吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

搜索
查看: 3269|回复: 36
上一主题 下一主题
收起左侧

[系统底层] win10 物理双机调试之网络调试

  [复制链接]
跳转到指定楼层
楼主
rubbyfly11 发表于 2021-5-2 21:19 回帖奖励
本帖最后由 rubbyfly11 于 2021-5-2 21:30 编辑

进不了系统时,使用windbg preview建立与故障机网络连接:(调试主机IP:192.168.1.10,故障机与调试主机在同一局域网,故障机单系统)
       系统自带的恢复模式下选择  命令提示符




BootMgr(断在BootMgr.efi)
Bcdedit (获取操作Object)


bcdedit /set {bootmgr} bootdebug on
bcdedit /set {bootmgr} debugtype  net
bcdedit /set {bootmgr} hostip 192.168.1.10
bcdedit /set {bootmgr} port 50000
bcdedit /set {bootmgr} key a.b.c.d
bcdedit /set {bootmgr} dhcp on (如果没有这项故障机 会使用169.254.xxx.xxx,一样会通)




OsLoader(断在Winload.efi)
bcdedit /set {default} bootdebug on
bcdedit /set {default} debugtype net
bcdedit /set {default} hostip192.168.1.10
bcdedit /set {default} port 50000
bcdedit /set {default} key a.b.c.d
bcdedit /set {default} dhcp on
注:{default}指的是默认的winload.efi,如果是多系统就如{6F9619FF-8B86-D011-B42D-00C04FC964FF}形式的GUID标识
Kernel(断在内核)
bcdedit /set {default} debug on
调试主机windbg


注意事项:
BootMgr.efi调试:在系统启动分区中是否有Kd开头的网卡驱动存在,如果没有可以从Windows\system32目录下复制
Winload.efi和kernel调试: Kd开头的网卡驱动在Windows\system32
如果BOIS开启:Secure On(安全模式开启 , 系统会有启动策略,可能阻止Debug)(使用Bitlock也会阻止Debug)





效果:
bootmgr断下

winload.efi断下

Kernel断下









免费评分

参与人数 2吾爱币 +2 热心值 +2 收起 理由
jafck + 1 + 1 勇敢的尝试!
Sokwva + 1 + 1 我很赞同!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

推荐
bachelor66 发表于 2021-5-5 12:13
高大上啊,我选择重装系统                                   
沙发
orb001 发表于 2021-5-2 21:23
3#
fanvalen 发表于 2021-5-2 21:27
系统调试debug高端操作
那么问题来了 Kernel断下到底发生了神马
4#
xiayusammr 发表于 2021-5-2 21:40
第一次看到有这个操作,学习了,谢谢。真的丰富了我的知识。
5#
 楼主| rubbyfly11 发表于 2021-5-2 21:46 |楼主
fanvalen 发表于 2021-5-2 21:27
系统调试debug高端操作
那么问题来了 Kernel断下到底发生了神马


会得到一些故障提示,
也可研究跟踪系统代码吧
6#
邪恶海盗 发表于 2021-5-2 21:51
表示太高级了,完全看不懂,是我地话直接GHOST一遍...
7#
jjl 发表于 2021-5-2 22:04
这就是系统级别的处理吧,哈哈,学习了!
8#
一路无忧 发表于 2021-5-2 22:18
厉害呀 自己还得继续学习
9#
taijizsf666 发表于 2021-5-2 23:14
观摩学习一下,谢谢分享
10#
flyingdancex 发表于 2021-5-2 23:33
太高端啦
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2021-5-10 01:05

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表