So debuggen Sie den Windows-Kernel

EIN Kernel kann als einer der Bausteine ​​von Windows als Betriebssystem angesehen werden. Dies liegt hauptsächlich daran, dass es alle Prozesse steuert, die auf dem System ausgeführt werden.

Davon abgesehen können alle Probleme und Probleme mit den Kerneln zu lähmenden Funktionsproblemen für Ihren PC führen, einschließlich Blue Screen of Death-Fehler.

Leider nicht einmal Windows 10, ist die neueste Version des Windows-Betriebssystems vor solchen Problemen nicht sicher. Eine gute Nachricht ist, dass Kernel-Code debuggt werden kann, solange Sie wissen, wie.

Glücklicherweise ist Kernel-Debugging möglich und wird durch das Vorhandensein von Kernel-Debuggern erleichtert.

Wie kann ich das Kernel-Debugging starten?

Die Antwort auf diese Frage ist ziemlich komplex, aber es genügt zu sagen, dass Sie eine Reihe vordefinierter Schritte ausführen müssen, bevor Sie beginnen können:

1. Bestimmen Sie, welcher PC der Host und welcher PC das Ziel ist

Das Wichtigste, was Sie wissen müssen, ist, dass Sie ohne einen Kernel-Debugger nicht mit dem Debuggen beginnen können. Der Kernel-Debugger wird auf dem Hostsystem ausgeführt, während der Code, der debuggt werden muss, auf dem Zielsystem ausgeführt wird.

Die beiden Systeme können ein und dasselbe sein, aber vorher müssen bestimmte Bedingungen erfüllt sein.

2. Bestimmen Sie, ob Sie ein Kernel-Modus- oder ein Benutzermodus-Debugging durchführen

Die Auswahl der Art des Debuggens ist nicht so schwer. Sie müssen lediglich feststellen, welche Art von Debugging effizienter ist.

• Kernel-Modus-Code hat die Berechtigung, auf jeden Teil des Systems zuzugreifen und kann auf jeden Teil eines anderen Prozesses zugreifen, der entweder im Benutzermodus oder im Kernel-Modus ausgeführt wird
• Für den Benutzermodus gelten mehr Einschränkungen, aber er hat den Vorteil, dass die tatsächlichen Systemressourcen nicht manipuliert werden können, wenn etwas schief geht

3. Wählen Sie eine Debugging-Umgebung

Die Debugging-Umgebung ist im Grunde das Programm, mit dem Sie das Debugging durchführen. WinDbg funktioniert in den meisten Situationen gut, aber es gibt Zeiten, in denen andere möglicherweise besser funktionieren, z. B. Konsolen-Debugger für die Automatisierung oder Visual Studio.

4. Finden Sie heraus, wie Sie das Ziel und den Host verbinden

In der Regel sind sowohl Ziel- als auch Hostsysteme über ein Ethernet-Netzwerk verbunden. Wenn Sie eine frühe Inbetriebnahme durchführen oder eine Ethernet-Verbindung an einem Gerät fehlt, können andere Netzwerkverbindungsoptionen verwendet werden.

5. Wählen Sie zwischen 32-Bit- oder 64-Bit-Debugging-Tools

Dies ist wahrscheinlich der einfachste Schritt von allen, da er davon abhängt, welche Windows-Version auf dem Host und dem Ziel ausgeführt wird und ob der zu debuggende Code 32-Bit- oder 64-Bit-Code ist oder nicht.

6. Konfigurieren Sie Ihre Symbole

Wenn Sie eine Umgebung wie. verwenden WinDbg müssen Sie die richtigen Symbole konfigurieren, wenn Sie alle erweiterten Funktionen nutzen möchten. Wenn Sie sie nicht konfigurieren, können Sie keine der Debugger-Funktionen verwenden, die von diesen Symbolen abhängen.

7. Konfigurieren Sie den Quellcode

Der Pfad zum Quellcode muss definiert werden, auch wenn es sich um Ihren eigenen Quellcode handelt. Daher ist die Konfiguration eines Pfads zu diesem in allen Fällen obligatorisch.

8. Machen Sie sich mit dem Debuggen vertraut

Debugger-Operationen und -Techniken sind nicht allzu schwer, wenn Sie sich erst einmal daran gewöhnt haben. Dies ist der umfangreichen Dokumentation zu verdanken, die jeder Operation beiliegt und Schritt für Schritt beschrieben wird.

9. Verwenden Sie die Debugger-Referenzbefehle

Sie können nicht alles wissen, und Sie können sich an nichts für immer erinnern, aber Sie können nach den Debugger-Referenzbefehlen suchen, die Ihnen helfen.

Ein gutes Beispiel ist die .hh Befehl, der eine Hilfedokumentation zu jedem einzelnen verfügbaren Befehl anzeigt.

10. Debugging-Erweiterungen verwenden

Code kann extrem komplex sein und sich auf verschiedene Weise verzweigen. Aus diesem Grund reichen Ihre Umgebungen möglicherweise nicht aus, um das Debuggen durchzuführen.

Daher kann die Verwendung von Debugging-Erweiterungen, die das Parsen von domänenspezifischen Datenstrukturen ermöglichen, sehr nützlich sein.

Schlussgedanken

Die oben genannten Schritte sind alle grundlegenden Verfahren, die Sie ausführen müssen, wenn Sie ein Kernel-Debugging versuchen.

Natürlich gibt es viele spezifische Situationen, in denen diese Schritte variieren können, aber unter dem Strich beinhalten alle mehr oder weniger diese grundlegenden 10 Schritte.

Hat Ihnen unser Artikel geholfen, besser zu verstehen, wie Sie das Kernel-Debugging starten können? Teilen Sie uns Ihre Meinung im Kommentarbereich unten mit.

VERWANDTE ARTIKEL, DIE SIE ÜBERPRÜFEN SOLLTEN:

• Wie wir den Fehler bei der Kernel-Sicherheitsprüfung endgültig behoben haben
• KB4530684 verbessert den Windows-Kernel und die Virtualisierung
• Kernel Mode Heap Corruption BSOD in Windows 10 [QUICK FIX]