关机蓝屏无字符解析！

leroy特洛伊 · 发表于 2017-3-9 14:24

在某逆向论坛看到：出了一下问题
根据提示：（软件没有加壳好像）

ring3蓝屏一般都的先提权，下断 RtlAdjustPrivilege ，
然后直接mov eax,0 retn 10
问题1：虽然我做了还是要蓝屏还以会检测OD 那么检测OD蓝屏的特征码？
问题2：在401000处 FF 25 可以找到520xxxx 然后 push 10001 也可以找到一个520xxxxx 用PUSH 窗口法提示找不到窗口估计那不是最佳时机？
问题3：爆破根本找到任何中文！
问题4：用E-Debug Events会发现有个事件一直在运行估计是检测什么的？通过按钮事件跳过，结果蓝屏了....

求解析.
链接: https://pan.baidu.com/s/1o86VaTs 密码: can5

解压密码：www.5去2po掉jie.cn

莣孒嬡沵芣蓜 · 发表于 2017-3-9 14:24

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

不帅的我 · 发表于 2017-5-6 18:33

第一款教程里有大约在15到24课之间找到CMD直接NOP掉就可以的你是没有找到蓝平地方

血色黄昏 · 发表于 2022-8-25 09:45

学习些许

		自动登录	找回密码
密码			立即注册

关机蓝屏无字符解析！

最佳答案

评分

最佳答案本应属于楼主私有，因此限制查看