Configuration

注：建议提前备份所有修改内容，可能会导致无法开机。

我的测试环境：

• server: windows 10 + windbg
• client: windows 7

Server

Server代表被调式机，修改vmx文件，查找并删除所有serial项，添加以下串口配置：

serial0.present = "TRUE"
serial0.fileType = "pipe"
serial0.fileName = "/private/tmp/com1"
serial0.tryNoRxLoss = "FALSE"
serial0.pipe.endPoint = "server"

Client

Client表示Windbg机器，修改vmx文件，查找并删除所有serial项，添加以下串口配置：

serial0.present = "TRUE"
serial0.fileType = "pipe"
serial0.fileName = "/private/tmp/com1"
serial0.tryNoRxLoss = "FALSE"
serial0.pipe.endPoint = "client"

KDM Boot

不同系统，启用KDM的方式有所区别，以xp和win7为例：

xp

进入虚拟机中，修改c:\boot.ini文件，在最后添加启动项如下：

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional Kernel Debugging" /noexecute=optin /fastdetect /debug /debugport=com1 /baudrate=115200

win7

cmd执行依次执行以下命令：

1. 查看当前的启动项信息：

bcdedit /enum {current}

将resumeobject值复制出来，例如我这里是{995296e0-793b-11e7-9ce1-b6eb54ee5b23}。

1. 复制一个新的启动项，并开启调试模式和测试模式：

bcdedit /copy {current} /d "Windows Debug Entry"
bcdedit /dbgsettings serial baudrate:115200 debugport:1
bcdedit /debug {995296e0-793b-11e7-9ce1-b6eb54ee5b23} ON
bcdedit /set {995296e0-793b-11e7-9ce1-b6eb54ee5b23} TESTSIGNING on

重启后，可以看到新加的KDM项：

windbg

打开windbg的内核调试功能，设置串口调试：

注：这里配置好，确定之后，再启动Server的调试模式。

Break Kernel

如果正常的话，在Client端会收到连接提示，并且在等待一些时间后，被调试机可能没有被中断，直接运行到了桌面或者登陆窗口，此时可以使用windbg->debug->break功能进行打断：

Ref

• https://github.com/nixawk/Awesome-Windows-Debug/issues/3
• https://samsclass.info/126/proj/p12-WinDbg