win10 物理双机调试之网络调试

rubbyfly11 · 发表于 2021-5-2 21:19

本帖最后由 rubbyfly11 于 2021-5-2 21:30 编辑

进不了系统时,使用windbg preview建立与故障机网络连接:(调试主机IP:192.168.1.10，故障机与调试主机在同一局域网，故障机单系统)
系统自带的恢复模式下选择命令提示符

BootMgr(断在BootMgr.efi)
Bcdedit (获取操作Object)

bcdedit /set {bootmgr} bootdebug on
bcdedit /set {bootmgr} debugtype net
bcdedit /set {bootmgr} hostip 192.168.1.10
bcdedit /set {bootmgr} port 50000
bcdedit /set {bootmgr} key a.b.c.d
bcdedit /set {bootmgr} dhcp on (如果没有这项故障机会使用169.254.xxx.xxx，一样会通）

OsLoader(断在Winload.efi)
bcdedit /set {default} bootdebug on
bcdedit /set {default} debugtype net
bcdedit /set {default} hostip192.168.1.10
bcdedit /set {default} port 50000
bcdedit /set {default} key a.b.c.d
bcdedit /set {default} dhcp on
注:{default}指的是默认的winload.efi，如果是多系统就如{6F9619FF-8B86-D011-B42D-00C04FC964FF}形式的GUID标识
Kernel(断在内核)
bcdedit /set {default} debug on
调试主机windbg

注意事项:
BootMgr.efi调试：在系统启动分区中是否有Kd开头的网卡驱动存在,如果没有可以从Windows\system32目录下复制
Winload.efi和kernel调试: Kd开头的网卡驱动在Windows\system32
如果BOIS开启:Secure On(安全模式开启 , 系统会有启动策略,可能阻止Debug）(使用Bitlock也会阻止Debug）

效果：
bootmgr断下

winload.efi断下

Kernel断下

jjl · 发表于 2021-5-2 22:04

这就是系统级别的处理吧，哈哈，学习了！

rubbyfly11 · 发表于 2021-5-2 21:46

fanvalen 发表于 2021-5-2 21:27
系统调试debug高端操作
那么问题来了 Kernel断下到底发生了神马

会得到一些故障提示，
也可研究跟踪系统代码吧

bachelor66 · 发表于 2021-5-5 12:13

高大上啊，我选择重装系统

orb001 · 发表于 2021-5-2 21:23

学习了，谢谢。

fanvalen · 发表于 2021-5-2 21:27

系统调试debug高端操作
那么问题来了 Kernel断下到底发生了神马

xiayusammr · 发表于 2021-5-2 21:40

第一次看到有这个操作，学习了，谢谢。真的丰富了我的知识。

邪恶海盗 · 发表于 2021-5-2 21:51

表示太高级了,完全看不懂,是我地话直接GHOST一遍...

一路无忧 · 发表于 2021-5-2 22:18

厉害呀自己还得继续学习

taijizsf666 · 发表于 2021-5-2 23:14

观摩学习一下，谢谢分享

flyingdancex · 发表于 2021-5-2 23:33

太高端啦

帐号		自动登录	找回密码
密码			注册[Register]

[系统底层] win10 物理双机调试之网络调试

免费评分