藍(lán)屏暗樁查找

藍(lán)屏暗樁查找是一款掃描電腦引發(fā)藍(lán)屏的文件和暗樁的工具，最近玩一款老牌游戲，使用網(wǎng)吧獎(jiǎng)勵(lì)特權(quán)軟件，更新后多了很多的藍(lán)屏暗樁，頭疼，作者順便做了一款工具分享給大家，一鍵查找更方便，留給需要的人。

藍(lán)屏原理

原來(lái)藍(lán)屏實(shí)現(xiàn)原理就是先調(diào)用CreateWindowStation，然后SetHandleInformation，最后通過(guò)CloseWindowStation引發(fā)藍(lán)屏。

解決藍(lán)屏的方法

1、一般喜歡在藍(lán)屏代碼的開(kāi)始直接retn，這里就是00402130 這里retn就好了。
2、3個(gè)API隨便哪個(gè)失敗，應(yīng)該都不會(huì)藍(lán)屏，所以下3個(gè)斷點(diǎn)，中斷下來(lái)直接到斷尾新建EIP返回即可，這個(gè)沒(méi)驗(yàn)證，你們驗(yàn)證下吧。
3、知道會(huì)藍(lán)屏，最好還要把為啥會(huì)藍(lán)屏的原因處理下，比如這里有檢測(cè)虛擬機(jī)還有檢測(cè)調(diào)試器等，一并處理掉，這樣也不會(huì)觸發(fā)到藍(lán)屏的代碼。