【轉貼】將VMware與SoftICE基於網路的遠端除錯功能相結合 (8千字)

作者：scz（小四)

2.0 將VMware與SoftICE基於網路的遠端除錯功能相結合

Q: 在VMware上安裝SoftICE，總是無法正確配置顯示卡驅動，選擇

  Universal Video Driver(SoftICE appears in a "window")

  測試失敗。因此無法在VMware中Ctrl-D呼叫出SoftICE的螢幕。能否對VMware機進
  行基於網路的遠端除錯。

A: 小四 <scz@nsfocus.com> 2003-03-20 09:04

經過四個小時測試、調整，答案是肯定的。我使用VMware Workstation 3.0，其上安
裝了英文版Windows XP SP1以及DriverStudio 2.7所攜帶的SoftICE，版本如下:

SoftICE (R) - DriverStudio (tm) 4.2.7 (Build 562)

VMWare外部機器也是英文版Windows XP SP1。下面未提與遠端除錯無關的SoftICE配
置。

--------------------------------------------------------------------------
1) 確認在VMware設定中只虛擬出一塊物理網路卡。在VMware中安裝XP，是否打SP1與遠
  程除錯無關。

  安裝作業系統完成後，系統屬性->硬體->裝置管理器，確認只有一塊物理網路卡，
  並且正常工作中(無黃色問號、無紅色叉號)。

  進入網路屬性，將與現有物理網路卡關聯的原有驅動程式刪除。禁用(不建議刪除)
  已安裝協議、客戶端軟體、服務方軟體，就是將前面核取方塊中的對號全部勾去不
  要。

  如果不是新裝XP，假設有與上述不相符的配置，比如已經虛擬出兩塊物理網路卡，
  已經進行過TCP/IP配置，最好能重新配置一下，刪除一塊物理網路卡、取消現有的
  TCP/IP配置。當然，你可以不改動原有配置，一般來說不會出什麼問題，真出了
  問題再按我說的做也來得及。

  對於真實的遠端主機，如果有兩塊物理網路卡，必須先從插槽拔下一塊來，只保留
  一塊物理網路卡在插槽中。

2) SoftICE在\Program Files\Compuware\DriverStudio\SoftICE\Network\下提供了
  三種網路卡驅動(3COM/3C90X、Intel/E100、Novell/NE2000)，如果你的網路卡在這三
  種驅動支援範圍內，可以立即完裝或更新網路卡驅動，選擇從磁碟安裝，指定上述
  安裝目錄。安裝驅動安成後，可以配置TCP/IP協議等等。

  這個版本的VMware虛擬出來的網路卡是AMD PCNET Family PCI Ethernet Adapter。

  按照以前BBS流行說法，如果你的網路卡不在上述三種驅動支援範圍內，就無法進行
  基於網路的遠端除錯。總不能為了遠端除錯而專門換網路卡吧，某些便攜機的網路卡
  還不是那麼容易更換的。幸運的是有辦法讓幾乎所有型別的網路卡都支援基於網路
  的遠端除錯。執行:

  \Program Files\Compuware\DriverStudio\SoftICE\Network\UND\UNDSetup.exe

  在Available Device中可以看到當前物理網路卡，選中它，選擇收音機按鈕

  Use Universal Network Driver

  一路確定並重啟VMware中的OS。重啟之後，你會發現網路屬性裡沒有任何物理網
  卡了。事實上，無論你以前有多少塊物理網路卡、做過多少網路配置，都會"丟失"。
  不要慌，如果想恢復，再次執行:

  \Program Files\Compuware\DriverStudio\SoftICE\Network\UND\UNDSetup.exe

  在Available Device中可以看到"SoftICE network transport"，選中它，選擇收
  音機按鈕

  None

  一路確定並重啟VMware中的OS。重啟之後，你以前設定就基本恢復了。前面我的
  建議部分出於完美主義傾向，可能不是必須的，現在你理解了麼。

3) 當網路屬性裡沒有任何物理網路卡的時候，已經可以進行基於網路的遠端除錯。與
  "Remote Access"設定無關，將那裡所有核取方塊中的對號全部勾掉。不要使用
  "Network Debugging"設定，據yuange說，這裡處理有問題，他修改了ntice.sys。
  我沒有修改ntice.sys，而是使用General->Initialization，內容如下:

  faults off;set font 3;lines 43;net start 192.168.7.153 mask=255.255.255.0 gateway=192.168.7.254;net allow 192.168.7.2 auto password=123456;X;

  VMware外部的機器IP為192.168.7.2，所以有如上設定。只設定了lines而沒有設
  置width，因為後者需要"Universal Video Driver"模式，否則不可調。

  雖然在VMware中Ctrl-D呼叫不出SoftICE螢幕，但實際上已經呼叫成功，可以盲打。
  因此，如果沒有做如上設定或基於其它原因需要動態修改、測試時，可以在盲打
  輸入:

  Ctrl-D
  net start 192.168.7.153 mask=255.255.255.0 gateway=192.168.7.254
  net allow any auto
  X

  其中192.168.7.153就是遠端SoftICE所使用的IP地址，"net allow any auto"表
  示對操作方無任何IP、口令限制，對於初次測試遠端除錯功能的人來說，最好使
  用這樣的設定，不需要重啟機器，即刻生效。

  留心盲打，碰上鍵盤、滑鼠無響應時，很可能是SoftICE被撥出來了，輸入X退出
  試試，不要急於按電源重啟。

4) 如果遠端設定是:

  net allow any auto

  在VMware外部機器上執行如下命令:

  \Program Files\Compuware\DriverStudio\SoftICE\siremote.exe 192.168.7.153

  成功的話就會看到你熟悉的SoftICE視窗。如果遠端設定了口令:

  net allow 192.168.7.2 auto password=123456

  在VMware外部機器上執行如下命令:

  \Program Files\Compuware\DriverStudio\SoftICE\siremote.exe 192.168.7.153 21321 123456

  這種遠端除錯使用了21321/UDP埠，123456是口令。siremote.exe有BUG，為了
  指定口令，必須指定目標埠，可我在文件中沒有找到相關說明，還好老夫是折
  磨Sniffer Pro出身，對"net allow any auto/siremote.exe 192.168.7.153"通
  信過程捕包一觀，才確定目標埠是21321/UDP。不過，我不敢確定你們那裡也使
  用同樣的埠，假設有問題，請立即捕包確定。

  net start、net allow這些命令不能在遠端視窗中使用，只能在本地視窗中使用，
  因此有時動態修改、測試時，需要在VMware中盲打。

  為了進行基於網路的遠端除錯，不要求操作方啟動SoftICE，siremote.exe只作為
  普通網路客戶端軟體出現。

5) 可以在VMware中設定如下注冊表項:

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTice

  NullVGA REG_DWORD 1(預設為0)

  其本意是，如果遠端呼叫SoftICE，在被除錯端看不到SoftICE視窗，否則可以看
  到。由於VMware中顯示卡驅動的緣故，有無這個設定都一樣效果，我還是設定上了。

6) 至第5步為止，結合VMware的遠端除錯已經搞定。可VMware中的XP也喪失了正常的
  網路通訊功能，我們需要遠端除錯SMB協議處理時，就完蛋了。此時有兩種選擇，
  第一種是透過新增新硬體安裝如下虛擬裝置:

  \Program Files\Compuware\DriverStudio\SoftICE\Network\UND\VNIC\sivnic.inf

  在重啟過程中如果因VNIC出現故障，當UND驅動提示時，可按ESC，這將禁止載入
  UND、VNIC。很可憐，我還沒等到重啟，只是在安裝過程中就出現BSOD了，連續試
  了幾次都如此，不清楚是使用VMware的緣故，還是sivnic.inf本身的緣故，我沒
  有試真實遠端主機的情形。

  理論上，如果此時安裝了VNIC，就可以看到一塊網路卡，然後可進行TCP/IP協議配
  置等等。但是網路效能很低，這與是否使用VMware無關，即便真實的遠端機器也
  如此。

  另一種辦法是真實新增一塊物理網路卡。對於VMware來說，需要關閉當前XP，關閉
  電源，回到初始介面，然後在配置中增加一塊物理網路卡。對於真實的遠端主機，
  就需要開啟機箱插入新網路卡了。注意，安裝UND時會導致以前所有配置"丟失"，包
  括物理網路卡，因此一些操作順序尤其重要。VMware以前有兩塊物理網路卡，安裝UND
  後丟失，不太影響什麼，可以繼續增加物理網路卡。真實遠端主機就不同了，不大
  可能有第三個插槽給你插第三塊物理網路卡，現在明白步驟1中所說了吧。

  現在在網路屬性裡可以看到惟一一塊網路卡了，就是新增加上來的那塊，然後進行
  正常的TCP/IP協議配置，不要使用192.168.7.153，這是SoftICE使用的IP地址，
  比如可以使用192.168.7.152。有些網路設定是全域性設定，比如TCP/IP篩選，如果
  修改，可能會影響包括"那些丟失的網路卡"在內的所有網路卡，結果未知，所以不建
  議修改這些全域性設定。此外還有一處古怪，即使沒有選擇"自動獲得IP地址"，而
  是配置靜態固定IP，重啟後在網路屬性裡看到的還是"自動獲得IP地址"，不過這
  是假像，最好在CMD中執行"ipconfig /all"命令，可以看到:

  Dhcp Enabled. . . . . . . . . . . : No
  IP Address. . . . . . . . . . . . : 192.168.7.152
  Subnet Mask . . . . . . . . . . . : 255.255.255.0
  Default Gateway . . . . . . . . . : 192.168.7.254

  在登錄檔中也只看到一個網路介面，並且配置了靜態固定IP:

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces

  雖然"自動獲得IP地址"是假像，但你要修改什麼的話，還是需要從頭走一遍，除
  非你直接去登錄檔中修改。無論如何，都需要重啟，而本來XP下修改這些東西不
  需要重啟的。

  現在我們的VMware即具有正常的未降低效能(與VNIC相比)的網路功能，又支援基
  於網路的遠端除錯功能，爽。

7) UND、VNIC的解除安裝順序很重要，一定要先透過刪除裝置解除安裝VNIC，再執行
  UNDSetup.exe解除安裝UND，和安裝順序正好相反，不要混了。

  如果安裝VNIC過程中出現BSOD，也去裝置管理器中檢視一下，刪除半安裝狀態的
  VNIC，以免影響UND。

  從上述文字看出，有兩塊物理網路卡的真實遠端主機無論如何都可以支援基於網路
  的遠端除錯。影響效能的方式只有一種，就是VNIC，其它兩種方式都不影響效能。
  不再侷限於3COM/3C90X、Intel/E100、Novell/NE2000。

  如果使用VMware，更方便。

8) 在裝置管理器中，System devices->SoftICE network transport，該裝置佔用了
  中斷請求15。我的測試環境中，Secondary IDE Channel也佔用中斷請求15，前者
  會搶佔成功，於是後者出現黃色問號，無法啟動。如果VMware的光碟機的接在
  IDE 1:0上，就無法使用光碟機，此時可以將光碟機換接在IDE 0:1上，即Primary IDE
  Channel的從盤，與主盤一起使用中斷請求14，光碟機恢復正常。
--------------------------------------------------------------------------

上述就是VMware+SoftICE完美解決方案的配置過程，中間省略了一些與遠端除錯無關
的配置步驟。