582370047 发表于 2015-2-3 19:51

遇到蓝屏不能解决，内有详细描述，请指点

大家好，我是小白，才吾爱汇编论坛不久，由于我天资聪慧，学的很快，破可可十之八九能破，但今天碰到个CF透视自瞄的FZ！壳是VMP1,可可验证，我按照惯例先：OD载入，CTRL+G到401000，之后运行软件。蓝屏！！！第一次；被蓝了之后我在论坛找思路找到一个HOOK蓝屏的软件！我抱着试试的心态，我是XP系统，HOOK蓝屏软件支持XP，正和我意，OD载入FZ，CTRL+G到401000，之后运行，没有蓝屏，但是程序直接终止，没有办法重来，继续，下断点，下的那个吾爱OD的什么断点我说不出来，反正我找到了eno两个，把退出暗桩干掉了！我满以为可以达到逆向的目的很有成就感，我用樱花补丁打好了之后，由于蓝过一次我有经验我把我的爆点都保存好了。高高兴兴的点开我的补丁，结果：点开补丁直接蓝屏！第二次蓝屏！又重启之后，我就想思路，既然进程附加的HOOK蓝屏软件使不上力，我就去网上和QQ群里找复制程序名称的自动HOOK蓝屏的软件，一切做好后，我先打开名称防蓝屏工具把FZ名字复制上去了，之后带着揪着的心点开补丁，还好没有蓝屏，程序正常运行了，我又有一点成就感了，FZ界面打开后我直接点登录，结果让我火冒三丈，蓝屏！！第三次蓝屏！重启后我陷入了苦思，经思量在三我决定不放弃继续逆向下去，我想了先用名称自动HOOK蓝屏的工具，之后FZ可以运行了就可以用自己论坛的进程HOOK蓝屏工具，我思量再三觉得这也是个思路和办法，一切工作再次重复之后。我又抱着必胜的心态先打开名称自动HOOK蓝屏的工具，打开补丁，正常运行了先不要点击登录，我打开了论坛的进程HOOK蓝屏的工具附加了FZ的进程，点击开始时！结果是：我想把电脑砸了！又蓝屏！第四次蓝屏！重启后，本人确实没有办法，想来想去，用工具不是办法，得自己倒掉这些恶心的蓝屏暗桩，但是苦于自己不会！特来论坛求思路或者方法或者教程，求大牛们为我们新手指点一下，名师指路，受益一生，我在此先代表像我一样的菜鸟先谢过各位大牛们了，知道你们忙，我们也没有什么表示我们的关切之情。唯有送上一句祝福给各位大牛大神们，祝你们：身体健康，顺顺利利，合家幸福！我在线等你们的消息！附件地址：http://yunpan.cn/cKvUZKtQnKEXZ （提取码：b6d7）软件地址！


旧年 发表于 2015-2-3 19:51

蓝屏防御特征码：
55 8B EC 81 EC 14 00 00 00 68 0C 00 00 00
--------------------------------------------------------------
蓝屏保护特征码：
55 8B EC BB 06 00 00 00你不是发过之类的帖子么 - - 有必要再发么 难道这样的方法不能解决么

骚年 发表于 2015-2-3 20:46

算不算求破？@Shark恒

xmp123 发表于 2015-2-3 22:04

https://www.52hb.com/thread-5644-1-1.html

这里面不是吗?

582370047 发表于 2015-2-3 22:34

这个工具没有办法解决！！

xmp123 发表于 2015-2-4 09:50

旧年 发表于 2015-2-3 22:09
蓝屏防御特征码：
55 8B EC 81 EC 14 00 00 00 68 0C 00 00 00
------------------------------------- ...

大牛问下，什么是特征码，一般怎么用呢？困扰我好长时间了，希望帮下忙，谢谢了！

True、end 发表于 2015-2-4 09:52

我之前碰到一个FZ他是加载驱动这个驱动会导致电脑蓝屏因为我是用360蓝屏助手才发现的但我打开360想防止驱动没办法   他的软件会坚持各种杀毒软件而且想找出驱动的那一个段根本找不到   然后我直接回收站了

旧年 发表于 2015-2-4 10:34

xmp123 发表于 2015-2-4 09:50
大牛问下，什么是特征码，一般怎么用呢？困扰我好长时间了，希望帮下忙，谢谢了！

载入od Ctrl+b   搜索 在锻首ret

卖铁而已 发表于 2015-2-5 15:42

吾爱破解OD里面有个自带的查找蓝屏代码 找到后段首retn就好了

582370047 发表于 2015-2-5 17:27

请大神发布个详细的视频教程！
页: [1]
查看完整版本: 遇到蓝屏不能解决，内有详细描述，请指点