我碰到过这种情况 不过是针对win10和win8的
复制target里面的x64 .dll和.sys到system32/driver
点击kpatch
cmd打开 输入
bcdedit /debug on
bcdedit /dbgsettings serial
重启 我没接触过winxp所以不太清楚适用不 但是我猜测对xp来说bcdedit /debug on
bcdedit /dbgsettings serial这两个是最重要的

wjllz 我碰到过这种情况 不过是针对win10和win8的 复制target里面的x64 .dll和.sys到system32/driver 点击kpatch cmd打开 输入 bcdedit /de ...

非常感谢，不过xp是没有bcdedit的，xp一般是通过直接修改boot.ini文件来修改启动项。
难受，各种方法都是不行。

readme.txt是个好东西
296K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6P5i4y4H3M7X3!0Y4M7#2)9J5c8W2k6A6M7Y4c8#2j5h3I4w2c8q4)9J5c8X3u0D9L8$3u0Q4x3V1k6E0j5i4y4@1k6i4u0Q4x3V1k6n7g2f1&6p5e0p5g2Q4x3V1k6J5k6h3q4V1L8h3g2Q4x3X3g2@1P5s2c8Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4K6t1$3L8X3u0K6M7q4)9K6b7R3`.`.
B) Static patching (recommended)
1) Copy KDBAZIS.DLL to SYSTEM32 directory of your guest OS. There should already exist
KDCOM.DLL and KD1394.DLL files.
--- For XP ---
2) Open your boot.ini file. If you are using the COM debugging, you should have a line like this:   <-- C:\boot.ini
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /DEBUG /DEBUGPORT=COM1
3) Change it to this:
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /DEBUG /DEBUGPORT=VM
--- For Vista/Win7 ---
2,3) Run the following command line:
       bcdedit /set dbgtransport kdbazis.dll
---
4) Reboot your virtual machine and wait for the OS selection dialog.
5.VMWare) Patch VMWare executable using VMXPATCH.EXE or VMMON.EXE (see below).
6) Start WinDBG or KD. Use \\.\pipe\kd_<dirname> as pipe name (see above).
7) Start your guest OS