windbg+虚拟机

Windbg是一款微软开发的调试工具，可以用于调试Windows操作系统和应用程序。在使用Windbg调试Windows操作系统时，需要使用虚拟机来模拟一个独立的操作系统环境。以下是使用Windbg和虚拟机进行调试的步骤：

1. 下载并安装Windbg和Windows Driver Kit（WDK）。
2. 在虚拟机中设置与Windbg连接的管道串口。
3. 在目标计算机上允许内核调试，并设置串口调试。
4. 在Windbg中设置符号路径和调试选项。
5. 在Windbg中连接到虚拟机，并开始调试。

具体步骤如下：

1. 下载并安装Windbg和Windows Driver Kit（WDK）。
可以从微软官网下载Windbg和WDK，安装过程中需要选择安装符号文件和调试工具。

2. 在虚拟机中设置与Windbg连接的管道串口。
在虚拟机的设置中，选择“串口”选项卡，勾选“启用串口”和“输出到文件”，并设置输出文件路径。然后在“高级”选项卡中，选择“管道”作为串口类型，并设置管道名称。

3. 在目标计算机上允许内核调试，并设置串口调试。
在目标计算机上，需要以管理员权限运行命令提示符，并执行以下命令：

   bcdedit /debug on
   bcdedit /dbgsettings serial debugport:1 baudrate:115200

其中debugport:1表示选择串口com1，baudrate:115200表示波特率为115200。

4. 在Windbg中设置符号路径和调试选项。
在Windbg中，选择“文件”->“符号文件路径”，并添加符号文件路径，例如F:\Study\Symbol\Symbols_Win10_X64。然后选择“文件”->“打开/关闭调试对象”，并选择“内核调试”，设置串口类型为“管道”，并输入管道名称。

5. 在Windbg中连接到虚拟机，并开始调试。
在Windbg中，选择“调试”->“启动调试”，等待虚拟机启动并连接到Windbg。然后可以使用Windbg的各种调试命令进行调试。