找回密码
 注册

QQ登录

只需一步,快速开始

搜索
点我反馈NEWZ系统包问题

客户机玩私服蓝屏

本帖最后由 小痞子 于 2020-9-3 17:38 编辑

问题现象:一些网吧出现玩家玩传奇SF登录或玩的过中蓝屏,有的是半小时,有的长达7小时才蓝屏
排查过程:1.分析蓝屏文件,如图:
5.png
可以看到导致蓝屏的是Beep.sys这个驱动,这个驱动是Windows系统自带的,很多人以为就是Beep.sys蓝屏。但是我们看到模块名称 MODULE_NAME 显示为“Beep_fffff8800bc4c000”,这让我想去了驱动“借壳启动”技术
去客户机打开用户提供的SF登录器,发现 Beep.sys 加载的时候,实际上是 kmnldurhij.sys 这个驱动被释放加载了,果然是借壳启动。
6.png
7.png
通过工具分析,得出如下流程:
8.png
89.png
90.png

11.png
12.png
解决方法:1.拦截该驱动加载,或者告知顾客蓝屏是私服程序的问题;
             2.驱动文件名称是随机的,可以使用特征码、md5等拦截
该帖共收到 0 条回复!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

美图秀

    • 剑网三登录账户后提示显卡驱动内部错误
    • 无畏契约安全启动开启方法
    • 03月28日DNF停机更新公告
    • 客户机拷贝镜像后启动6677
    • 网卡分流里指定IP后启动后提示6677

小黑屋|手机版|Archiver|联系我们|网吧三国

GMT+8, 2024-3-29 20:03 , Processed in 0.159804 second(s), 10 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表