WinOs.vip

网吧技术,我们的认真的!
QQ群:594362448
首页 » 未分类 » Bluefish分析和解决Beep.sys蓝屏问题(私服蓝屏)

Bluefish分析和解决Beep.sys蓝屏问题(私服蓝屏)

【问题现象】
最近一个月一些网吧出现玩家玩传奇SF登录或玩的过中蓝屏,有的是半小时,有的长达7小时才蓝屏。
【DUMP分析】
 
我们可以看到导致蓝屏的是Beep.sys这个驱动,这个驱动是Windows系统自带的,很多人以为就是Beep.sys蓝屏。但是我们看到模块名称 MODULE_NAME 显示为“Beep_fffff8800bc4c000”,这让我想去了驱动“借壳启动”技术。
去客户机打开用户提供的SF登录器,地址:http://www.baidu371.com/down/down.html 
发现 Beep.sys 加载的时候,实际上是 kmnldurhij.sys 这个驱动被释放加载了,果然是借壳启动。
 
 
通过工具分析,得出如下流程:
 
 
 
 
 
【解决办法】
拦截该驱动加载,或者告知顾客蓝屏是私服程序的问题;
驱动文件名称是随机的,可以使用特征码、md5等拦截;

驱动文件样本:https://n459.com/file/1259131-457952925

关于更多蓝屏的解决方案:http://www.winos.vip/index.php?keyword=蓝屏

文章如无特别注明均为原创! 作者: admin, 转载或复制请以 超链接形式 并注明出处 Winos.vip
原文地址《 Bluefish分析和解决Beep.sys蓝屏问题(私服蓝屏)》发布于2020-8-18

评论

游客

切换注册

登录

您也可以使用第三方帐号快捷登录

Q Q 登 录
微 博 登 录
切换登录

注册

sitemap