windows-kernel-debug-settings（鸿鹄实验室助力SecIN：文末福利）-Windows系列-PHP中文网

windows-kernel-debug-settings（鸿鹄实验室助力SecIN：文末福利）

看不見的法師

发布： 2025-09-18 08:13:14

原创

409人浏览过

title: 在mac上通过双虚拟机搭建windows内核调试环境

comments: true

categories: tags: - kernel

windows-kernel-debug-settings（鸿鹄实验室助力SecIN：文末福利） 0x00 环境设置

虚拟机软件：VMware Fusion

调试机：Windows 7

被调试机：Windows XP、Windows 7

windows-kernel-debug-settings（鸿鹄实验室助力SecIN：文末福利） 0x01 配置两个虚拟机的串行端口

首先，需要为

调试机

登录后复制

和

被调试机

登录后复制

设置一个串行端口以实现通信。找到虚拟机的vmx文件，使用文本编辑工具右键打开.VMX文件，并追加以下配置来设置串行端口。

调试机 Win 7：

serial0.present = "TRUE"
serial0.fileType = "pipe"
serial0.startConnected = "TRUE"
serial0.fileName = "/Users/jibin/Downloads/serial"
serial0.tryNoRxLoss = "FALSE"
serial0.pipe.endPoint = "client"

登录后复制

被调试机 XP：

语鲸

AI智能阅读辅助工具

252

查看详情

serial0.present = "TRUE"
serial0.fileType = "pipe"
serial0.fileName = "/Users/jibin/Downloads/serial"
serial0.tryNoRxLoss = "FALSE"
serial0.pipe.endPoint = "server"

登录后复制

可以看到，调试机的COM端口设置为COM2。

windows-kernel-debug-settings（鸿鹄实验室助力SecIN：文末福利）右键点击属性->端口设置，将波特率调整为115200。两台虚拟机都需要进行此修改，XP系统还需要修改boot.ini文件。

windows-kernel-debug-settings（鸿鹄实验室助力SecIN：文末福利） 0x02 配置虚拟机环境

被调试机 XP：

在系统盘中找到Boot.ini文件，取消其只读属性，并使用记事本打开Boot.ini。

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="XP Professional with Kernel Debugging" /noexecute=optin /fastdetect /debug /debugport=COM2 /baudrate=115200
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

登录后复制

其中最后一行为新添加的，用于创建一个新的调试系统。

/debug 启用内核调试，/debugport=COM2 指定使用哪个端口连接调试系统和被调试系统，/baudrate=115200 设定串口的数据传输速率。

被调试机 Win 7：

待补充

windows-kernel-debug-settings（鸿鹄实验室助力SecIN：文末福利） 0x03 开始调试

在调试机Win7中打开windbg进行配置，选择File -> kernel debug…，并设置相应的Port和Baud Rate。

文末福利

windows-kernel-debug-settings（鸿鹄实验室助力SecIN：文末福利）今日特别档，与技术社区新伙伴【SecIN】携手为大家带来福利活动！