16、Windows 2000 驱动调试全攻略

Windows 2000 驱动调试全攻略

交互式调试

事后分析是一项必要技能，但在驱动程序运行时进行交互式调试，往往能更轻松地诊断许多驱动问题。WinDbg 是交互式调试的主要工具，使用它需要两台机器：目标机（被测试的机器）和主机（运行 WinDbg 的开发机器），二者通过串口线连接，以控制和监控目标机的活动。

要成功进行交互式调试，需确保必要的文件安装在正确的机器上，具体步骤如下：
1. 在目标机上安装二进制驱动文件（.SYS），目标机不需要符号文件或源代码。
2. 主机需要目标机驱动和操作系统的符号信息。为简便起见，最好让目标机和主机运行相同版本（包括服务包）的 Windows 2000，但这并非严格要求。
3. 在主机上启动 WinDbg，设置符号和源目录选项，使其包含相应信息的路径。要注意，符号和源信息必须与目标机的二进制文件匹配。
4. 在 WinDbg 的“Options Kernel Debugger”选项卡的“View”菜单中选择内核模式调试。
5. 从对话框中选择合适的 COM 端口和波特率。
6. 点击“GO”工具栏按钮，或在命令窗口中输入“g”，使 WinDbg 进入等待与目标机连接的模式。
7. 启用内核调试客户端后重启目标机（详细信息见附录 A）。系统启动时，主机和目标机将建立连接。连接成功后，WinDbg 的命令窗口会显示大量信息。

连接成功后，主机就可以完全控制目标机。WinDbg 交互式会话功能是事后崩溃转储分析模式的超集，甚至可以在尚未加载到内核内存的代码上设置断点。

若要断开调试会话，可执行以下步骤：
- 在 WinDbg 命令窗口中输入“Ctrl -