Win10(64位) VBOX XP(SP3)双机调试环境搭建

liwj · 发表于 2021-2-11 19:19

第一步，下载VBox 4.14 （这个很重要，高级版本在串口那里设置通过不了）
第二步，在vbox 安装xp sp3，安装好后，把隐藏的文件，扩展名都设置为显示状态，然后在C盘目录下找到boot.ini,添加调试启动项
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP [调试]" /noexecute=optin /fastdetect /debug /debugport=com_1 /baudrate=115200
并且下载好xp符号文件，把符号文件在虚拟机里运行安装，安装好后可以在C:\WINDOWS\看到\Symbols文件夹，然后在C:\WINDOWS\Symbols找到
C:\WINDOWS\Symbols\dll 文件夹找到ntdll.pdb 找到后在C盘新建一个文件夹命名为Symbols 把ntdll.pdb放在该文件夹即可。

第三步，关闭虚拟机，在vbox设置串口处设置串口 \\.\pipe\com_1 其实就是与第二步保持一致。

第四步，在我们主机安装WindDg,找到winDbg.exe, 创建一个快捷方式, 然后修改快捷方式的属性, 在目标的最后面添加如下语句(不包括双引号)" -b -k com:port=\\.\pipe\com_1,baud=115200,pipe"运行虚拟机，启动WindDg完毕！
XP SP3系统
链接：https://pan.baidu.com/s/1dEczQXcZYeotfzc23jl42Q
提取码：cs14
XP 符号表与WinDbg软件
链接：https://pan.baidu.com/s/15iSFSmWTTe1F9s6Zw2AfUw
提取码：jkqk

liwj · 发表于 2021-2-14 10:15

klise 发表于 2021-2-13 07:55
感谢分享！VBOX只能用 4.14 旧版吗？现在的新版都不行吗？都2021年了……

我也是尝试过了新版本串口那里一设置就开不了虚拟机而旧版的没有报错正常运行

klise · 发表于 2021-2-14 11:49

liwj 发表于 2021-2-14 10:15
我也是尝试过了新版本串口那里一设置就开不了虚拟机而旧版的没有报错正常运行

好的，可能现在用串口的情况不多了，所以VBOX也没去修正了

cdygr · 发表于 2021-2-11 20:10

总是有这么多优秀的作品出现

yoyoma211 · 发表于 2021-2-11 22:57

进来学习下，还是论坛高手多

lwp72495lwp · 发表于 2021-2-11 23:33

感谢楼主分享，谢谢！祝新年快乐

cherub0507 · 发表于 2021-2-12 00:54

不容易，谢谢！

bigdawn · 发表于 2021-2-12 10:45

进来学习下。祝新年快乐

zuojianbo007 · 发表于 2021-2-12 16:46

拿来挂游戏会被检测吗？我现在用的有点卡

yushunjian · 发表于 2021-2-12 21:13

进来学习下，还是论坛高手多

wsamsung · 发表于 2021-2-13 07:45

谢谢分享，祝新年快乐

klise · 发表于 2021-2-13 07:55

感谢分享！VBOX只能用 4.14 旧版吗？现在的新版都不行吗？都2021年了……

帐号		自动登录	找回密码
密码			注册[Register]

[调试逆向] Win10(64位) VBOX XP(SP3)双机调试 环境搭建

[调试逆向] Win10(64位) VBOX XP(SP3)双机调试环境搭建