Debugging IDA内核调试错误

环境：

Windows 7 64位版本

虚拟机（Vmware 8）+Virtualkd:Windows XP 32位版本

尝试使用

IDA6.1

调试内核时，出现以下错误：

Windbg: using debugging tools from 'C:\Program Files (x86)\Debugging Tools for Windows (x86)\'
Connecting to the kernel with 'com:port=\\.\pipe\kd_WinXP_kerneldbg'
**Connect failed: Incorrect function.**
Flushing buffers, please wait...ok
Unloading IDP module C:\ida61\procs\pc.w32...

vmmon64

看起来正常：

http://s13.postimg.org/qpn50bcdz/Untitled.png

IDA上的连接字符串

：

com:port=\\.\pipe\kd_WinXP_kerneldbg

---

任何人请

您使用的连接字符串是当您有一个物理串行端口连接时。对于虚拟机，您需要使用稍微不同的字符串。尝试：

com:pipe,port=\\.\pipe\kd_WinXP_kerneldbg

请注意虚拟机COM连接所需的额外

管道、端口

部分。以下是从中引用的可能的连接字符串

如果VM与调试器在同一台计算机上运行，请使用

\\.\

而不是

\\VMHost\

---

一般来说，这可能也会有帮助。

虚拟机是如何工作的？我遵循以下提示：使用

bcdedit/dbgsettings

命令检查虚拟机设置

windbg [-y SymbolPath] -k net:port=PortNumber,key=Key
windbg [-y SymbolPath] -k 1394:channel=1394Channel[,symlink=1394Protocol] 
windbg [-y SymbolPath] -k usb:targetname=USBString
windbg [-y SymbolPath] -k com:port=ComPort,baud=BaudRate
windbg [-y SymbolPath] -k com:pipe,port=\\VMHost\pipe\PipeName[,resets=0][,reconnect]
windbg [-y SymbolPath] -k com:modem
windbg [-y SymbolPath] -kl 
windbg [-y SymbolPath] -k