fun88 - 行业自由、中立的与信息交流平台

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

搜索
热搜: 万能包 GHO
| | | | |
查看: 607|回复: 6
打印 上一主题 下一主题

[原创] [2020-8-18]分析和解决BEEP.SYS蓝屏问题(私服蓝屏)

[复制链接]
查看个人网站

50

主题

790

帖子

3

精华

级别:高中

分享

人气
232
精华
3
金币
8074
经验
5200
注册时间
2016-1-16

活跃会员

热心会员
楼主
突出贡献 发表于 2020-10-7 11:47:21 | 只看该作者 |只看大图 QQ |倒序浏览 |阅读模式

别装深沉了,赶快来凑凑热闹吧!

您需要 登录 才可以下载或查看,没有帐号?立即注册 跳转到指定楼层

x
本帖最后由 Bluefish 于 2020-10-7 11:52 编辑

【问题现象】
最近一个月一些fun88app下载出现玩家玩传奇SF登录或玩的过中蓝屏,有的是半小时,有的长达7小时才蓝屏。


【DUMP分析】

回帖奖励

通过windbg打开dump文件,我们可以看到导致蓝屏的是Beep.sys这个驱动,这个驱动是Windows系统自带的,很多人以为就是Beep.sys蓝屏。但是我们看到模块名称 MODULE_NAME 显示为“Beep_fffff8800bc4c000”,这让我想起了驱动“借壳启动”。
去客户机打开用户提供的SF登录器,地址:
发现 Beep.sys 加载的时候,实际上是 kmnldurhij.sys 这个驱动被释放加载了,果然是借壳启动。






通过分析,得出如下流程:












【解决办法】
拦截该驱动加载,或者告知顾客蓝屏是私服程序的问题;
驱动文件名称是随机的,可以使用特征码、md5等拦截;
驱动文件样本: kmnldurhij.rar (347.82 KB, 下载次数: 22)





http://www.cnblogs.com/radmin/
顶

0

主题

34

帖子

0

精华

级别:初中

踩

人气
0
精华
0
金币
109
经验
2325
注册时间
2016-1-4
沙发
发表于 2020-10-7 11:59:53 | 只看该作者
写的不错!!!!顶一下

点评

论坛回档了,我把之前发的帖子重新发布下!  发表于 2020-10-7 12:01
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

2

主题

167

帖子

0

精华

级别:初中

踩

www.yweihu.com

人气
0
精华
0
金币
133
经验
1046
注册时间
2017-12-1
板凳
QQ 发表于 2020-10-7 12:53:20 | 只看该作者
已转已转已转已转已转已转
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]
QQ

6

主题

1385

帖子

0

精华

级别:高中

分享

人气
1
精华
0
金币
1443
经验
4840
注册时间
2018-10-27

热心会员QQ

地板
发表于 2020-10-7 17:09:56 | 只看该作者
我们可以看到导致蓝屏的是Beep.sys这个驱动,这个驱动是Windows系统自带的,很多人以为就是Beep.sys蓝屏。但是我们看到模块名称 MODULE_NAME 显示为“Beep_fffff8800bc4c000”,这让我想起了驱动“借壳启动”。
去客户机打开用户提供的SF登录器,地址:
发现 Beep.sys 加载的时候,实际上是 kmnldurhij.sys 这个驱动被释放加载了,果然是借壳启动。

查看个人网站

2

主题

76

帖子

0

精华

级别:初中

踩

人气
0
精华
0
金币
98
经验
2277
注册时间
2016-12-23
地下室
发表于 7 天前 | 只看该作者
可以可以,又学到一些
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]
活跃会员

17

主题

208

帖子

0

精华

级别:高中

分享

人气
3
精华
0
金币
117
经验
3630
注册时间
2015-12-21

QQ

6
查看详细资料 发表于 7 天前 | 只看该作者
这种情况还真会认为是系统的问题,万万没想到。
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]
您需要登录后才可以回帖 登录 | 立即注册 跳转到指定楼层

本版积分规则

手机版|小黑屋|fun88 - 行业自由、中立的与信息交流平台 ( )

GMT+8, 2020-10-17 21:42 , Processed in 0.082981 second(s), 31 queries .

Powered by X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表