经过查询资料,是由mprddm.dll的bug引起的.
修改位置:
将je修改为jmp.
查找修改位置,可参考 前面的RasGetPortUserData的调用，或者 后面的 字符串
64位dll可使用x64dbg修改.与od非常相似.
附上补丁好的:
系统版本 windows server 2016 1607(内部版本号:14393.1884)
文件版本:10.0.14393.1198
系统IOS文件名:cn_windows_server_2016_updated_feb_2018_x64_dvd_11636703.iso
扫描二维码关注公众号，回复：
2789438 查看本文章
下载地址:https://files.cnblogs.com/files/SilenceRet/mprddm.dll.zip
使用PE或者其它方式，替换系统原有dll文件,x86/x64两个版本,注意：系统其它地方还有此文件的备份。同时替换.