吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 10171|回复: 47
收起左侧

[调试逆向] Win10(64位) Vmware XP(SP3)双机调试 环境搭建

  [复制链接]
liwj 发表于 2021-1-28 18:01
第一步,设置主机Win10 串口,我的电脑 右键 选属性 后如图:第二步,安装好VMWARE,并且装好虚拟机XP,然后设置端口,保持与Win10,一致。3.第三步,把2个文件拷贝到虚拟机XP,并且安装,安装完成关闭虚拟机。⑴把下载好的VirtualKD-Redux-2020.2压缩包里的target32文件夹拷贝到虚拟机XP中,并运行该文件夹的vminstall.exe。【作用是配置XP的端口】⑵把下载好的Windbg XP 安装.zip 压缩包里的WindowsXP-KB936929-SP3-x86-symbols-full-ENU.exe解压到虚拟机里并运行,运行后,在虚拟机XP的C:\WINDOWS\中可以看到Symbol目录,进入C:\WINDOWS\Symbols\dll并且把目录下的ntdll.pdb复制一份,放到新建的C:\Symbols文件夹下【该文件夹自己新建一个即可】。⑶关闭虚拟机。4.第四步,在主机Win10中,运行下载好的VirtualKD-Redux-2020.2压缩包里的vmmon32,然后打开下载好的Windbg XP 安装.zip 压缩包,安装WinDbg32,回到vmmon32.exe窗口页面配置WinDbg32程序路径,保持vmmon32处于运行状态。【相当于用vmmon32.exe控制WinDbg32】5.以上完成准备动作,现在可以运行虚拟机,选中第一项,进入调试状态,然后回到vmmon32.exe窗口页面点击Run debugger.要想断点,点击vmmon32.exe窗口页面的Instant break. 发现下的是int 3 断点。完工!

2

2

1

1

3

3

4

4

免费评分

参与人数 13吾爱币 +9 热心值 +12 收起 理由
279986 + 1 谢谢@Thanks!
zhczf + 1 + 1 我很赞同!
FallingSky_42 + 1 + 1 谢谢@Thanks!
Pony21 + 1 + 1 谢谢@Thanks!
angguandianzi + 1 + 1 我很赞同!
DrillAnn + 1 热心回复!
zcchk135820 + 1 我很赞同!
jeep27000 + 1 + 1 用心讨论,共获提升!
wqw1978 + 1 + 1 谢谢@Thanks!
331333 + 1 + 1 请问虚机和主系统IP能不一样吗
minibeetuaman + 1 谢谢@Thanks!
冥界3大法王 + 1 用心讨论,共获提升!
JackieJK + 1 + 1 我很赞同!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

 楼主| liwj 发表于 2021-1-28 18:08
XP SP3系统
链接:https://pan.baidu.com/s/1dEczQXcZYeotfzc23jl42Q
提取码:cs14
XP 符号表 与WinDbg软件
链接:https://pan.baidu.com/s/15iSFSmWTTe1F9s6Zw2AfUw
提取码:jkqk
支持Win10x64的VirtualKD-Redux-2020.0下载地址:
下载:https://www.lanzouj.com/iaw9cjc 密码:7s8b

 楼主| liwj 发表于 2021-2-19 23:18
在主机的windebug 的Symbol search path 设置这个路径 C:\MyCodesSymbols; SRV*C:\MyLocalSymbols*http://msdl.microsoft.com/download/symbols
后面的地址只要电脑联网 然后打开windbg会自动下载与系统对应的调试符号文件
bsjasd 发表于 2021-1-28 18:18
嘟嘟ЯR 发表于 2021-1-28 19:04
对VM很感兴趣,支持一下
吃兔子de胡萝卜 发表于 2021-1-28 19:35
感谢分享, 太高深了,看不懂, 你在用VM-XP还是在调试VM?  
154294033 发表于 2021-1-28 19:53
感谢楼主分享
cyfwapj 发表于 2021-1-28 20:22
普及下相关知识
minibeetuaman 发表于 2021-1-28 20:28
如果这个XP版本号和symbols能配对那就太好了!MS服务器早就不能下载XP的符号,网上下到的不一定匹配XP版本
wsd800 发表于 2021-1-28 23:11
讲的很详细支持你
wqw1978 发表于 2021-1-29 06:56
对VM很感兴趣,支持一下
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-5-7 01:11

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表