请参考另一篇:https://blog.csdn.net/qq_41273999/article/details/133341733
请参考另一篇:https://blog.csdn.net/qq_41273999/article/details/133376458
准备好安装包,勾选将VMware Workstation控制台工具添加到系统PATH。
输入秘钥:ZF71R-DMX85-08DQY-8YMNC-PPHV8,如果失效,勾选试用30天。
下载完成后,以管理员身份打开VMware,新建虚拟机,选择自定义:
未提及页面默认下一步
选择稍后安装操作系统:
选对应要安装的系统
系统安装路径自己设定,但不能安装在VMware文件路径下:
改为BIOS引导设备:
将虚拟磁盘拆分成多个文件:
自定义硬件:
选择你的ISO映像文件路径:(系统安装镜像文件)
完成。开启此虚拟机:
安装你的操作系统:
在虚拟机系统中安装VMWare Tool:(在虚拟机选项卡的下拉菜单中)
安装该工具后才能实现主机与虚拟机之间的文件共享,支持自由拖拽的功能
安装好VMWare之后就可以把Dbgview.exe工具复制到虚拟机系统中:
Dbgview是windows下的一款调试工具,可以捕获程序输出的日志,分为64位和32位,支持应用层和内核层的日志捕获,利用它排除bug是个不错的选择。一般程序日志记录可以输出到文件进行查看,但是使用Dbgview不会自动输出到文件,它的日志信息是驻留在进程内存中。
该工具可以很方便的观察DbgPrint的日志。
在 “Capture” 菜单中,可以选择三种不同的日志记录模式:
开始监听并显示日志:点击 “Capture” 菜单中的 “Start”,Dbgview 将开始监听相应模式下产生的调试输出信息,并将其实时显示在窗口中。
过滤和配置选项:在 “Edit” 菜单中,你可以设置过滤器来仅显示特定进程或线程生成的调试信息。此外,你还可以配置其他选项,如字体、颜色等。
停止监听和保存日志:当你需要停止监听时,在 “Capture” 菜单中点击 “Stop”。如果想要保存当前窗口中显示的日志内容,可以选择 “Log to File” 或者 “Log to Pipe”。
Dbgview 提供了一种方便的方式来查看和分析应用程序的调试输出信息,特别适合于调试和故障排除。请注意,使用 Dbgview 需要以管理员权限运行,并且在某些情况下可能会受到安全软件的阻止。
在虚拟机中以管理员身份运行该工具,在菜单上选择Capture,勾选如下选项:
查看内核日志
选用COM口作为连接
在虚拟机系统中,以管理员权限打开cmd输入:
Bcdedit /debug on 回车
Bcdedit /dbgsettings serial baudrate:115200 debugport:1 回车
配置完成后,请关闭虚拟机内的操作系统,然后在Vmware的配置界面,新增一个串口设备,设置该串口使用“命名管道”,名字为:\.\pipe\com_1 ,具体配置如下图所示:
到此为止,被调试机所需设置已全部完成。
接下来开始配置Windbg。
在调试机中(自己主机)运行Windbg工具:
选择File下的Kernel Debugging,配置COM口
配置完成,开启虚拟机,打开自己主机Windbg,启动后就会去连接被调试机器。
驱动的运行通过服务来实现,微软规定,驱动文件必须经过微软的数字签名后,才可以运行在64位系统上。开发的驱动没有签名,需要加载运行就要临时关闭系统驱动签名校验。
Windows 7:开机在键盘按下F8,选择禁用驱动程序签名强制。
Windows 10+:在高级启动中设置,具体操作为:“开始菜单”-“设置”-“更新与安全”-“恢复”,在高级启动下点击“立即重启”按钮,然后在出现的界面中选择“疑难解答”-“高级选项”-“启动设置”,点击“重启”按钮,系统开始重启,在重启过程中会显示启动选项,在键盘上输入数字7,即选择“禁用驱动程序强制签名”。
在虚拟机系统中临时关闭系统驱动签名校验,然后把生成的.sys驱动放到虚拟机系统的C盘下,接着在虚拟机系统内使用管理员权限运行CMD
(1)创建服务,注册驱动:sc create FirstDriver binPath= “c:\FirstDriver.sys” type= kernel
请注意上面命令,等号(=)后面需要有一个空格,FirstDriver是服务名,binPath后面是要加载的驱动的路径
(2)启动服务:sc start FirstDriver
出现如下界面说明你的驱动成功加载:
如果出现error,说明你未禁用驱动签名
(3)停止驱动服务:sc stop FirstDriver
(4)删除已注册和创建的服务:sc delete FristDriver