标签:vmw obj cut poi 串口 img ref tsig microsoft
注:建议提前备份所有修改内容,可能会导致无法开机。
我的测试环境:
Server
代表被调式机,修改vmx
文件,查找并删除所有serial
项,添加以下串口配置:
serial0.present = "TRUE"
serial0.fileType = "pipe"
serial0.fileName = "/private/tmp/com1"
serial0.tryNoRxLoss = "FALSE"
serial0.pipe.endPoint = "server"
Client
表示Windbg
机器,修改vmx
文件,查找并删除所有serial
项,添加以下串口配置:
serial0.present = "TRUE"
serial0.fileType = "pipe"
serial0.fileName = "/private/tmp/com1"
serial0.tryNoRxLoss = "FALSE"
serial0.pipe.endPoint = "client"
不同系统,启用KDM
的方式有所区别,以xp
和win7
为例:
进入虚拟机中,修改c:\boot.ini
文件,在最后添加启动项如下:
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional Kernel Debugging" /noexecute=optin /fastdetect /debug /debugport=com1 /baudrate=115200
cmd
执行依次执行以下命令:
bcdedit /enum {current}
将resumeobject
值复制出来,例如我这里是{995296e0-793b-11e7-9ce1-b6eb54ee5b23}
。
bcdedit /copy {current} /d "Windows Debug Entry"
bcdedit /dbgsettings serial baudrate:115200 debugport:1
bcdedit /debug {995296e0-793b-11e7-9ce1-b6eb54ee5b23} ON
bcdedit /set {995296e0-793b-11e7-9ce1-b6eb54ee5b23} TESTSIGNING on
重启后,可以看到新加的KDM
项:
打开windbg的内核调试功能,设置串口调试:
注:这里配置好,确定之后,再启动
server
的调试模式。
如果正常的话,在client
端会收到连接提示,并且在等待一些时间后,被调试机可能没有被中断,直接运行到了桌面或者登陆窗口,此时可以使用windbg->debug->break
功能进行打断:
标签:vmw obj cut poi 串口 img ref tsig microsoft
原文地址:https://www.cnblogs.com/lxmwb/p/13054553.html