如何使用WinDbg和Virtual Box进行Windows驱动debug

当开发Windows驱动程序时,调试更加困难,并且程序很容易导致系统崩溃,当你使用Virtual Box来调试程序时,使用Windowsbg来调试主机时。

需要使用的工具：

1. 虚拟箱:用于安装虚拟机系统,用于运行等待测试的驱动程序;
2. Windows WDK & WinDbg ：WinDbg随Windows WDK安装，用于debug程序；
3. OSR Driver Loader: 为了装载等待调试的Windows驱动程序,虚拟机的数字签名必须被禁用。

注意Visual Studio SDK版本和DEDK版本完全相同。

配置虚拟机和WinDbg:

1. 首先,进入虚拟机系统,在管理模式中实现cmd,输入bcdedit/debug/dbgsettings串行调试端口:1 baudrate:11520;配置虚拟机系统com1端口与管道和主机通信,然后关掉虚拟机系统.
2. 在Virtual Box的Settings->Serial Ports设置Port:COM1, Port Mode: Host Pipe,取消勾选Connect to existing pipe/socket, Path/Address: .pipeMalDBG
3. 启动主机的WinDbg程序，打开file->Kernel Debug->选择COM口，勾选Pipe，Reconnect, Port改为.pipeMalDBG

编译一个简单的Windows驱动程序:

生成相应的 driver.sys文件,将其复制到虚拟机系统,使用OSR驱动程序载体注册和启动服务,并查看主机的WinDbg显示:

在OSR驱动程序载体中单击停止服务,查看WinDbg显示: