Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (seongtaejeong at gmail.com)
홈페이지
첨부 파일
 

WinDbg - 네트워크 커널 디버깅이 가능한 NIC 카드 지원 확대

예를 들어, 설치된 네트워크 어댑터가 WinDbg의 커널 네트워크 디버깅을 지원하는 종류라면 kdnet.exe의 출력 결과가 대충 이렇게 나옵니다.

C:\Program Files (x86)\Windows Kits\10\Debuggers\x64> kdnet

Network debugging is supported on the following NICs:
busparams=7.0.0, Realtek PCIe 2.5GbE Family Controller #2, Cable status unknown.

Network debugging is supported on the following USB controllers:
busparams=2.0.0, AMD USB 3.10 eXtensible Host Controller - 1.10 (Microsoft)
busparams=8.0.4, AMD USB 3.10 eXtensible Host Controller - 1.10 (Microsoft)
busparams=8.0.3, AMD USB 3.10 eXtensible Host Controller - 1.10 (Microsoft)

This Microsoft hypervisor supports using KDNET in guest VMs.

보는 바와 같이 "Realtek PCIe 2.5GbE Family Controller"로 인식된 NIC은 커널 디버깅을 지원합니다. 그런데, 저 지원 목록에 나오지 않았던 PC에서 오늘 우연히 kdnet을 실행했더니 메시지가 이렇게 바뀌어서 나왔습니다.

C:\Program Files (x86)\Windows Kits\10\Debuggers\x64> kdnet

Network debugging is not supported on any of the NICs in this machine.

Newer versions of Windows support network debugging on the following NICs:
busparams=6.0.0, Intel(R) Ethernet Controller (3) I225-V, Min Build: 25250 (Version String Unknown).

Network debugging is supported on the following USB controllers:
busparams=0.20.0, Intel(R) USB 3.20 eXtensible Host Controller - 1.20 (Microsoft)

This Microsoft hypervisor supports using KDNET in guest VMs.

가만 보니까, 이게 NIC의 어떤 하드웨어 구성 요소가 요구되었던 것이 아니라 그냥 윈도우 측에서 능동적으로 지원을 하면 되는 식인 듯합니다.

Supported Ethernet NICs for Network Kernel Debugging in Windows 8
; https://learn.microsoft.com/en-us/windows-hardware/drivers/debugger/supported-ethernet-nics-for-network-kernel-debugging-in-windows-8

Supported Ethernet NICs for Network Kernel Debugging in Windows 8.1
; https://learn.microsoft.com/en-us/windows-hardware/drivers/debugger/supported-ethernet-nics-for-network-kernel-debugging-in-windows-8-1

Supported Ethernet NICs for Network Kernel Debugging in Windows 10
; https://learn.microsoft.com/en-us/windows-hardware/drivers/debugger/supported-ethernet-nics-for-network-kernel-debugging-in-windows-10

Supported Ethernet NICs for Network Kernel Debugging in Windows 11 23H2
; https://learn.microsoft.com/en-us/windows-hardware/drivers/debugger/supported-ethernet-nics-for-network-kernel-debugging-in-windows-11

그래서 새롭게 실행한 kdnet의 결과에서 볼 수 있듯이, "Intel(R) Ethernet Controller (3) I225-V"의 경우 "PCI\VEN_8086&DEV_15F3&REV_03"으로, 즉 Vendor ID == 8086, Device ID == 15F3 카드가 22H2 시점부터 지원된다고 합니다.

New in Windows 11 22H2 build 22621
; https://learn.microsoft.com/en-us/windows-hardware/drivers/debugger/supported-ethernet-nics-for-network-kernel-debugging-in-windows-11-22h2

이 정도라면, 아마도 현재는 지원하지 않는 NIC을 찾아보기기 힘들 정도일 것 같은데요, 따라서 예전에 실습이 안 돼서 포기했던 분이 있다면 다시 한번 시도해 보는 것도 좋겠습니다. ^^




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 1/20/2025]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 61  62  63  64  65  66  67  68  69  70  [71]  72  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
12159정성태2/26/202015211오류 유형: 596. Visual Studio - The project needs to include ATL support
12158정성태2/25/202017764디버깅 기술: 165. C# - Marshal.GetIUnknownForObject/GetIDispatchForObject 사용 시 메모리 누수(Memory Leak) 발생파일 다운로드1
12157정성태2/25/202017854디버깅 기술: 164. C# - Marshal.GetNativeVariantForObject 사용 시 메모리 누수(Memory Leak) 발생 및 해결 방법파일 다운로드1
12156정성태2/25/202016426오류 유형: 595. LINK : warning LNK4098: defaultlib 'nafxcw.lib' conflicts with use of other libs; use /NODEFAULTLIB:library
12155정성태2/25/202015868오류 유형: 594. Warning NU1701 - This package may not be fully compatible with your project
12154정성태2/25/202015240오류 유형: 593. warning LNK4070: /OUT:... directive in .EXP differs from output filename
12153정성태2/23/202019357.NET Framework: 898. Trampoline을 이용한 후킹의 한계파일 다운로드1
12152정성태2/23/202018450.NET Framework: 897. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 세 번째 이야기(Trampoline 후킹)파일 다운로드1
12151정성태2/22/202019196.NET Framework: 896. C# - Win32 API를 Trampoline 기법을 이용해 C# 메서드로 가로채는 방법 - 두 번째 이야기 (원본 함수 호출)파일 다운로드1
12150정성태2/21/202019453.NET Framework: 895. C# - Win32 API를 Trampoline 기법을 이용해 C# 메서드로 가로채는 방법 [1]파일 다운로드1
12149정성태2/20/202018287.NET Framework: 894. eBEST C# XingAPI 래퍼 - 연속 조회 처리 방법 [1]
12148정성태2/19/202020671디버깅 기술: 163. x64 환경에서 구현하는 다양한 Trampoline 기법 [1]
12147정성태2/19/202018478디버깅 기술: 162. x86/x64의 기계어 코드 최대 길이
12146정성태2/18/202019241.NET Framework: 893. eBEST C# XingAPI 래퍼 - 로그인 처리파일 다운로드1
12145정성태2/18/202019046.NET Framework: 892. eBEST C# XingAPI 래퍼 - Sqlite 지원 추가파일 다운로드1
12144정성태2/13/202019222.NET Framework: 891. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 두 번째 이야기파일 다운로드1
12143정성태2/13/202015868.NET Framework: 890. 상황별 GetFunctionPointer 반환값 정리 - x64파일 다운로드1
12142정성태2/12/202018248.NET Framework: 889. C# 코드로 접근하는 MethodDesc, MethodTable파일 다운로드1
12141정성태2/10/202017257.NET Framework: 888. C# - ASP.NET Core 웹 응용 프로그램의 출력 가로채기 [2]파일 다운로드1
12140정성태2/10/202017730.NET Framework: 887. C# - ASP.NET 웹 응용 프로그램의 출력 가로채기파일 다운로드1
12139정성태2/9/202019023.NET Framework: 886. C# - Console 응용 프로그램에서 UI 스레드 구현 방법
12138정성태2/9/202022963.NET Framework: 885. C# - 닷넷 응용 프로그램에서 SQLite 사용 [6]파일 다운로드1
12137정성태2/9/202016298오류 유형: 592. [AhnLab] 경고 - 디버거 실행을 탐지했습니다.
12136정성태2/6/202017249Windows: 168. Windows + S(또는 Q)로 뜨는 작업 표시줄의 검색 바가 동작하지 않는 경우
12135정성태2/6/202022514개발 환경 구성: 468. Nuget 패키지의 로컬 보관 폴더를 옮기는 방법 [2]
12134정성태2/5/202020918.NET Framework: 884. eBEST XingAPI의 C# 래퍼 버전 - XingAPINet Nuget 패키지 [5]파일 다운로드1
... 61  62  63  64  65  66  67  68  69  70  [71]  72  73  74  75  ...