吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 7973|回复: 119
收起左侧

[原创] 驱动大师的VIP分析

  [复制链接]
situhaonan 发表于 2026-4-14 09:24
最近电脑系统运行库有点问题,就到论坛下载驱动大师,
看到论坛上有发这个帖子的https://www.52pojie.cn/forum.php ... D%B6%AF%B4%F3%CA%A6
下载他的附件替换后,不能用 ,
提示
1.png

于是干脆自己动手。  载入X32中 下BP ShellExecuteW这个断点,运行驱动大师扫描后,点升级。断在此处
2.png

F8 单步 往上回溯
3.png

回溯到这个位置后。我们在X32中点右键--分析--分析模块,可看到有个跳转,可以跳过这个VIP的弹窗。
我们顺着往上找,看这个跳转的来自哪里。
4.png

在跳转上方有个 JE 我们来看这几处的代码
00619FF3 | FFD0                     | call eax                             |  EAX为0 JE 则跳
00619FF5 | 0FB6C8                   | movzx ecx,al                         | ecx:sub_705400+15
00619FF8 | 85C9                     | test ecx,ecx                         | ecx:sub_705400+15
00619FFA | 74 0A                    | je drvmain.61A006                    | 如果JE 跳转实现,那么跳过了下面的JMP。我们要的是不让它跳
00619FFC | B8 01000000              | mov eax,1                            |
0061A001 | E9 F1000000              | jmp drvmain.61A0F7                   |

所以我们在上面的关键CALL 的位置,就是这里00619FF3 | FFD0                     | call eax
下个断点,等断下后F7进入,直接复制 MOV AL,1      RET
5.png

修改好后,打补丁。
6.png


替换目录中的主程序即可。
7.png

免费评分

参与人数 25吾爱币 +30 热心值 +22 收起 理由
Just_for_1214 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
gxwtk + 1 + 1 我很赞同!
taozhi + 1 + 1 我很赞同!
wqx520 + 1 + 1 我很赞同!
grrr_zhao + 1 + 1 谢谢@Thanks!
haoyunlai01 + 1 + 1 我很赞同!
Issacclark1 + 1 谢谢@Thanks!
无尘浪子 + 1 谢谢@Thanks!
i7_720qm + 1 + 1 我很赞同!
nojon + 1 + 1 非常好
zhanglei1371 + 2 + 1 我很赞同!
zql2004 + 1 用心讨论,共获提升!
ZWD01 + 1 谢谢@Thanks!
Hmily + 7 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
cqcbc + 1 + 1 我很赞同!
17371807530 + 1 + 1 我很赞同!
my1229 + 2 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
AIways + 1 + 1 继续继续
唐小样儿 + 1 + 1 我很赞同!
lcydxl + 1 + 1 我很赞同!
Rabbit1124 + 1 谢谢@Thanks!
天翊 + 1 + 1 谢谢@Thanks!
YDc856927263 + 1 不白拿
358059103 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
安道尔的鱼 + 1 + 1 我很赞同!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

chishingchan 发表于 2026-4-14 10:19
根据楼主的数据,找到的偏移位置:
4.png
下载:https://cdnfiles.imeitools.com/package/drvmaster/drvmaster_inst.exe
文件:dvmain.exe
大小:4,573,160 字节
版本:2026.2.26.2357
偏移:2194080
查找:558BEC51894DFC6A00E8
替换:B001C3

免费评分

参与人数 4吾爱币 +4 热心值 +4 收起 理由
灰墨水 + 1 + 1 大佬这成品吗
1027102633 + 1 + 1 谢谢@Thanks!
nojon + 1 + 1 谢谢@Thanks!
ColoThor + 1 + 1 谢谢@Thanks!

查看全部评分

乡间人 发表于 2026-4-14 09:39
JiuJiHeZhen 发表于 2026-4-14 09:28
yechao007 发表于 2026-7-1 14:25
wipj 发表于 2026-4-16 22:47
下载二楼原版安装后搜索替换HEX,如下图:

无法找到内容
 楼主| situhaonan 发表于 2026-4-21 12:26
WitQQ 发表于 2026-4-21 11:54
大佬 有空把目录中drvprinter.exe也把弹窗分析下吧

https://www.52pojie.cn/forum.php ... p;extra=&page=1
zhanglei1371 发表于 2026-4-17 21:30
situhaonan 发表于 2026-4-14 17:01
同样的方法,改那个打印机的就行。打印机的我没弄

打印机的似乎完全是另一个逻辑,期待能有个教程。
szhorse 发表于 2026-4-16 11:04
哪位大佬贴个打印机修复的位置
dork 发表于 2026-4-14 16:57
楼主的这个除了打印机模块其他模块都可以跳过vipmain.exe,drvprinter.exe这个需要单独再找跳过VIP的地方。
天翊 发表于 2026-4-14 09:42
situhaonan 发表于 2026-4-14 09:39
你在驱动大师的主界面,扫描后,有一件修复。

小白想要成品的意思
tuge 发表于 2026-4-14 11:33
太牛了,感谢
天翊 发表于 2026-4-14 09:35
谢谢大佬 我今天也想弄 就是能不能出个一键的呀
Love0912 发表于 2026-4-14 09:38
教程还是很详细的,我感觉我又行了
 楼主| situhaonan 发表于 2026-4-14 09:39
天翊 发表于 2026-4-14 09:35
谢谢大佬 我今天也想弄 就是能不能出个一键的呀

你在驱动大师的主界面,扫描后,有一件修复。
syx594 发表于 2026-4-14 09:43
AD也不少啊
52175360newton 发表于 2026-4-14 09:49

感谢大佬的技术分享
snomo 发表于 2026-4-14 10:08
这种应该没办法下载本身账号没有的清晰度吧?
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - 52pojie.cn ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2026-8-29 21:15

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表