全版本drvinst.exe文件5分钟跳过驱动签名验证修改指南

addaadda · 发表于 2018-4-8 08:07:12

好久不见的技术贴

addaadda · 发表于 2018-4-8 09:40:25

为啥explorer.exe 不能这样反汇编呢，楼主能帮忙看看么
=====================================
Microsoft (R) COFF/PE Dumper Version 14.00.23918.0
Copyright (C) Microsoft Corporation.  All rights reserved.

找到 PDB 文件(在“E:\windisam\explorer.pdb”中)

LINK : fatal error LNK1000: Internal error during DumpSections

  Version 14.00.23918.0

  ExceptionCode          = C0000005
  ExceptionFlags          = 00000000
  ExceptionAddress       = 014190DA (01380000) "E:\windisam\dumpbin_x86\link.exe"
  NumberParameters       = 00000002
  ExceptionInformation[ 0] = 00000000
  ExceptionInformation[ 1] = 00000000

CONTEXT:
  Eax = 00000000  Esp = 00CFDE04
  Ebx = 00000000  Ebp = 00CFDEE8
  Ecx = 00000000  Esi = 00CF0001
  Edx = 00000001  Edi = 00CFF034
  Eip = 014190DA  EFlags = 00010202
  SegCs  = 00000023  SegDs  = 0000002B
  SegSs  = 0000002B  SegEs  = 0000002B
  SegFs  = 00000053  SegGs  = 0000002B
  Dr0 = 00000000  Dr3 = 00000000
  Dr1 = 00000000  Dr6 = 00000000
  Dr2 = 00000000  Dr7 = 00000000
请按任意键继续. . .

addaadda · 发表于 2018-4-8 10:26:33

本帖最后由 addaadda 于 2018-4-8 10:29 编辑

slore 发表于 2018-4-8 10:10
不错，会变通。符库已经下好了，内部错误，估计explorer的结果比较大，x86的dumpbin处理不了，换64位dump ...

我看了win10x64的explorer可以反汇编（35MB），win8.1x64的就不行，不知道哪里的问题，系统是win10x64

上传不可以反编译的附件

explorer.7z (976.9 KB, 下载次数: 14)

addaadda · 发表于 2018-4-8 21:32:47

slore 发表于 2018-4-8 18:08
我不知道x86为什么不行，不过x64可以，我试着复制出来x64的最小文件，你可以试试，
如果不行的话， ...

多谢

addaadda · 发表于 2019-12-2 14:17:21

liuzhaoyzz 发表于 2019-12-2 11:47
addaadda，请问下drvinst对于14393不同的版本是否可以通用？小版本号另外，你说错了一个字节，是哪个字节？ ...

第一个是原版，第二个是我改的，第三个是你改的

		自动登录	找回密码
密码			注册

[原创] 全版本drvinst.exe文件5分钟跳过驱动签名验证修改指南

点评

点评