4. 目标机系统配置：开启调试模式 (BCDEdit)、设置调试端口 (COM/NET)、配置内核调试参数

目标虚拟机（被调试机）的内核调试配置是整个双机调试环境的基石。Windows 通过 启动配置数据 (BCD) 存储调试参数，必须使用 bcdedit 工具在目标机内正确设置，才能让系统在启动时加载内核调试引擎并等待调试器连接。

4.1 调试模式核心概念

Windows 内核调试支持两种物理传输通道：串口 (COM) 和 网络 (NET)。VMware 虚拟机环境下，两种方式均可实现，但配置参数与调试器连接方式有显著差异。

4.2 使用 BCDEdit 开启调试模式

bcdedit 是 Windows 内置的启动配置编辑器，必须以 管理员权限 在目标虚拟机内运行。以下步骤演示如何为当前系统启用内核调试。

4.2.1 查看当前启动项标识符

C:\Windows\system32> bcdedit /enum

Windows 启动加载器
-------------------
标识符                  {current}
device                  partition=C:
path                    \Windows\system32\winload.exe
description             Windows 10

记录 {current} 标识符，后续所有调试参数均附加到此启动项。

4.2.2 启用调试功能

C:\Windows\system32> bcdedit /debug {current} ON

此命令将当前启动项的 debug 标志设置为 ON，系统启动时内核调试引擎将被激活。

4.3 配置调试端口与参数

根据选择的传输通道，配置不同的参数集。以下分别给出 COM 和 NET 的完整配置命令与参数说明。

4.3.1 COM (串口) 调试配置

C:\Windows\system32> bcdedit /dbgsettings {current} SERIAL DEBUGPORT:1 BAUDRATE:115200

C:\Windows\system32> bcdedit /set {current} debugtype SERIAL
C:\Windows\system32> bcdedit /set {current} debugport 1
C:\Windows\system32> bcdedit /set {current} baudrate 115200

4.3.2 NET (网络) 调试配置

C:\Windows\system32> bcdedit /dbgsettings {current} NET HOSTIP:192.168.1.100 PORT:50000 KEY:1.2.3.4

C:\Windows\system32> bcdedit /set {current} debugtype NET
C:\Windows\system32> bcdedit /set {current} hostip 192.168.1.100
C:\Windows\system32> bcdedit /set {current} port 50000
C:\Windows\system32> bcdedit /set {current} key 1.2.3.4

4.4 内核调试参数详解

除端口类型外，BCDEdit 还支持多个高级内核调试参数，用于控制调试行为、断点响应和性能。

4.5 验证配置与常见问题

配置完成后，使用以下命令验证所有调试参数是否正确写入：

C:\Windows\system32> bcdedit /enum {current}

Windows 启动加载器
-------------------
标识符                  {current}
debug                   Yes
debugtype               NET
hostip                  192.168.1.100
port                    50000
key                     1.2.3.4

确认 debug 为 Yes，且 debugtype 及对应参数正确显示。

4.5.1 常见配置错误

• hostip 填写错误： 误填为目标机 IP，导致连接方向错误。必须填写调试主机 IP。
• 端口被占用： 主机端口被其他程序占用，Windbg 无法监听。使用 netstat -ano 检查。
• 防火墙拦截： 主机 Windows 防火墙未放行 UDP/TCP 端口。添加入站规则允许调试端口。
• VMware 虚拟网卡未连接： NET 调试依赖虚拟网卡连通性，确保目标机与主机在同一网段。

4.6 调试连接流程 SVG 图

下图展示了从目标机启动、BCD 加载、调试引擎初始化到 Windbg 主机建立会话的完整流程：

4.7 配置验证清单

完成配置后，逐项检查以下清单，确保目标机已准备好接受内核调试连接：

1. 调试开关： bcdedit /debug {current} ON 已执行。
2. 调试类型： debugtype 为 SERIAL 或 NET，与 VMware 虚拟硬件匹配。
3. 端口参数： COM 的 debugport 和 baudrate 正确；NET 的 hostip、port、key 无误。
4. 主机连通性： 目标机与调试主机之间网络可达（NET 调试），或命名管道已创建（COM 调试）。
5. 防火墙规则： 主机防火墙已放行调试端口（NET 调试）。
6. 重启生效： 目标机已重启，启动过程中未出现蓝屏或挂起异常。