驱动大师打印机程序VIP分析

situhaonan

前几天分析了驱动大师的VIP模块。https://www.52pojie.cn/thread-2102872-1-1.html
很多论坛朋友说想看打印机程序的VIP 分析。我们来分析下。  
这个驱动大师的打印机修复程序是drvprinter.exe。载入X32 ，扫描程序后 提示微信扫描登陆 （我们把这个也过掉）


其实就是调用了安装目录下的vipmain.exe


我们在X32下 搜索 --所有字符串引用，然后在搜到的字符串里输入VIPmain.exe。并在所有命令上设置断点


然后继续点修复 ，程序中断在005DCAF1处


我们往上找来到段首005DCAA0 处；右键--查找索引--选定的地址。


我们双击看第二个地址


来到此处

在每个跳过的地方下断点，我看过了所以知道是005DDF6B的位置。

所以我们用鼠标点005DDF6B地址，顺着红线往上找。


005DDE71 | 74 07                    | je drvprinter.5DDE7A                     | 这里 NOP掉
005DDE73 | B0 01                    | mov al,1                                 |
005DDE75 | E9 F1000000              | jmp drvprinter.5DDF6B                    |

由于005DDE71跳转执行了跳过了下面的JMP。所以下面的JMP没有执行。
我们把这个005DDE71处的JE NOP掉


就可以了，保存补丁提换目录下的打印机修复 的主程序就可以了。
这样我们直接点修复，扫描微信登陆的那个界面也没有了。

lianxia2020

nojon 发表于 2026-4-20 17:06
好的，谢谢，需要会员吗

需要的，好用但是需要会员，如果有能力可以看看新版的，我有个旧版本的p_j版：https://lianxia.lanzouo.com/iJzQw33chtoj 密码:19i5

chishingchan

zhanglei1371 发表于 2026-4-18 20:01
大佬的x32dbg能发个蓝奏链接么？我下载的最新版的2025版的，发现信息显示都不一样了，而且也断不下来。网上 ...

https://sourceforge.net/projects/x64dbg/files/snapshots/

wipj

zhangweiyi9 发表于 2026-4-19 11:27
@wipj 这个又替换什么？

试试查找 drvprinter.exe
85C97407B001E9D8  替换为 85C99090B001E9D8
关键还是按帖子分析方法走，直接用结果一旦有变就找不到

szhorse

zhangweiyi9 发表于 2026-4-19 11:26
@chishingchan 麻烦搞出帖子https://www.52pojie.cn/thread-2102872-1-1.html二楼类似的偏移位置，谢谢！

已经明码了，看最后一张图片上面的005DDE71
16进制  74 07   →  90 90   保存

nojon

要是能给一个成品就好了，就是打印机问题很严重，折腾几天了就没搞好，好像是系统也有打印这一块的问题，驱动安装卸载安装，反复搞都没搞定。楼主应给一个下载地址：
https://www.imeitools.com/printmaster/


我装了这个打开提示这个啥情况

华夏将军孙武

大佬：驱动安装，这里经过实验。请大家结合自己的计算计来看。 有的驱动升级了，可能你的电脑就不能开机了。当然很可能不是这个软件的问题，是我们的电脑配置

physics100

感兴趣，不知道装不上打印机驱动程序怎么办

ttttyyyy

不知道装不上打印机驱动程序怎么办

冥界3大法王

这个程序还是很简单的啊。

Lammermoor

太久没用了，都不知道驱动大师现在还能修复打印机了

zhanglei1371

大佬的x32dbg能发个蓝奏链接么？我下载的最新版的2025版的，发现信息显示都不一样了，而且也断不下来。网上搜索不到2022版本了。谢谢

szhorse

感谢楼主，已成功用上了

leommm

普通版广告太多了，还得是这个