كيفية إعداد مختبر VirtualBox لتصحيح أخطاء برنامج تشغيل النواة باستخدام Windbg

نفترض هنا أنه على Computer A تم تثبيت windbg مسبقًا، وعلى Computer B تم تثبيت Visual Studio وSDK وWDK.

1. افتح Host network Manager لإنشاء أو إعداد محول Virtual Box Host-Only Ethernet adapter جديد

2. أنشئ أو اختر Virtual Box Host-Only Ethernet adapter وحدد مربع Enable لخادم DHCP Server

3. بالنسبة لكل من Computer A وComputer B، انتقل إلى Settings -> Network وفي Attached to اختر Host-Only Adapter ثم حدد المحول الذي تم إعداده أو إنشاؤه مسبقًا. بالنسبة لنا هو VirtualBox Host-Only Ethernet Adapter. لا تنسَ تحديد مربعي Enable Network Adapter وCable Connected

4. احصل على عنوان IP على Computer A باستخدام الأمر ipconfig

5. قم بتعطيل جدار الحماية على كلا الجهازين الافتراضيين

6. على Computer B من محطة طرفية بصلاحيات المسؤول:

• قم بتمكين تصحيح أخطاء النواة bcdedit /debug on
• قم بإعداد الاتصال بـ Computer A لتصحيح الأخطاء bcdedit /dbgsettings hostip:1.2.3.4 port:50005
• قم بتمكين التوقيع التجريبي bcdedit /set testsigning on

بالنسبة للأمر bcdedit /dbgsettings، عيّن قيمة hostip إلى عنوان IP الخاص بـ Computer A، واختر لـ port أي منفذ تريده بين 50000 و50039.

إن الأمر bcdedit /dbgsettings سيقوم بإخراج مفتاح، احتفظ به حيث سيتم استخدامه في إعداد windbg على Computer A لتأسيس الاتصال!

7. على Computer A، افتح Windbg، واختر Attach to Kernel ثم عيّن المنفذ الذي اخترته على Computer B والمفتاح الذي وفرته لك الأمر bcdedit /dbgsettings.

8. الآن أعد تشغيل Computer B. على Computer A سترى في موجه أوامر windbg بعض البيانات التي تشير إلى أن الاتصال قد تم بنجاح.

9. يمكنك التحقق بالنقر على الزر Break. إذا نجح الأمر، فسيتم تجميد Computer B ويجب أن ترى رسالة nt!DbgBreakPointWithStatus في نافذة أوامر windbg

استمتع!

إذا كنت تريد مصادر جيدة للممارسة، قم بتفقد:

• برمجة نواة Windows من تأليف Pavel Yosifovich
• تطوير برامج التشغيل الهجومية من تأليف @_rastamouse