windbg+网线双机调试内核

    最近要调试bluetooth，涉及到具体硬件因此不能用虚拟机和命名管道调试内核了，另外现在的PC追求轻便化，因此连串口都没了，不得不考虑使用网线调试。网上转了一圈发现了这篇：基于网络的内核调试 

    驱动调试需要用到两台机器，目前主要是通过串\口、usb或者1394接口来连接。对于软设备驱动来说就多了一种选择，通过vmware等虚拟化软件来虚拟测试机。但有些情况下必须在真实的双机环境进行，如真实设备驱动的调试，以及其他驱动无法在虚拟机上运行的情况，这时就要考虑用什么接口来连接了。串口的优点是它属于标配，几乎每个PC主板上都有，串口线也便宜，另外就是所有的windows系统都支持串口调试，所以很多同行都用串口进行驱动调试，但它有个缺点速度慢，最快也只能达到115200。Usb和1394的速度比串口速度快，但要找到合适的usb线也不容易，1394就更难了。在这样的情况下，如果可以通过网络进行双机调试一定会是很好的调试体验。

    很可惜，想要通过网络进行驱动调试也是有要求的。为了叙述方便我们先明确两个概念。

    1. 目标机，指的是安装和运行被调试驱动的机器。

    2. 宿主机，运行调试器对目标机进行调试的机器。

    要通过网络进行驱动调试，需要满足以下几个方面的要求：

    1. 目标机和宿主机的网卡要支持这种调试。

    2. 目标机操作系统必须是win8或者windows server 2012.

    3. 宿主机操作系统可以使XP或者更高版本的系统。

    条件是苛刻了点，但随着win8的普及，相信使用这种方法进行驱动调试的人会越来越多。接下来进入本文的重点，调试环境的配置。

    1. 用ipconfig以及ping命令确定目标机和宿主机的IP以及网络连接情况。

    2. 选择一个宿主机和目标机都要用到的网络端口，你可以在49152-65535这个范围选择，确保你选择的端口没有被其他进程占用。

    3. 在目标机运行如下命令：

       (1) bcdedit /debug on

       (2) bcdedit /dbgsettings net hostip:w.x.y.z port:n key:1.2.3.4

    其中w.x.y.z表示宿主机IP，n表示刚才选择的网络端口。(2）这个命令将会产生一个key，把这个key抄下来(按上面的命令,key的值是1.2.3.4)，等会要用到。

    如果目标机有多个网卡，还需要执行如下命令：

    bcdedit /set {dbgsettings} busparams b.d.f 

    其中b为总线号，d为设备号，f为功能号，这些可以在设备管理器中查到。

   (3) win10上需要开启测试模式(开启后，禁用驱动签名在每次重启后依然有效)

     3.1）bcdedit.exe -set TESTSIGNING ON

     3.2）bcdedit.exe -set loadoptions DDISABLE_INTEGRITY_CHECKS

    4. 重启目标机。

    5. 在宿主机上打开windbg，选择kernel debug下的net标签，填入选择的端口号和刚才的key，点击OK就可以开启调试会话。你也可以在命令窗口运行windbg -k net:port=n,key=Key 来开启调试会话。

=============================================================================================================================

后记:

我测试时发现

1.调试时两台PC机直连，设置静态Ip也可以进行调试

2.如果目标机是win10 UEFI启动模式 网线调试可能会失效，一方面可能是因为受UEFI security boot影响，另一方面可能是因为厂商直接把网口调试功能给禁用了，这种时候只能装win10 CSM的镜像再进行调试