Windbg 在Windows 7 平台上通过 1394 远程调试 Windows XP

什么是1394?

1394是提供给高速外设的串行总线介面标准,此介面标准由IEEE所开发,设计传输速率为100、200、400、800Mb/秒。1394是为精简整体设备的连接而设计,它去除了一些不必要的输入/输出连接,且使主板看起来更干净整齐,而且能降低系统的成本。现在,人们习惯称1394接口为“火线”。

使用1394最明显的好处就是它的传输速率要远超过串口。

准备

首先要确保调试机器和被调试机器都拥有1394接口,现在大多数机器都没有带1394口,由于我用的是DELL E5400,机器本身自带1394口,刚好用来做Host Debug,而且移动起来比较方便。如果目标机上不具备1394口,也有办法。那就是到电脑城买一块1394的PCI转接卡,便宜的卡几十块钱就能买到。另外还需要一根1394传输线,有4 ping和6 ping两种接口,无论哪种接口都可以,只要确保两端能够正常连接,我用的是4p to 4p。

配置

由于操作系统和Windbg本身版本的不断更新,各平台的配置稍微有一些变化,一定要注意。

为了避免大家少走一些弯路,下面列出了我成功配置的步骤。

1. 在Target上修改boot.ini,添加

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Debugging with 1394" /fastdetect /debug /debugport=1394 /channel=10

然后重启(注意,channel 的号码不宜太高,我刚刚设置成 88 则是不能调试的,设置成10 ,就可以正常识别)。

2. 在Target上打开设备管理器,禁用1394总线控制器。(在XP SP2和Server 2003以及后续版本不需要此步骤,debug会自动禁用1394总线控制器)。

3. 在Host上安装Windbg,运行kernel debug->1394 debug,第一次运行的时候会提示安装失败,这时候windbg会自动安装1394虚拟驱动,安装完成之后会在设备管理器的Adapter项添加一个1394 debug的虚拟设备。如下图所示

屏幕截图

 

注意,Windbg在我的机器上面是不能成功安装驱动的,此时观察设备管理器,会发现一个未识别的设备,查看详情,发现里面包含1394 字样,应该就是这个驱动,可能是由于Windbg里面的自带的驱动版本太低,导致安装失败,这时候,只需要联网并且让他去Windows Update 上面去更新就可以了。

4. 重新启动Windbg,在kernel deubg->1394 debug项填入和Target相同的channel号,确定。

5. 重启Target机器,在启动界面选择Debug进入操作系统。

如果在Host Windbg界面上有显示大量的信息就说明连接成功了

发布者