大神绕路,分享原因是最近需要双机调试驱动,找了很多资料唯独一篇详细文章被越来越恶心的C**N拿来卖钱了
希望该文章被bing和其他搜索引擎收录帮助有需要的同志,不用被恶心到
开始:
虚拟机版本:Workstation 16 Pro
系统:win10,1909
VirtualKD下载地址
b01K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1j5@1k6o6j5I4y4K6t1$3j5W2)9J5c8W2k6A6M7Y4c8#2j5h3I4w2c8q4)9J5k6q4u0W2k6s2g2^5i4K6u0r3M7X3g2D9k6h3q4K6k6i4y4Q4x3V1k6@1j5h3N6Q4x3V1j5J5x3o6t1@1i4K6u0W2x3H3`.`.
下载后
物理机打开
设置windbg路径(新版本windbg因为权限原因自己找到路径复制出来)
拷贝进虚拟机
点击后重启
此界面按F8
打开windbg进入系统
记住管道名称
能够正常中断系统就开始设置IDA:
选择调试器
选择内核模式
填入:com:pipe,resets=0,reconnect,port=\\.\pipe\kd_Win10_1909_VM16
关闭windbg,IDA开始附加即可
另外如果IDA弹出无法访问内存
在菜单Debugger->Manual memory regions
添加上即可
回复或点赞可查看完整内容
---
来源: 看雪论坛
原文链接: https://bbs.kanxue.com/thread-288471.htm