蓝屏暗桩查找是一款扫描电脑引发蓝屏的文件和暗桩的工具,最近玩一款老牌游戏,使用网吧奖励特权软件,更新后多了很多的蓝屏暗桩,头疼,作者顺便做了一款工具分享给大家,一键查找更方便,留给需要的人。
蓝屏原理
原来蓝屏实现原理就是先调用CreateWindowStation,然后SetHandleInformation,最后通过CloseWindowStation引发蓝屏。
解决蓝屏的方法
1、一般喜欢在蓝屏代码的开始直接retn,这里就是00402130 这里retn就好了。
2、3个API随便哪个失败,应该都不会蓝屏,所以下3个断点,中断下来直接到断尾新建EIP返回即可,这个没验证,你们验证下吧。
3、知道会蓝屏,最好还要把为啥会蓝屏的原因处理下,比如这里有检测虚拟机还有检测调试器等,一并处理掉,这样也不会触发到蓝屏的代码。