基本雷同，稍微精简一些 Vmware的相关设置 1.编辑Vmware设置,添加一个串口设备. 首先我们要添加一个串口设备.打开你的虚拟机，选择“编辑虚拟机设置” 然后Add...(添加)-Serial Port(串口)-Output to named pipe(输出到命名管道)一路Next 名称就用默认的\\.\pipe\com_1，这个其实对应于你的串口名称com1，用别的名字当然也可以，不过后面要对应 第二行选择This end is the server 第三行选择The other end is an application