WinDbg c级调试？

Question

刚开始步进我的内核模式 USB 驱动程序，它在汇编程序中。如何将 WinDbg 配置为 c 级调试？这就是我现在的样子=/

MyDriver!MyDriver_EvtDeviceAdd+0xb:
af20801b 833d647020af03  cmp     dword ptr [MyDriver!DebugLevel (af207064)],3
0: kd> p
MyDriver!MyDriver_EvtDeviceAdd+0x2e:
af20803e ff15006020af    call    dword ptr [MyDriver!_imp__KeGetCurrentIrql (af206000)]
0: kd> p
MyDriver!MyDriver_EvtDeviceAdd+0x58:
af208068 8d95a8feffff    lea     edx,[ebp-158h]
0: kd> p
MyDriver!MyDriver_EvtDeviceAdd+0x64:
af208074 c785bcfeffff508420af mov dword ptr [ebp-144h],offset MyDriver!MyDriver_EvtDevicePrepareHardware (af208450)

Answer 1

WinDbg 找不到 pdb 文件。正确填写所有 WinDbg 路径：

1. 符号搜索路径 - 必须包含驱动程序 .pdb 文件和 MS 调试符号的本地路径。

2. 源搜索路径 - 必须包括带有驱动程序源文件的目录。

3. 图像文件路径 - 必须包含驱动程序 .sys 文件。

查看 WinDbg 日志：它报告所有尝试加载调试信息的错误。如果您看到类似“无法为 your_driver.sys 加载调试信息”的信息，则说明有问题。

Answer 2

根据上面的输出，您的符号看起来不错。如果您没有弹出源窗口，您通常处于以下两种情况之一：

1) 您已将源代码从最初构建的位置移走。默认情况下，PDB 具有指向原始源代码位置的完全限定路径。如果移动它，WinDBG 将无法找到它。您可以通过以下方式查看 WinDBG 正在寻找的位置：

u MyDriver!MyDriver_EvtDeviceAdd

这应该会为您提供包含嵌入在 PDB 中的函数的源模块的完整路径。您可以通过将源搜索路径设置为指向新位置来覆盖此路径。

2) 您设法以某种方式隐藏了源窗口。看起来很傻，但我的学生总是会这样：) 检查 WinDBG 中的“窗口”菜单项，看看窗口是否在某个地方打开。

为了澄清前面的观点，您确实不需要在这种情况下需要设置您的图像文件路径。唯一需要的时间是调试小型转储。

-斯科特

Answer 3

您需要确保为您的驱动程序生成“Codeview”/调试符号，并且 Windbg 可以访问生成的文件。