Come eseguire il debug del kernel di Windows

UN kernel può essere considerato uno degli elementi costitutivi di Windows come sistema operativo. Ciò è principalmente dovuto al fatto che controlla tutti i processi in esecuzione sul sistema.

Detto questo, qualsiasi problema e problema con i kernel può causare problemi di funzionalità paralizzanti per il tuo PC, che include Errori nella schermata blu della morte.

Purtroppo nemmeno Windows 10, l'ultima versione del sistema operativo Windows non è al riparo da tali problemi. Una buona notizia è che è possibile eseguire il debug del codice del kernel, purché si sappia come.

Fortunatamente, il debug del kernel è possibile e reso più semplice dalla presenza di debugger del kernel.

Come posso avviare il debug del kernel?

La risposta a questa domanda è piuttosto complessa, ma è sufficiente dire che è necessario seguire una serie di passaggi predefiniti prima di poter iniziare:

1. Determina quale PC è l'host e quale PC è l'obiettivo

La cosa più elementare che devi sapere è che non puoi avviare il debug senza un debugger del kernel. Il debugger del kernel verrà eseguito sul sistema host, mentre il codice che necessita di debug verrà eseguito sul sistema di destinazione.

I due sistemi possono essere la stessa cosa, ma alcune condizioni devono essere soddisfatte in anticipo.

2. Determina se eseguirai un debug in modalità kernel o in modalità utente

Scegliere quale tipo di debug non è così difficile. Tutto quello che devi fare è determinare quale tipo di debug sarà più efficiente.

• Il codice in modalità kernel ha il permesso di accedere a qualsiasi parte del sistema e può accedere a qualsiasi parte di qualsiasi altro processo in esecuzione in modalità utente o modalità kernel
• La modalità utente ha più restrizioni applicate, ma ha il vantaggio di non essere in grado di manomettere le risorse di sistema effettive se le cose vanno male

3. Scegli un ambiente di debug

L'ambiente di debug è fondamentalmente il programma che utilizzerai per eseguire il debug. WinDbg funziona bene nella maggior parte delle situazioni, ma ci sono momenti in cui altri potrebbero funzionare meglio, come i debugger della console per l'automazione o Visual Studio.

4. Scopri come connetterai il target e l'host

Di solito, entrambi i sistemi target e host sono collegati da una rete Ethernet. Se stai eseguendo un lavoro di introduzione anticipata o non hai una connessione Ethernet su un dispositivo, è possibile utilizzare altre opzioni di connettività di rete.

5. Scegli tra strumenti di debug a 32 o 64 bit

Questo è probabilmente il passaggio più semplice di tutti poiché dipende dalla versione di Windows in esecuzione sull'host e sulla destinazione e se il codice che necessita di debug è a 32 o 64 bit.

6. Configura i tuoi simboli

Se stai usando un ambiente come WinDbg, dovrai configurare i simboli giusti se vorrai utilizzare tutte le sue funzionalità avanzate. Se non li configuri, non sarai in grado di utilizzare nessuna delle funzionalità del debugger che dipendono da quei simboli.

7. Configura il codice sorgente

Il percorso del codice sorgente deve essere definito, anche nell'eventualità che sia il tuo codice sorgente. Pertanto, la configurazione di un percorso ad esso in tutti i casi è obbligatoria.

8. Acquisisci familiarità con il debug

Le operazioni e le tecniche del debugger non sono poi così difficili una volta che ci si abitua. Questo grazie all'ampia documentazione che accompagna ogni operazione, il tutto descritto passo dopo passo.

9. Usa i comandi di riferimento del debugger

Non puoi sapere tutto e non puoi ricordare nulla per sempre, ma quello che puoi fare è cercare i comandi di riferimento del debugger che sono lì per aiutarti.

Un buon esempio è il .hh comando, che mostrerà la documentazione di aiuto su ogni singolo comando disponibile.

10. Usa le estensioni di debug

Il codice può essere estremamente complesso e si ramifica in vari modi. Per questo motivo, i tuoi ambienti potrebbero non essere sufficienti per eseguire il debug.

Pertanto, l'utilizzo di estensioni di debug che forniscono l'analisi di strutture di dati specifiche del dominio può essere molto utile.

Pensieri di chiusura

I passaggi sopra menzionati sono tutte le procedure di base che è necessario eseguire quando si tenta di eseguire il debug del kernel.

Naturalmente, ci sono molte situazioni specifiche in cui questi passaggi possono variare, ma la linea di fondo è che tutti coinvolgono più o meno questi 10 passaggi di base.

Il nostro articolo ti ha aiutato a capire meglio come avviare il debug del kernel? Fateci sapere quali sono le vostre opinioni nella sezione commenti qui sotto.

ARTICOLI CORRELATI DA VERIFICARE:

• Come abbiamo corretto definitivamente l'errore Kernel Security Check Failure?
• KB4530684 migliora il kernel e la virtualizzazione di Windows
• BSOD di corruzione dell'heap in modalità kernel in Windows 10 [QUICK FIX]