可以扫描电脑引发蓝屏的文件和暗桩
本软件是先调用CreateWindowStation,然后SetHandleInformation,最后通过CloseWindowStation引发蓝屏。
1、一般喜欢在蓝屏代码的开始直接retn,这里就是00402130 这里retn就好了。
2、3个API随便哪个失败,应该都不会蓝屏,所以下3个断点,中断下来直接到断尾新建EIP返回即可,这个没验证,你们验证下吧。
3、知道会蓝屏,最好还要把为啥会蓝屏的原因处理下,比如这里有检测虚拟机还有检测调试器等,一并处理掉,这样也不会触发到蓝屏的代码。
卡塔尔世界杯预选赛中国队战绩