驱动大师的VIP分析

situhaonan

最近电脑系统运行库有点问题，就到论坛下载驱动大师，
看到论坛上有发这个帖子的https://www.52pojie.cn/forum.php ... D%B6%AF%B4%F3%CA%A6
下载他的附件替换后，不能用 ，
提示


于是干脆自己动手。  载入X32中 下BP ShellExecuteW这个断点，运行驱动大师扫描后，点升级。断在此处


F8 单步 往上回溯


回溯到这个位置后。我们在X32中点右键--分析--分析模块，可看到有个跳转，可以跳过这个VIP的弹窗。
我们顺着往上找，看这个跳转的来自哪里。


在跳转上方有个 JE 我们来看这几处的代码
00619FF3 | FFD0                     | call eax                             |  EAX为0 JE 则跳
00619FF5 | 0FB6C8                   | movzx ecx,al                         | ecx:sub_705400+15
00619FF8 | 85C9                     | test ecx,ecx                         | ecx:sub_705400+15
00619FFA | 74 0A                    | je drvmain.61A006                    | 如果JE 跳转实现，那么跳过了下面的JMP。我们要的是不让它跳
00619FFC | B8 01000000              | mov eax,1                            |
0061A001 | E9 F1000000              | jmp drvmain.61A0F7                   |

所以我们在上面的关键CALL 的位置，就是这里00619FF3 | FFD0                     | call eax
下个断点，等断下后F7进入，直接复制 MOV AL,1      RET


修改好后，打补丁。



替换目录中的主程序即可。

tuge

太牛了，感谢

chishingchan

根据楼主的数据，找到的偏移位置：

下载：https://cdnfiles.imeitools.com/package/drvmaster/drvmaster_inst.exe
文件：dvmain.exe
大小：4,573,160 字节
版本：2026.2.26.2357
偏移：2194080
查找：558BEC51894DFC6A00E8
替换：B001C3

JiuJiHeZhen

感谢大佬的技术分享，学习了。

天翊

谢谢大佬 我今天也想弄 就是能不能出个一键的呀

Love0912

教程还是很详细的，我感觉我又行了

乡间人

小白看不懂，等成品

situhaonan

天翊 发表于 2026-4-14 09:35
谢谢大佬 我今天也想弄 就是能不能出个一键的呀

你在驱动大师的主界面，扫描后，有一件修复。

tc05

详细的教程，试试

天翊

situhaonan 发表于 2026-4-14 09:39
你在驱动大师的主界面，扫描后，有一件修复。

小白想要成品的意思

syx594

AD也不少啊

52175360newton

感谢大佬的技术分享