什么WinDbg版本与NT 4.0(SP 6a)兼容进行内核调试?

时间:2012-01-24 16:13:01

标签: windbg remote-debugging kernel-mode

我正在使用WinDbg 6.12进行串口连接和命名管道连接。不幸的是,从操作系统启动开始,我无法将WinDbg与目标(NT 4 SP 6a)连接,自动连接不起作用,我需要等到达到内核连接的NT 4超时。然后NT继续启动过程,然后才能连接......

哪里可以获得与NT 4完全兼容的版本? (我已经从Microsoft调试工具网站查看了最旧的版本)

另外,我在哪里可以获得NT 4符号进行调试?我担心Microsoft Symbols Server不再提供这些符号了。

谢谢,

有关详细信息,kd日志为:

Opened \\.\pipe\com_1
Waiting to reconnect...
Connected to Windows NT 4 1381 x86 compatible target at (Tue Jan 24 16:32:17.010 2012 (UTC + 1:00)), ptr64 FALSE
Kernel Debugger connection established.
Symbol search path is: srv*b:\out*o:\out*http://msdl.microsoft.com/download/symbols
Executable search path is: 
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntoskrnl.exe - 
CS descriptor lookup failed
Windows NT 4 Kernel Version 1381 UP Free x86 compatible
Machine Name:
Kernel base = 0x80100000 PsLoadedModuleList = 0x80150b70
System Uptime: not available
The call to LoadLibrary(kdextx86) failed, Win32 error 0n2
    "El sistema no puede hallar el archivo especificado."
Please check your debugger configuration and/or network access.
Unable to get program counter
WaitForEvent failed
Unable to get program counter
0008:497a 0010            add     byte ptr [bx+si],dl
kd>

1 个答案:

答案 0 :(得分:2)

适用于http://msdl.microsoft.com/download/symbols/debuggers/dbg_amd64_6.7.05.1.exe

来自Windbg 6.12的帮助: “Windows NT 4.0 Windows调试工具不再支持Windows NT 4.0目标的调试。

如果要在Windows NT 4.0上调试Windows NT 4.0目标计算机或执行用户模式调试,则应使用Windows版本6.7.5.1的调试工具。您可以从Windows调试工具网站安装此软件包。“