2. 调试环境搭建：配置双机内核调试、设置虚拟机串口/网络调试、启动WinDbg并连接目标机

内核调试环境是Windows驱动开发与系统分析的基础。本章将指导你完成从物理机/虚拟机配置到WinDbg成功连接目标机的完整流程，涵盖串口与网络两种主流调试方式。

2.1 双机调试架构与通信方式选择

双机内核调试的核心是调试机与目标机之间的通信链路。根据硬件条件与调试需求，可选择以下两种方式：

2.2 虚拟机串口调试配置（VMware Workstation）

串口调试是经典且兼容性最好的方式，尤其适合调试Windows 7及更早版本。以下步骤以VMware Workstation为例：

2.2.1 目标机添加虚拟串口

1. 关闭目标虚拟机，打开虚拟机设置（VM > Settings）。
2. 点击 Add，选择 Serial Port。
3. 选择 Output to named pipe。
4. 配置命名管道参数（见下表）。

2.2.2 目标机BCDEdit调试配置

在目标机中以管理员身份打开命令提示符，执行以下命令启用内核调试：

# 启用调试并指定串口参数
bcdedit /debug on
bcdedit /dbgsettings serial debugport:1 baudrate:115200

# 重启目标机使配置生效
shutdown /r /t 0

2.3 虚拟机网络调试配置（KDNET）

KDNET是微软推荐的现代调试方式，配置更简单，速度更快。适用于Windows 8及以上版本。

2.3.1 目标机启用KDNET

在目标机中，以管理员身份运行以下命令：

# 自动配置KDNET并生成连接密钥
kdnet.exe 192.168.1.10

# 示例输出：
# Network debugging is enabled.
# Key: 1a2b3c4d.5e6f7g8h.9i0j1k2l.3m4n5o6p
# Host IP: 192.168.1.10
# Port: 50000

# 重启目标机
shutdown /r /t 0

kdnet.exe 位于 Windows SDK 的 Debuggers\x64 目录下。如果目标机未安装SDK，可将该文件复制到目标机。

2.3.2 虚拟机网络设置要求

• 调试机与目标机使用同一虚拟网络（如VMnet8 NAT或VMnet0桥接）。
• 建议使用桥接模式，确保IP地址在同一子网。
• 关闭Windows防火墙或添加端口例外（默认端口50000）。

2.4 启动WinDbg并连接目标机

调试环境配置完成后，即可在调试机启动WinDbg并建立连接。

2.4.1 通过串口连接

# 启动WinDbg并连接串口
windbg.exe -k com:port=\\.\pipe\com_1,pipe,resets=0

# 参数说明：
# -k          : 内核调试模式
# com:port    : 指定串口管道名称
# pipe        : 使用命名管道
# resets=0    : 不自动重置连接

2.4.2 通过网络连接（KDNET）

# 启动WinDbg并连接KDNET
windbg.exe -k net:port=50000,key=1a2b3c4d.5e6f7g8h.9i0j1k2l.3m4n5o6p

# 参数说明：
# -k          : 内核调试模式
# net:port    : 目标机KDNET监听端口（默认50000）
# key         : 目标机生成的连接密钥

2.5 常见连接问题与排查

2.6 验证调试环境：执行第一条内核命令

连接成功后，输入以下命令验证环境是否正常工作：

# 显示当前调试会话信息
kd> .server

# 列出所有进程（内核模式）
kd> !process 0 0

# 查看已加载的内核模块
kd> lm

# 测试符号加载（需配置符号路径）
kd> !sym noisy
kd> .reload /f ntoskrnl.exe