元始天尊 发表于 2015-9-26 20:21:54

关于virtualkd无法调试win10的相关探索

   具体现象：今天从msdnitellyou下的2个win10 x86镜像，用管理员安装virutalkd后，进入开机菜单f8，选择禁止驱动强制签名，然而并没有发现有任何卵用，vmmon还是连接不到。猜想是驱动没发挥作用，查看target目录下x86文件夹中，kdpatch.sys   索性sc query kdpatch，发现并没有该服务，于是猜想是不是装一个就可以，于是用instdrv工具，将该驱动以服务的形式添加到注册表，之后定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kdpath
将启动类型Sart改为0   =>        SERVICE_BOOT_START
将ImagePath 从错误的\??\c:\....改为System32\drivers\kdpath.sys       当然要把x86目录这俩文件考到该目录下去
（BOOT_START的时候估计还没有\??\这种符号路径，只认system32这路径，所以不同的Start驱动，路径完全不符）
然后重启，发现Virutal Machine monitor   OS已经出现了yes，说明已经可以连接了， ok

x64操作步骤类似

Golden Blonde 发表于 2015-9-27 02:55:39

这是你的UAC没关彻底。再简单说是在运行过程中，一些程序没有ADMIN权限导致的。

元始天尊 发表于 2015-9-27 08:57:23

本帖最后由 元始天尊 于 2015-9-27 09:03 编辑

美俪女神 发表于 2015-9-27 02:55
这是你的UAC没关彻底。再简单说是在运行过程中，一些程序没有ADMIN权限导致的。 ...

已经管理员了，而且以管理员模式运行。。。
擦，好吧，win10默认管理员不开启uac，可能是吧

Golden Blonde 发表于 2015-9-27 13:51:03

元始天尊 发表于 2015-9-27 08:57
已经管理员了，而且以管理员模式运行。。。
擦，好吧，win10默认管理员不开启uac，可能是吧 ...

WIN7之后（不包括WIN7）的系统已经不能直接通过手工关闭UAC。只能去注册表里把EnableLUA设置为0。
页: [1]
查看完整版本: 关于virtualkd无法调试win10的相关探索