Windows Kernel Debugging

Vorbereitung

Ziel-Computer

• in Boot.ini anhängen: /debug /debugport=com1 /baudrate=115200

Debugger-Computer

• "Debugging Tools for Windows" installieren, daraus WinDbg starten
• "File"->"Symbol File Path" "SRV*D:\websymbols*http://msdl.microsoft.com/download/symbols" eintragen, damit nur das Benötigte heruntergeladen wird (Debugging Symbole installieren (alle Windows-Versionen) - passen aber nicht (auf die Deutsche XP-Version?))
• "File"->"Kernel Debug" wählen. Dort Port und Baudrate einstellen, sowie Reconnect und Reset=1

ACPI-Debugging

Eine Anleitung, wie mit "sleeper" aus dem WinDDK debuggt wird ist im WinDDK enthalten.

• Debugger mit Ziel verbinden
• Ctrl-C um Ziel zu unterbrechen
• Breakpoint vorm Sleep setzen: 'bp hal!HalpAcpiPreSleep'
• Ziel weiterlaufen lassen: 'g'
• Ziel-Computer in einen Sleepzustand setzen (z.B. mit sleeper aus dem WinDDK2600)
• Breakpoint wird angelaufen
• Anzeige der Sleep-Daten: !poaction