用WinDbg在双机环境下调试驱动程序.docVIP

用WinDbg在双机环境下调试驱动程序attrib -h -s -r boot.ini notepad boot.ini attrib +h +s +r boot.ini 然后添加一行： multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=Microsoft Windows XP Professional Debug /fastdetect /debug /debugport=com1 /baudrate=115200 修改其内容为： [boot loader] timeout=30 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=Microsoft Windows XP Professional /noexecute=optin /fastdetect multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=Microsoft Windows XP Professional Debug /fastdetect /debug /debugport=com1 /baudrate=115200 （2）主机环境配置，OS为WinXP+SP2 -安装WinDbg6.5 -安装WinXP符号表 -安装WinXP SP2 DDK （3）两计算机之间通过交叉串口线连接。 1.2 驱动程序准备 （1）利用驱动开发教程中的范例WDM1为被调试驱动。 （2）在WinDBg中设置WinXP符号路径及WDM1源代码路径。 (3) 在build Check环境下,build WDM1源代码路径。 （4）把编译后的Wdm1.sys拷贝到被调试计算机中，并安装。 （5）把调用程序Wdm1Test.exe拷贝到被调试计算机中。 2 调试驱动程序 2.1 在主计算机上打开WinDBG，File-Kernel Debug启动主机。 2.2 打开被调试计算机，并选择Debug状态菜单，进入被调试状态。按下CTRL+Break进入调试状态 2.3 输入lm命令，看WDM1.sys是否被加载 2.4 设置断点 0: kd bp wdm1!Wdm1Read 0: kd bp wdm1!Wdm1Write 2.5 输入命令g，运行被调试计算机。 2.6 待被调试计算机启动后，运行WDM1Test.exe,可以看到windbg捕获到断点。 在Wdm1Read函数处中断： 在Watch窗口中，输入fdo，可以显示变量 2.5 在Wdm1Write处中断 2.6 Wdm1Write函数 NTSTATUS Wdm1Write( IN PDEVICE_OBJECT fdo, IN PIRP Irp) { PIO_STACK_LOCATION IrpStack = IoGetCurrentIrpStackLocation(Irp); NTSTATUS status = STATUS_SUCCESS; LONG BytesTxd = 0; // Get call parameters LONGLONG FilePointer = IrpStack-Parameters.Write.ByteOffset.QuadPart; ULONG WriteLen = IrpStack-Parameters.Write.Length; DebugPrint(Write %d bytes from file pointer %d,(int)WriteLen,(int)FilePointer); if( FilePointer0) status = STATUS_INVALID_PARAMETER; else { // Get access to the shared buffer KIRQL irql; KeAcquireSpinLock(BufferLock,irql); BytesTxd = WriteLen; // (Re)allocate buffer if necessary if( ((ULONG)FilePointer)+WriteLenBufferSize) { ULONG NewBufferSize = ((ULONG)FilePointer)+