Windbg

• 커널 디버깅을 완벽하게 지원
• 확장 플러그인 등 강력한 기능 내장
• 명령어를 직접 입력해야 하는 CLI(Command Line Interface) 방식

WinDbg Symbol?

• 전역 변수의 이름과 주소
• 각 엔트리 포인트의 함수 이름과 주소
• 로컬 변수의 이름과 주소
• 소스 파일의 경로와 줄 번호
• 변수와 구조 등의 타입 정보

윈도우 xp의 C드라이브 위치에 boot.ini 파일에 아래와 같이 입력해준다.

그림 1-1 boot.ini

VMware Setting에서 Serial Port(직렬포트)를 추가 후 아래와 같이 입력해준다.

그림 1-2 VMware Setting

docs.microsoft.com/en-us/windows-hardware/drivers/debugger/symbol-path 사이트에서 Symbol Search Path에 dbgcmd를 복사한다.

그림 1-3 Symbol path

Kernel Debugging 메뉴에서 COM에서  Port 부분에 VMware의 pip를 동일하게 입력해주고 pip 선택을 한다.

그림 1-4 Kernel Debugging

VMware을 시작해주고 vb_com으로 부팅을 해준다.

그림 1-5 부팅

VMware 부팅 과정에서 Windbg Debug 옵션에서 Break를 해준다.

그림 1-6 Break

VMware 부팅 과정에서 화면이 멈추고 Windbg는 제대로 연결된 것을 알 수 있다.

그림 1-7 접속연결

g를 입력 하면 VMware가 동작하는 것을 알 수 있다.

그림 1-8 부팅

dt _EPROCESS를 입력하면 프로세스의 정보를 확인할 수 있다.

그림 1-9 PROCESS