IDA+Windbg+Vmware调试

1.  首先在VMX文件中添加

debugStub.listen.guest64 = "TRUE"

debugStub.hideBreakpoints= "TRUE"

debugStub.listen.guest64.remote = "TRUE"

2. 打开IDA  附加windbg

    DebugOptin中选择Kernel Debugging
  
    Connect String中添加 com:pipe,resets=0,reconnect,port=\.pipekd_windows_7_x64
   
    kd_windows_7_x64以Vmmon中的为准

3.  设置内存范围，选择Debugger -> Mannul Memory Regions，然后在空白处右键点击Insert，设置内存范围为0 - -2  
 

4.   右键模块  加载符号 (确保电脑有windbg之前加载过的符号文件)   模块窗口在Debugger Windows里面