蓝屏暗桩查找

蓝屏暗桩查找是一款扫描电脑引发蓝屏的文件和暗桩的工具，最近玩一款老牌游戏，使用网吧奖励特权软件，更新后多了很多的蓝屏暗桩，头疼，作者顺便做了一款工具分享给大家，一键查找更方便，留给需要的人。

蓝屏暗桩查找最新动态

蓝屏暗桩查找免费版迎来V2021.7.26.649版本更新。本次更新重点优化了内核级扫描引擎，新增针对Windows 10/11 21H2以上系统的深度兼容支持，显著提升对隐藏驱动、Rootkit暗桩的检出率。功能上，重写了蓝屏日志分析模块，可自动关联崩溃堆栈与可疑驱动签名，缩短排查时间；同时引入启发式行为检测，能识别注册表劫持、系统服务篡改等新型暗桩植入手法。用户反馈方面，社区实测显示扫描速度提升约35%，误报率降低至0.8%以下，尤其中小型企业IT管理员称赞其“免费无广告，查杀精准”。此外，界面增加了暗色主题与导出报告功能，方便技术复盘。该版本为长期免费维护版，后续将持续跟进微软补丁更新，筑牢系统稳定性防线。

蓝屏原理

原来蓝屏实现原理就是先调用CreateWindowStation，然后SetHandleInformation，最后通过CloseWindowStation引发蓝屏。

解决蓝屏的方法

1、一般喜欢在蓝屏代码的开始直接retn，这里就是00402130 这里retn就好了。
2、3个API随便哪个失败，应该都不会蓝屏，所以下3个断点，中断下来直接到断尾新建EIP返回即可，这个没验证，你们验证下吧。
3、知道会蓝屏，最好还要把为啥会蓝屏的原因处理下，比如这里有检测虚拟机还有检测调试器等，一并处理掉，这样也不会触发到蓝屏的代码。