lx211823654 发表于 2016-6-2 19:05

怎么找蓝屏

在很多软件中，逆向后都会出现蓝屏，而我想问的是，怎么找蓝屏==（我是小白{:5_121:}）
我有的OD的找蓝屏插件，每次都只能搜索到win7蓝屏，XP蓝屏找不到....誰能告诉我怎么找XP蓝屏，HB奉上



这个问题对你们来说应该不难吧，求教，给特征也行啊{:5_187:}

匿名i 发表于 2016-6-2 19:05

API 断点   
1.CreateWindowStationA
2.kernel32.SetHandleInformation
断下堆栈返回找段首RETN

81NewArk 发表于 2016-6-2 19:12

我记得某od里面有探寻蓝屏没被v代码 基本能找出来{:5_191:}

lx211823654 发表于 2016-6-2 19:13

我试过，只能找win7的，XP的找不出来

lx211823654 发表于 2016-6-2 19:14

Niuer 发表于 2016-6-2 19:12
我记得某od里面有探寻蓝屏没被v代码 基本能找出来


我试过，只能找win7的，XP的找不出来

520Kelly 发表于 2016-6-2 19:17

CreateWindowStationA
蓝屏函数

lx211823654 发表于 2016-6-2 19:28

520Kelly 发表于 2016-6-2 19:17
CreateWindowStationA
蓝屏函数

XP，win7都一样？

卡伊维诺 发表于 2016-6-2 23:10

个人是win7表示蓝屏插件用着还不错

冰点 发表于 2016-6-3 02:36

我也想学习下 {:5_117:}

2a99 发表于 2016-6-3 08:54

看看，虚心学习哈
页: [1] 2
查看完整版本: 怎么找蓝屏