win10 物理双机调试之网络调试

敢想敢做敢拼

进不了系统时,利用windbg preview建立与故障机网络连接:(调试主机IP:192.168.1.10，故障机与调试主机在同一局域网，故障机单系统)
       系统自带的恢复模式下选择  下令提示符




BootMgr(断在BootMgr.efi)
Bcdedit (获取操纵Object)


bcdedit /set {bootmgr} bootdebug on
bcdedit /set {bootmgr} debugtype  net
bcdedit /set {bootmgr} hostip 192.168.1.10
bcdedit /set {bootmgr} port 50000
bcdedit /set {bootmgr} key a.b.c.d
bcdedit /set {bootmgr} dhcp on (假如没有这项故障机 会利用169.254.xxx.xxx，一样会通）




OsLoader(断在Winload.efi)
bcdedit /set {default} bootdebug on
bcdedit /set {default} debugtype net
bcdedit /set {default} hostip192.168.1.10
bcdedit /set {default} port 50000
bcdedit /set {default} key a.b.c.d
bcdedit /set {default} dhcp on
注:{default}指的是默认的winload.efi，假如是多系统就如{6F9619FF-8B86-D011-B42D-00C04FC964FF}形式的GUID标识
Kernel(断在内核)
bcdedit /set {default} debug on
调试主机windbg


注意事项:
BootMgr.efi调试：在系统启动分区中是否有Kd开头的网卡驱动存在,假如没有可以从Windows\system32目录下复制
Winload.efi和kernel调试: Kd开头的网卡驱动在Windows\system32
假如BOIS开启:Secure On(安全模式开启 , 系统会有启动策略,大概制止Debug）(利用Bitlock也会制止Debug）





效果：
bootmgr断下

winload.efi断下

Kernel断下










来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！