WinDbg捉虫笔记（三）之 WinDbg配置远程调试
1、为什么需要远程调试
某些特殊的场合需要远程调试，如：
①调试特殊的程序，比如在调试全屏程序，内核。
②需要别人帮助调试或者帮助别人调试。比如由于商业性质不能直接给你pdb和源代码。
③还有一类就是在指定的机器上复现，此时dump也不好使。（下一篇文章我会介绍）
2、支持的远程协议有哪些？
从微软的官方文档来看，协议很丰富。有TCP，PIPE，SSL，COM，1394。其中最古老的要属1394，至今某些台式机器仍然保留这一接口。
3、介绍tcp协议方式
在这篇文章，我主要介绍tcp的方式。
注意：在配置远程调试，须保持两端的WinDbg版本一致。
我们先介绍下模式，既是远程调试，那就分为server端和client端。
举个例子：我现在有个疑难杂症搞不定，需要同事帮忙解决。我需要开启WinDbg的server模式，那我就是server端。同事连接进来就是client端。
有两种方式启动远程调试。这两种方式各一点差异，一个需要懂点WinDbg知识，一个就是类似小白模式。
3.1 小白模式
在安装WinDbg的目录中找到DbgSvr程序。
比如我这里：
注意看这里有很多的dbgsrv.exe，你该选择哪个呢？这是有讲究的。
如果你是要调试x86程序，那就选择上面红框中的dbgsrv.exe。如果是调试x64程序，那就需要选择amd64目录下的程序。
我曾经在这里吃过亏，一调试就报如下的错误。
以管理员的权限打开cmd，进入此目录，如果不想每次这么麻烦就可以把此路径加入环境变量path中。下次开机就可以生效。
可以输入dbgsrv.exe /?，查看dbgsrv的简单使用方式。
在输入dbgsrv.exe -t tcp:port=18888，要是没有任何的错误表示成功，等待client端连接。
在client端打开WinDbg，菜单栏中选择File打开，出现如下画面：
按照上面的格式输入tcp:server:192.178.2.10, port=18888，这里其实还加上密码参数更为安全，最后点击OK
如果连接没有问题就会出现如下的画面，我们在server端再起一个notepad进程。
3.2 入门模式
比如我现在正在调试notepad.exe，在server端的WinDbg命令行输入.server tcp:port=18888,password=abcc
0:009> .server tcp:port=18888, password=abcc
Server started. Client can connect with any of these command lines
0: <debugger> -remote npipe:Pipe=DbgX_10353c0f6e1d413fb8a6a0f047ef46eb,Password=*,Server=192.168.2.10
1: <debugger> -remote tcp:Port=18888,Server=192.168.2.10在client端，打开WinDbg，输入tcp:server=192.178.2.10,port=18888, password=abcc，这里需要把ip地址换成你自己的。
成功之后在client端显示的画面：
0:009> .server tcp:port=18888, password=abcc
Server started. Client can connect with any of these command lines
0: <debugger> -remote npipe:Pipe=DbgX_10353c0f6e1d413fb8a6a0f047ef46eb,Password=*,Server=192.168.2.10
1: <debugger> -remote tcp:Port=18888,Server=SIH-D-697.cn.net.ntes
192.168.2.10 (tcp [::ffff:192.168.2.10]:51941) connected at Mon Aug 5 20:01:37 2024server端显示的画面：
0:009> .server tcp:port=18888, password=abcc
Server started. Client can connect with any of these command lines
0: <debugger> -remote npipe:Pipe=DbgX_10353c0f6e1d413fb8a6a0f047ef46eb,Password=*,Server=192.168.2.10
1: <debugger> -remote tcp:Port=18888,Server=SIH-D-697.cn.net.ntes
192.168.2.10 (tcp [::ffff:192.168.2.10]:51941) connected at Mon Aug 5 20:01:37 2024之后你在client输入的命令就会同步到server端的WinDbg。
此时可以在client端的WinDbg输入k:
0:009> k
# Child-SP RetAddr Call Site
00 000000f9`fb1ffd38 00007fff`9e07cafe ntdll!DbgBreakPoint
01 000000f9`fb1ffd40 00007fff`9d127374 ntdll!DbgUiRemoteBreakin+0x4e
02 000000f9`fb1ffd70 00007fff`9dffcc91 KERNEL32!BaseThreadInitThunk+0x14
03 000000f9`fb1ffda0 00000000`00000000 ntdll!RtlUserThreadStart+0x21
