蓝屏暗桩查找

蓝屏暗桩查找是一款扫描电脑引发蓝屏的文件和暗桩的工具，最近玩一款老牌游戏，使用网吧奖励特权软件，更新后多了很多的蓝屏暗桩，头疼，作者顺便做了一款工具分享给大家，一键查找更方便，留给需要的人。

蓝屏原理

原来蓝屏实现原理就是先调用CreateWindowStation，然后SetHandleInformation，最后通过CloseWindowStation引发蓝屏。

解决蓝屏的方法

1、一般喜欢在蓝屏代码的开始直接retn，这里就是00402130 这里retn就好了。
2、3个API随便哪个失败，应该都不会蓝屏，所以下3个断点，中断下来直接到断尾新建EIP返回即可，这个没验证，你们验证下吧。
3、知道会蓝屏，最好还要把为啥会蓝屏的原因处理下，比如这里有检测虚拟机还有检测调试器等，一并处理掉，这样也不会触发到蓝屏的代码。