如何使用 Windbg 设置 VirtualBox 实验室来调试内核驱动程序

这里我们假设计算机 A 上已安装 windbg，计算机 B 上已安装 Visual Studio、SDK 和 WDK。

1. 打开 Host Network Manager，创建或设置一个新的 Virtual Box Host-Only Ethernet adapter

2. 创建或选择一个 Virtual Box Host-Only Ethernet adapter，并勾选 DHCP Server 的 Enable 复选框

3. 对于计算机 A 和计算机 B，进入 Settings -> Network，在 Attached to 中选择 Host-Only Adapter，然后选择之前设置或创建的适配器。对我们来说，它是 VirtualBox Host-Only Ethernet Adapter。别忘了勾选 Enable Network Adapter 和 Cable Connected

4. 在计算机 A 上使用 ipconfig 命令获取 IP

5. 禁用两台虚拟机上的防火墙

6. 在计算机 B 上，以管理员身份打开终端：

• 启用内核调试 bcdedit /debug on
• 设置与计算机 A 的调试连接 bcdedit /dbgsettings hostip:1.2.3.4 port:50005
• 启用测试签名 bcdedit /set testsigning on

对于 bcdedit /dbgsettings 命令，hostip 设置为计算机 A 的 IP，port 在 50000 到 50039 之间任选一个。

bcdedit /dbgsettings 会输出一个 Key，请务必保存，在计算机 A 上配置 windbg 时将使用它来建立连接！

7. 在计算机 A 上，打开 Windbg，选择 Attach to Kernel，然后设置你在计算机 B 上选择的端口以及 bcdedit /dbgsettings 命令提供的 Key。

8. 现在重启计算机 B。在计算机 A 上，你会在 windbg 的命令提示符中看到一些数据，表示连接已建立。

9. 你可以点击 Break 按钮来检查。如果一切正常，计算机 B 应该会冻结，并且你会在 windbg 的命令窗口中看到 nt!DbgBreakPointWithStatus 消息。

玩得开心！

如果你想要一些好的练习资源，可以看看：

• Windows Kernel Programming by Pavel Yosifovich
• Offensive Driver Development by @_rastamouse