VIP10
本课程属于：180-Windows驱动调试 Linux内核与驱动 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

双机调试实战：VMware内核态连接与断点响应调优

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
双机调试概述
什么是双机调试 · 内核调试与用户态调试的区别 · 双机调试的应用场景
双机调试概述什么是双机调试
02
VMware Workstation 环境准备
VMware版本选择 · 虚拟机硬件配置要求 · BIOS/EFI设置
VMwareWorkstation
03
Windows 调试工具集 (WinDbg) 安装
WinDbg Preview 与经典… · SDK安装流程 · 调试符号配置
WindowsWinDbg
04
目标机系统配置
开启调试模式 (BCDEdit) · 设置调试端口 (COM/NET) · 配置内核调试参数
目标机系统配置BCDEdit
05
命名管道 (Named Pipe) 原理
VMware虚拟串口与命名管道映射 · 管道读写机制 · 传输速率影响因素
NamedPipe
06
VMware 虚拟串口添加
添加串行端口 · 选择输出到命名管道 · 设置管道名称与权限
VMware虚拟串口添加
07
主机端 WinDbg 连接配置
启动WinDbg · 配置内核调试连接字符串 · 使用管道连接目标机
WinDbg主机端
08
首次连接实战
启动目标机 · 观察WinDbg连接日志 · 验证连接状态 (Ctrl+Break…
首次连接实战启动目标机
09
内核符号加载机制
符号文件 (.pdb) 作用 · 符号路径设置 · 模块符号加载验证
内核符号加载机制pdb
10
断点原理与类型
软件断点 (INT3) · 硬件断点 (Dr0-Dr7) · 内存断点
断点原理类型
11
设置与删除断点
bp / bu / bm 命令详解 · bl / bc / bd 管理断点 · 断点别名与条件断点
设置删除断点
12
断点命中与调试器中断
断点命中后的系统状态 · 寄存器与内存查看 · 调用栈分析
断点命调试器
13
单步调试与执行控制
t (Trace) · p (Step Over) · g (Go)
单步调试执行控制
14
断点响应延迟分析
网络延迟 · 管道缓冲 · 符号加载
断点响应延迟分析网络延迟
15
VMware 虚拟机性能调优
CPU 预留 · 内存预留 · I/O 优先级提升
VMware虚拟机性能调优
16
命名管道缓冲区调优
管道缓冲区大小调整 · 读写超时设置 · 串口波特率模拟优化
命名管道缓冲区调…管道缓冲区大小调…
17
WinDbg 预加载与缓存优化
符号缓存 · 命令别名 · 脚本预加载
WinDbg预加载
18
使用 KDNET 代替串口
KDNET 原理 · 以太网调试配置 · 网络调试的优势与局限
KDNET使用
19
KDNET 连接实战
目标机 KDNET 配置 · 主机 WinDbg 网络连接 · 网络调试性能测试
KDNET连接实战
20
多核与多处理器调试
多核断点同步 · 处理器切换命令 (~) · 跨核调试注意事项
多核多处理器调试
21
条件断点与日志断点
条件表达式断点 · 日志断点 (wt) · 自动记录调试信息
条件断点日志断点
22
内核数据结构查看
dt 命令使用 · 结构体偏移计算 · 内核对象查看
内核数据结构查看dt
23
内存访问与修改
db/dw/dd/dq 命令 · 内存搜索 · 内存写入与补丁
内存访问修改
24
调用栈与堆栈回溯
k / kn / kp 命令 · 栈帧分析 · 异常调用栈定位
调用栈堆栈回溯
25
蓝屏 (BSOD) 调试实战
分析 BugCheck · !analyze -v 命令 · 定位故障驱动
BSOD蓝屏
26
驱动加载与卸载调试
驱动断点设置 · DriverEntry 调试 · 驱动卸载跟踪
驱动加载卸载调试
27
IRP 与 I/O 调试
IRP 结构查看 · I/O 栈位置分析 · 设备堆栈调试
IRPI/O
28
常见连接故障排除
管道连接失败 · 符号加载失败 · 断点不命中
常见连接故障排除管道连接失败
29
调试脚本与自动化
WinDbg 脚本语言 · JavaScript 调试扩展 · 自动化断点设置
调试脚本自动化
30
综合实战
内核驱动漏洞分析：模拟漏洞驱动 · 设置关键断点 · 分析漏洞触发流程
综合实战内核驱动漏洞分析