bochs调试windows XP系统

今天药忘吃喽~ 2022-01-15 10:21 564阅读 0赞

链接:[http://bbs.pediy.com/archive/index.php?t-131591.html][http_bbs.pediy.com_archive_index.php_t-131591.html]

Bochs是一款基于IA-32(x86)的开源的模拟器，它可以模拟各种硬件的配置。Bochs模拟的整个PC平台,包括I/O设备，内存和BIOS,甚至有趣的是可以不使用PC硬件来运行Bochs。事实上，它可以在任何编译运行Bochs的平台上模拟x86硬件。对它进行基本了解后，就可以开始安\*\*ochs,我实验的版本是Bochs2.4.2,先安\*\*ochs2.4.2,安装好以后，我们看看Bochs文件夹有哪些程序：  
bochs.exe ----------------------->bochs主程序  
bochsdbg.exe ----------------------->bochs调试的主程序  
bximage.exe ----------------------->创建disk/floppy image的程序，注意起生成文件的几种类型(flat)  
bxcommit.exe ----------------------->撤消disk image的记录日志程序  
由于Bochs需要通过输入格式文件的形式来启动系统，所以必须要编写bxrc文件来执行，下面是我写的通过disk image（通过文件模拟硬盘）来启动的文件如下：  
\#设置默认系统BIOS ROM模块  
romimage: file=$BXSHARE/BIOS-bochs-latest  
  
\#设置CPU参数  
cpu:count=1,ips=22100000, reset\_on\_triple\_fault=1, cpuid\_limit\_winnt=0, msrs="msrs.def"  
  
\#设置内存大小  
megs: 512  
  
\#设置默认VGA ROM模块  
vgaromimage: file=$BXSHARE/VGABIOS-lgpl-latest  
\#vga: extension  
vga: extension=vbe  
  
\# hard disk  
ata0: enabled=1, ioaddr1=0x1f0, ioaddr2=0x3f0, irq=14  
ata0-master: type=disk, mode=flat, path="C.img", cylinders=16644, heads=16, spt=63  
  
\#cdrom  
\#ata0-slave: type=cdrom, path="winxp.iso", status=inserted  
  
\#选择引导设备.  
boot: disk  
  
\#关闭日志  
log: nul  
  
\# LOG CONTROLS  
panic: action=ask  
error: action=report  
info: action=report  
debug: action=ignore  
  
\# DEBUGGER\_LOG:  
debugger\_log: -  
  
\#设置建立串口通道,可以与windbg相连  
\#com2: enabled=1, mode=pipe-server, dev=\\\\.\\pipe\\com\_2  
  
\# VGA\_UPDATE\_INTERVAL  
vga\_update\_interval: 300000  
  
\# KEYBOARD\_SERIAL\_DELAY  
keyboard\_serial\_delay: 250  
  
\# KEYBOARD\_PASTE\_DELAY  
keyboard\_paste\_delay: 100000  
  
\# MOUSE  
mouse: enabled=0  
  
\#private\_colormap  
private\_colormap: enabled=0  
  
\# KEYBOARD\_MAPPING  
keyboard\_mapping: enabled=0, map=  
  
\#end of winXP.bxrc配置信息  
上面就是全部内容，\#代表注释行。下面重点注意boot: disk  
,按照磁盘启动，这里也可以写为boot:floppy or boot:cdrom;  
如果只是调试MBR或者ntldr,使用floppy=xxx。Img即可，用软驱为最先启动设备。但是这里我使用disk image来启动，首先我们利用winhex克隆C盘（主分区）或者整个硬盘，这个可以在Vmware里来克隆，克隆好以后你会得到主要分区或者硬盘的逻辑大小，重点是注意这条语句：  
ata0-master: type=disk, mode=flat, path="C.img", cylinders=16644, heads=16, spt=63  
这里cylinders指的是柱面数，Heads指的是磁头数，spt指的是每簇/扇区数。这三个参数的值必须满足条件，Bochs才会加载镜像，这是我遇到比较麻烦的问题，首先我查看bochs源代码iodev工程中的harddrv.c(void bx\_hard\_drive\_c::init(void)函数)里面有一段过程使通过”type”比较为== BX\_ATA\_DEVICE\_DISK里，得到C/H/S参数,通过类型比较将harddrv指向对应的类，比如flat格式的类型是default\_image\_t，如果没有找到就返回给用户关于虚拟的硬盘类型无法匹配到，但是我仍然没有找到判断的条件，只是源代码中有这么一句：Bit64u disk\_size = (Bit64u)cyl \* heads \* spt \* 512;不管如何尝试始终提示：ata0-0 disk size doesn't match specified geometry(磁盘尺寸无法匹配指定数)，难道就没有别的办法那，我好想遇到瓶颈了，弄了一天不管自己如何计算总是无法满足条件，帮助文件和这部分源代码也反复也看了几遍、网上也不停的找资料和到处问人，仍然无法解决，真的是没有办法那吗？我把眼球停在了bximage.exe进程，这个进程是用来创建disk image的，而且里面就有条件规定，我想我可以先创建一个合法的条件的diskimage,然后再把克隆好的镜像文件写入到创建的这个disk image里，如下图所示：  
55680  
大家可以根据上图所提示的cyl、heads、sectors per track这三个参数得到文件大小，然后大于镜像系统文件即可，再利用winhex写入即可；我在在源代码，也找到了如下CHS与逻辑大小的换算规则：  
int hdsize, cyl, heads=16, spt=63;  
//如何换算cy1,hdsize是前面输入的创建磁盘大小  
cyl = (int) (hdsize\*1024.0\*1024.0/16.0/63.0/512.0);  
assert (cyl < 65536);条件限制柱面数最大<65536  
sectors = cyl\*heads\*spt;扇区总数  
................................  
//按照条件创建disk镜像文件  
make\_image (sectors, filename, write\_function);  
printf ("\\nI wrote %lld bytes to %s.\\n", sectors\*512, filename);  
imagesize=sectors\*512;//最终文件大小（磁盘大小）  
步骤：  
一、 先用bximage.exe创建 xx大小的image（两种方法来进行设置cyl、heads、spt，一、通过bximage.exe分配的镜像大小；二、通过源代码给出的运算）  
二、 克隆好的image2  
三、 将iamge2的内容写入image里  
四、 编写bat加载disk image启动windows xp  
批处理内容如下：  
set BXSHARE=E:\\Bochs-2.4.2  
%BXSHARE%\\bochs.exe -q -f bochsrc.txt  
Pause  
效果示意图如下：  
55678  
终于搞定了使用克隆win xp系统的主分区来进行bochs调试，但是bochs没有符号表，这必须要windbg和Bochs联合起来才行，但是这个我目前没有成功，网上的某篇资料是说，自己在bochs源码中加命名管道通信代码，还说是Bochs串口速度太快的原因，希望有知道的大牛给我一点思路，谢谢！

[http_bbs.pediy.com_archive_index.php_t-131591.html]: http://bbs.pediy.com/archive/index.php?t-131591.html