Windows Minifilter驅動 - 調式 （4）

標籤：style   blog   http   使用   ar   strong   檔案   2014   sp   

寫任何程式動態調試是非常重要的。驅動開發也不例外。

通常現在寫驅動的時候，都是在VM上跑的，調試手段基本也是本地windbg + 虛擬機器。

虛擬機器設定

我用的是win7，

第一步，看下面。成功執行後，會提示：

The entry was successfully copied to {xxxxxxxxxxxxxxxxxxx}

第二步：

繼續在CMD中輸入bcdedit /debug {xxxxxxxxxxxxxxxx} on

{xxxxxxxxxxxxxx}就是前面一步輸出的GUID,用來唯一標識這個啟動入口。

這樣就行了，可以用bcdedit /dbgsettings來查看

VM配置

需要給VM配置一下，

先增加一個串口配置

選擇output to namedpipe

輸入一個名字

WinDbg串連

從file菜單裡面點擊Kernel debug

點擊ok。

然後啟動VM,選擇剛才新加的啟動入口

登入Windows後，啟動驅動，就會發現Windbg裡面可以看到log了。

在Windbg裡面開啟源檔案，再設定pdb檔案，就可以單步跟蹤了。使用windbg可以大大提高開發效率。

Windows Minifilter驅動 - 調式 （4）