-
-
[原创]用windbg调试uefi在hyper-v
-
2024-2-20 12:58
-
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 | 添加环境变量CLANG_BIN=C:\Program Files\NASM\NASM_PREFIX=C:\Program Files\NASM\添加pathC:\Program Files (x86)\Windows Kits\10\Tools\x64\ACPIVerify修改edk2-master\Conf\target.txtTARGET_ARCH = X64编译这两个包#ACTIVE_PLATFORM = EmulatorPkg/EmulatorPkg.dscACTIVE_PLATFORM = SourceLevelDebugPkg/SourceLevelDebugPkg.dsc加上/WX-修改edk2-master\SourceLevelDebugPkg\SourceLevelDebugPkg.dsc[BuildOptions] *_*_*_CC_FLAGS = -D DISABLE_NEW_DEPRECATED_INTERFACES /WX-edksetup.bat RebuildbuildDiskGenius新建虚拟硬盘文件.img自定义256mb快速分区guid模式自定义1个分区建立esp分区建立msr分区esp大小200mbesp分区添加制作iso文件shell.efi放到esp分区这个位置\EFI\BOOT\bootx64.efi转换.img vhdxUltraISO.exe启动加载引导文件选择.img保存isofs0:load DebugAgentDxe.efi新建第二代虚拟机添加iso启动,关闭安全引导powershellSet-VMComPort -VMName dbguefiisov2 -Path \\.\pipe\windbg -Number 1修改C:\Program Files (x86)\Intel\Intel(R) UEFI Development Kit Debugger Tool\SoftDebugger.ini[Debug Port]Channel = PipePort = windbgFlowControl = 1BaudRate = 115200Server = .Intel(R) UEFI Development Kit Debugger Tool启动以管理员 |
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
最后于 2024-2-20 13:03
被王cb编辑
，原因： iso
|
|
|---|---|
|
|
|
|
|
|
|
|
牛牛牛
|
|
|
很不错，我一般用vs+gdb+qemu |
|
|
我hyper-v和vmware模式调试都没有模块符号加载信息,lm 没有模块,你知道怎么弄出来吗? |
|
|
你又不是ovmf，固件代码当然不会有符号 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我使用你你的方法https://github.com/kanren3/SampleSourceLevelDebugPkg/blob/master/DebuggerScript.py发现在VMware的gdb stub上还是看不到模块加载信息,使用gdb的add-symbol-file在windbg也有类似命令 .imgscan可以实现这个功能支持pdb调试格式,或者用windbg插件gdb转exdi详见https://github.com/microsoft/WinDbg-Samples/blob/master/Exdi/exdigdbsrv/doc/ExdiGdbSrv_readme.md,自己写个api插件AddSyntheticSymbol添加人造符号信息,可以加载msvc编译器符号文件 |
|
|
看得出来，你不会用gdb |
|
|
|
|
|
这个怎么操作？ |
|
|
|
