mydriver(MyDrivers是什么)居然可以这样

2023-08-22Aix XinLe

vagrant是一个工具，用于创建和部署虚拟化开发环境的。

所有参与过Windows内核测试的人员都知道，设置和管理用于内核调试的虚拟机可能很耗时vagrant是一个工具，用于创建和部署虚拟化开发环境的拿VirtualBox举例，VirtualBox会开放一个创建虚拟机的接口，Vagrant会利用这个接口创建虚拟机，并且通过Vagrant来管理，配置和自动安装虚拟机。

总之，Vagrant是一个免费的开源工具，可自动创建和自动化VM本文将向你介绍Vagrant，以及如何利用其功能自动执行内核调试设置Vagrant允许你将虚拟机视为“一次性（disposable）”，因为可以自动删除它们并重新创建它们。

然后，你可以轻松地在多台计算机上设置一致的VM，与其他人共享它们，甚至将你的虚拟机部署到AWS等云提供商本文已假定你已经安装了Vagrant和虚拟机监视程序，你可以在此处下载VagrantVagrant支持的虚拟机监视程序包括：。

1. VirtualBox（推荐）；2. VMware；3. Hyper-VHyper-V提供程序在网络功能方面存在很大缺陷，因此，如果可能，建议使用其他虚拟机监视平台，我将在本文中使用VirtualBox。

准备基础镜像(base image) 简单来说，基础镜像就是没有From或者FROM scratch开头的Dockerfile所构建出来的镜像比如alpine，这个很小的linux镜像目前只有4M左右Vagrant有一个“盒子”的概念，它本质上是最基本的磁盘映像，理想情况下，它只包含引导的绝对最小值，而无需安装任何其他程序。

这些“盒子”构成了虚拟机模板，我们可以通过shell脚本构建这些模板你可以使用Vagrant Cloud中的一个框来节省大量时间但是，如果找不到符合你规格的预制盒子，请继续默认情况下，Vagrant提供了一个Ubuntu盒子，但是由于我们对Windows感兴趣，因此这实际上对我们没有任何用处。

Vagrant Cloud是一个由其他用户创建的可公开使用的“盒子”组成的web服务，并且有一些可用的Windows“盒子”如果这些内容足以满足你的用例，请务必继续使用Vagrant Cloud中已准备好的“盒子”。

但是，如果你需要更多控制权，那么创建自己的“盒子”是你唯一的选择幸运的是，这并不难首先创建一个新的虚拟机，选择安装操作系统所需的最小RAM量，并分配适当数量的磁盘空间——大约50GB应该足够了，但要确保它是动态分配的。

另外，你还需要附加一个在NAT模式下配置的虚拟网卡本文，我选择了Windows 10 LTSC 2019 Evaluation作为我的客户操作系统，因此一旦创建了VM，就插入安装ISO的虚拟磁盘启动VM并运行正常的安装过程，但是在创建用户帐户之后，请确保将用户名指定为“vagrant”，密码为“vagrant”。

安装完操作系统并在桌面启动后，还需要完成几项任务根据Vagrant的官方说明，你必须：1. 为虚拟机监视程序安装来宾工具；2. 确保将虚拟网络适配器配置为专用网络；3. 完全禁用UAC；4. 禁用复杂的密码；。

5. 禁用关机跟踪程序此外，必须使用WinRM启用远程管理，以允许Vagrant在VM中执行脚本为此，请在提升的命令提示符中执行以下命令：winrm quickconfig -qwinrm set winrm/config/winrs @{MaxMemoryPerShellMB="512"}。

winrm set winrm/config @{MaxTimeoutms="1800000"}winrm set winrm/config/service @{AllowUnencrypted="true"}

winrm set winrm/config/service/auth @{Basic="true"}sc config WinRM start= auto完成这些任务后，你便完成了设置盒的操作，因此应关闭它。

请注意，此时不应配置内核调试，因为盒子应该是可重用的基础映像，而不是出于特定目的现在回到你的主机，让我们实际创建一个盒子vagrant package --base Win10LTSCBase --output windows.box。

vagrant box add invokestatic/win10ltsc windows.box你需要更改参数以适合运行环境，包括更改VM名称（“Win10LTSCBase”）以及输出框名称（“invokestatic / win10ltsc”）。

这将创建我们刚刚创建的虚拟机的“快照”，并将其封装到一个名为invokestatic / win10ltsc的盒子中

充分利用盒子现在我们的盒子已经设置好了，让我们充分利用它首先，在包含以下内容的空目录中创建Vagrantfile：你需要稍微修改一下此文件以满足你的需要，尤其是win10.vm.box名称以及可能的内核调试端口。

Vagrant.configure("2") do |config| config.vm.guest = :windows # tell Vagrant this is a Windows-based guest

config.vm.communicator = "winrm" # use winrm for management instead of ssh config.winrm.password = "vagrant" # the credentials specified during OS install

config.winrm.username = "vagrant" config.vm.define "win10" do |win10| win10.vm.box = "invokestatic/win10ltsc" # edit this to be the name of the box you created

win10.vm.provision "shell", path: "guest/kdbg.bat" # this batch file will be run inside the VM win10.vm.network :forwarded_port, guest: 49152, host: 49152 # expose kernel debugging port to host

endend创建一个名为guest的新目录，该目录将存储将在guest内部运行的脚本在这个目录中，使用以下内容创建文件kdbg.bat这使我们能够在首次创建VM时在guest虚拟机内配置内核调试选项。

bcdedit /debug onbcdedit /dbgsettings net hostip:192.168.56.1 port:49152 key:1.1.1.1copy C:\vagrant\guest\onboot.bat C:\onboot.bat

schtasks /create /sc onstart /tr "C:\onboot.bat" /tn vagrantonboot /ru SYSTEM /fshutdown /r /t 0你可以根据需要更改这些设置，但通常仅在需要时才使用网络调试。

你可以更改端口和密钥，但请注意，如果更改端口，则还需要更新Vagrantfile中的端口转发如果你需要调试Windows 7或更早版本，则需要配置COM调试，Vagrant可以实现这些调试，但这不是本文要讲的内容。

设置完成后，继续在你的项目目录中运行vagrant。这将使用Vagrantfile中指定的所有设置创建一个新的VM。

附加调试器片刻之后，应该创建并运行你的VM，并在启用内核调试的情况下对其进行完全设置我们可以通过按Ctrl + K并输入1.1.1.1指定端口49152来将WinDbg附加到我们的主机上如果一切按计划进行，你将看到一个连接的内核调试会话！。

自动化驱动程序部署如果你只想一步一步地阅读Windows代码，那就没问题了但是，你可能需要调试内核驱动程序幸运的是，Vagrant自动将项目目录中的所有文件映射到C:\ Vagrant中，因此你可以将驱动程序文件拖放到该目录中，并且该文件将自动可供来宾使用。

请注意，由于此映射是作为网络共享实现的，因此Windows内核无法从中加载驱动程序，因此在加载之前，必须将其复制到C: drive上的某个位置，这也可以自动化在来宾目录中，使用以下内容创建文件onboot.bat，s将被部署的驱动程序的名称是MyDriver.sy，它应该位于项目目录的根目录中。

：sc stop MyDriversc delete MyDriversc create MyDriver binPath= "C:\Windows\System32\drivers\MyDriver.sys" type= kernel

copy C:\vagrant\MyDriver.sys C:\Windows\System32\driverssc start MyDriver这会将驱动程序文件从项目目录复制到系统驱动程序目录，创建新服务并加载它。

我们的kdbg.bat创建一个Windows任务计划程序任务，该任务将在启动时运行以执行此任务

总结最后，我们创建一个批处理文件以自动执行VM创建、驱动程序部署和调试器附件在根目录中，创建一个名为start-debugger.bat的批处理文件，其中包含以下内容：start vagrant up & vagrant powershell --command "schtasks /run /tn vagrantonboot"。

"C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\windbg.exe" -k net:port=49152,key=1.1.1.1vagrant halt -f

执行后，此脚本将按以下顺序进行：1. 启动VM（如果不存在则创建它）；2. 部署并启动驱动程序；3. 附加WinDbg；4. WinDbg关闭时停止VM至此，我们已经完全自动化了内核调试设置，仅需几秒钟即可进入调试器。

具体视频，请点此查看在此处查看GitHub项目以及所有项目文件，它包含本文中未介绍的其他一些有用的脚本参考及来源：https://secret.club/2020/04/10/kernel_debugging_in_seconds.html。