Win7内核调试.docVIP

1. 使用 bochs+vmware+windbg 分析调试 windows 7 内核 用 google 可以搜出很多“如何使用 windbg 调试 windows 内核的”的教程。基本都差不多 我根据搜出的教程，再总结一下将自己实验过程写出来。 ★ 我的 vmware 版本是: 6.0.4 build-93057★ windbg 版本是：6.11.0001.402 AMD64★ bochs 版本是：2.4.2★ 目标 windows 7 版本是：windows 7 ultimate x64 中文版 ------------------------------------------------------------------------------------------------------- 使用 vmware + windbg 就可以调试 windows 内核了，但是我喜欢还开上 bochs ，使用 bochs 很方便灵活。 vmware 里的 guest OS 作为被调试对象，Host OS 里使用 windbg 作为调试者。 guest OS 和 Host OS 通过 serial port 以 named pipe 方式作为联线。一、在我的 vmware 上装上了最新的 windows 7 x64 中文旗舰版 bochs 也装上了同样