IOCTLfuzzer

[dronloko]

Добрый день!
Помогите, пожалуйста, с решением задачи. Необходимо провести фаззинг драйверов IOCTL. Для этого поднял 2 виртуальные машины на ESXi: debugger и debuggee. Далее по инструкции добавил в каждой из них serial port с именем "\\.\pipe\IOCTLfuzzer", сервер для исследуемой ВМ и клиент для отладчика. Другой конец - виртуальная машина. Галка на poll-режим установлена.
Далее на сервере перевел в режим отладки и включил запуск неподписанных драйверов:
bcdedit /debug on
bcdedit /dbgsettings net hostip:1.1.1.1 port:50000
bcdedit /set testsigning on
Выполняю подключение с отладчика с использованием полученного ключа. Перезагружаю сервер, при загрузке подключение от отладчика к сервера установлено (скриншот 1).
Далее пытаюсь запустить на сервере фаззер IOCTLfuzzer при помощи команды ioctlfuzzer64.exe --config ioctlfuzzer.xml --exceptions, вылазит ошибка 31 (скриншот 2). Конфиг пока по умолчанию.
Внимание, вопросы:
1. Отладчик хоть и увидел подключение сервера, все равно пишет "Debuggee not connected". Это нормально?
2. Что я делаю не так и что нужно сделать для успешного запуска IOCTLfuzzer?

[dronloko]

С запуском фаззера разобрался - пытался запустить на Windows 10, а на ней разработчиком работа не гарантируется.
Теперь запускаю и там, и тут Windows 7. Фаззер запускается, но теперь почему-то отладчик не видит подключение сервера по виртуальному serial-порту с одной машины на другую.
Делаю все как по инструкции:
https://electric-cloud.com/blog/how-to-set-up-kernel-debugging-for-windows-in-vmware-esx/

[Ochkarik]

вечер добрый)
попробуйте инструкцию с оригинального форума. сравнивать вашей не стал - вам сподручнее будет.
обратите внимание на Boot Parameters to Enable Debugging и  BCDEdit /dbgsettings
не совсем понял - вы вроде указывается serial отладку а в отладчике ставите bcdedit /dbgsettings net?

[dronloko]

Добрый день!
Сделал всё по Вашей инструкции, получилось! Большое спасибо)

[Ochkarik]