软件冲突
确认问题现象,具体描述:无法启动?某个功能异常?运行缓慢?
1.
首先需要确认问题是否与加密有关,还是与普通客户端有关,取消加密是否有问题。
若取消加密依然有问题,则可能两种情况:
1)
配置文件被加密
通过控制台或客户端本地扫描工具扫描全盘或者程序相关目录下的文件(主要是C盘和软件安装目录)并一部分一部分的解密,直至全部解密。若解密到某一部分,软件恢复正常,则问题与解密的文件有关,需要细化到具体某一个(类)文件,在授权库中将导致问题的文件设置为配置文件或过滤文件
2)
普通客户端冲突
客户端配置屏蔽普通模块主动注入hookapi_disinj=1
屏蔽普通模块HOOKAPI
hookapi_disins=1
2.
第一步取消加密问题消失,则启用加密,加密授权设置相应软件只解密不加密,重启程序。
若设置只解密不加密问题消失,则可能有两种情况:
1)
临时文件被加密(包括系统进程可能读取临时文件)
通过注册表设置过滤(过滤C盘文件是否有问题、过滤用户配置文件目录是否有问题、过滤软件安装目录是否有问题),确认临时文件的位置,在授权库中将导致问题的文件设置为配置文件或过滤文件
2)
未授权进程无法读写临时文件
Procmon.exe检查是否有进程未授权,添加未授权进程授权
3.
第二步只解密不加密问题依旧,则启用加密状态下取消软件加密授权,若问题消失,则可能是加密主动注入或HOOKAPI导致内部冲突,注册表设置过滤加密主动注入或HOOKAPI(确认导致问题函数) |