Как настроить лабораторию VirtualBox для отладки драйвера ядра с помощью Windbg

Здесь предполагается, что на компьютере A уже установлен windbg, а на компьютере B установлены Visual Studio, SDK и WDK.

1. Откройте Host network Manager, чтобы создать или настроить новый Virtual Box Host-Only Ethernet adapter

2. Создайте или выберите Virtual Box Host-Only Ethernet adapter и установите флажок Enable для DHCP Server

3. Для компьютеров A и B перейдите в Settings -> Network и в поле Attached to выберите Host-Only Adapter, а затем выберите ранее настроенный или созданный адаптер. У нас это VirtualBox Host-Only Ethernet Adapter. Не забудьте установить флажки Enable Network Adapter и Cable Connected

4. Определите IP-адрес на компьютере A с помощью команды ipconfig

5. Отключите брандмауэр на обеих виртуальных машинах

6. На компьютере B из терминала с правами администратора:

• Включите отладку ядра bcdedit /debug on
• Настройте подключение к компьютеру A для отладки bcdedit /dbgsettings hostip:1.2.3.4 port:50005
• Включите тестовую подпись bcdedit /set testsigning on

Для команды bcdedit /dbgsettings в параметре hostip укажите IP-адрес вашего компьютера A, а для параметра port выберите любой порт в диапазоне от 50000 до 50039.

Команда bcdedit /dbgsettings выведет ключ (Key), СОХРАНИТЕ ЕГО — он будет использоваться в конфигурации windbg на компьютере A для установки соединения!

7. На компьютере A откройте Windbg, выберите Attach to Kernel и укажите порт, выбранный на компьютере B, и ключ, полученный с помощью команды bcdedit /dbgsettings.

8. Теперь перезагрузите компьютер B. На компьютере A в командной строке windbg вы увидите данные, означающие, что соединение установлено.

9. Проверить это можно, нажав кнопку Break. Если всё работает, компьютер B должен зависнуть, и вы увидите сообщение nt!DbgBreakPointWithStatus в окне команд windbg

Удачи!

Если вам нужны хорошие ресурсы для практики, загляните сюда:

• Windows Kernel Programming от Pavel Yosifovich
• Offensive Driver Development от @_rastamouse