彻底解决win11系统0x80070032

news2024/11/16 19:04:16

经过各种尝试，终于找到原因。第一个是电脑加密软件，第二个是需要的部分功能没有开启，第三个BIOS设置。个人觉得第三个不重要。

解决方法

笔记本型号

笔记本型号是Thinkpad T14 gen2。进入BIOS的按键是按住Enter键。

1、关闭山丽防水墙服务

这个公司安装的加密软件，没有的直接忽略即可。直接按住s键，然后搜索，全名是【Sanlen WaterValue Client Service】，先停止这个服务，然后右键-属性，把它改为手动或者禁用。装完系统后再给启动就行。如果部关闭服务，那个软件的进程无法关闭，会自动重启。

2、 关闭进程

同时按住ESC+Shift+Ctrl三个按键，会出现任务管理器，然后找到山丽防水墙，关闭它。

3、BIOS设置

  • 进入BIOS，找到Inter virtualization和virtual dma kernel选项将其置为disable状态（也有人说只关闭dma即可，但是对我没有作用）。按照下图设置就行。

 4、windows功能启动

这个比较重要，开启Hyper-V，适用于Linux的子系统，虚拟机平台，这个三个都开启。

5、完结。

6、去水印

系统安装好之后，右下角会显示windows系统的信息，因为不是正版，我们需要一个小工具来解决

百度搜索【UniversalWatermarkDisabler】这个工具，

这里添加一个下载地址Universal Watermark Disabler下载_Universal Watermark Disabler官方版下载[系统水印去除]-下载之家

-----华丽的分割线，以下是凑字数，大家不用花时间看，快去改代码-----

-----华丽的分割线，以下是凑字数，大家不用花时间看，快去改代码-----

-----华丽的分割线，以下是凑字数，大家不用花时间看，快去改代码-----

以下是凑字数的，如果有使用的问题，欢迎大家交流。

工具去水印原理

分析painter_x64.dll

BOOL __stdcall DllEntryPoint(HINSTANCE hinstDLL, DWORD fdwReason, LPVOID lpReserved)
{
  HMODULE v4; // rbx
  HMODULE v5; // rax
  BOOL (__stdcall *ExtTextOutW)(HDC, int, int, UINT, const RECT *, LPCWSTR, UINT, const INT *); // rax
  HMODULE v7; // rax
  int (__stdcall *LoadStringW)(HINSTANCE, UINT, LPWSTR, int); // rax
  const CHAR *v9; // rcx
  HMODULE v10; // rax
 
  if ( fdwReason == 1 )
  {
    OutputDebugStringA("Loaded");
    v4 = GetModuleHandleW(L"shell32.dll");
    if ( v4 )
    {
      v5 = GetModuleHandleW(L"gdi32.dll");
      ExtTextOutW = (BOOL (__stdcall *)(HDC, int, int, UINT, const RECT *, LPCWSTR, UINT, const INT *))GetProcAddress(v5, "ExtTextOutW");
      if ( ExtTextOutW )
        sub_180001000("gdi32.dll", (__int64)ExtTextOutW, (__int64)sub_180001120, (__int64)v4);
      v7 = GetModuleHandleW(L"api-ms-win-core-libraryloader-l1-2-0.dll");
      LoadStringW = (int (__stdcall *)(HINSTANCE, UINT, LPWSTR, int))GetProcAddress(v7, "LoadStringW");
      if ( LoadStringW )
      {
        v9 = "api-ms-win-core-libraryloader-l1-2-0.dll";
LABEL_9:
        sub_180001000(v9, (__int64)LoadStringW, (__int64)sub_180001100, (__int64)v4);
        goto LABEL_10;
      }
      v10 = GetModuleHandleW(L"api-ms-win-core-libraryloader-l1-1-1.dll");
      LoadStringW = (int (__stdcall *)(HINSTANCE, UINT, LPWSTR, int))GetProcAddress(v10, "LoadStringW");
      if ( LoadStringW )
      {
        v9 = "api-ms-win-core-libraryloader-l1-1-1.dll";
        goto LABEL_9;
      }
    }
LABEL_10:
    DisableThreadLibraryCalls(hinstDLL);
  }
  return 1;
}

sub_180001000

__int64 __fastcall sub_180001000(LPCSTR lpString2, __int64 a2, __int64 a3, __int64 a4)
{
  _DWORD *v8; // rbx
  unsigned int i; // eax
  __int64 *v10; // rbx
  DWORD flOldProtect; // [rsp+40h] [rbp+8h] BYREF
 
  if ( !lpString2 || !a2 || !a3 )
    return 0i64;
  v8 = (_DWORD *)(a4 + *(unsigned int *)(*(int *)(a4 + 60) + a4 + 144));
  for ( i = v8[3]; i; v8 += 5 )
  {
    if ( !lstrcmpiA((LPCSTR)(a4 + i), lpString2) )
      break;
    i = v8[8];
  }
  if ( !v8[3] )
    return 0i64;
  v10 = (__int64 *)(a4 + (unsigned int)v8[4]);
  if ( !*v10 )
    return 0i64;
  do
  {
    if ( *v10 == a2 )
      break;
    ++v10;
  }
  while ( *v10 );
  if ( !*v10 )
    return 0i64;
  VirtualProtect(v10, 8ui64, 0x40u, &flOldProtect);
  *v10 = a3;
  VirtualProtect(v10, 8ui64, flOldProtect, &flOldProtect);
  return 1i64;
}

sub_180001120

BOOL __fastcall sub_180001120(HDC a1, int a2, int a3, UINT a4, const RECT *a5, const WCHAR *a6, UINT a7, const INT *a8)
{
  BOOL result; // eax
 
  if ( a4 || !a7 )
    result = ExtTextOutW(a1, a2, a3, a4, a5, a6, a7, a8);
  else
    result = 1;
  return result;
}

头文件

typedef BOOL(*EXTTEXTOUTW)(HDC hdc, int x, int y, UINT options, RECT* lprect, LPCWSTR lpString, UINT c, INT* lpDx);
typedef int (*GETIAT)(PVOID, BOOLEAN, USHORT, PULONG);
typedef int(__fastcall* LOADSTRINGW)(HINSTANCE, UINT, LPWSTR, int);
extern HMODULE hShell32;
extern HMODULE hGdi32;
extern HMODULE hDbgHelp;
extern EXTTEXTOUTW pExtTextOutW;
extern GETIAT pGetIAT;
 
void InitializeHook();
BOOL HookFunction(LPCSTR szDllName, PVOID pFuncAddress, PVOID pHookFuncAddess, HMODULE hMod);
BOOL __stdcall MyExtTextOutW(HDC hdc, int x, int y, UINT options, RECT* lprect, LPCWSTR lpString, UINT c, INT* lpDx);
int __fastcall MyLoadStringW(HINSTANCE hInstance, UINT uID, LPWSTR lpBuffer, int cchBufferMax);

 cpp文件

#include "pch.h"
#include "Implement.h"
#include <atlstr.h>
#include <DbgHelp.h>
 
#pragma comment(lib, "dbghelp.lib")
#pragma comment(linker, "/EXPORT:DllCanUnloadNow=explorerframe.DllCanUnloadNow,@1")
#pragma comment(linker, "/EXPORT:DllGetClassObject=explorerframe.DllGetClassObject,@2")
 
HMODULE hShell32 = NULL;
HMODULE hGdi32 = NULL;
HMODULE hDbgHelp = NULL;
EXTTEXTOUTW pExtTextOutW = NULL;
GETIAT pGetIAT = NULL;
 
void InitializeHook()
{
	do 
	{
		hShell32 = GetModuleHandleW(L"shell32.dll");
		if (hShell32 == NULL)
		{
			break;
		}
		hGdi32 = GetModuleHandleW(L"gdi32.dll");
		if (hGdi32 == NULL)
		{
			break;
		}
		pExtTextOutW = (EXTTEXTOUTW)GetProcAddress(hGdi32, "ExtTextOutW");
		if (pExtTextOutW == NULL)
		{
			break;
		}
		HMODULE hModuleApiMsWinCoreLibraryloader_l1_2_0 = GetModuleHandleW(L"api-ms-win-core-libraryloader-l1-2-0.dll");
		LOADSTRINGW pLoadStringW = (LOADSTRINGW)GetProcAddress(hModuleApiMsWinCoreLibraryloader_l1_2_0, "LoadStringW");
		if (pLoadStringW)
		{
			HookFunction("api-ms-win-core-libraryloader-l1-2-0.dll", pLoadStringW, MyLoadStringW, hShell32);
		}
		else
		{
			HMODULE hModuleApiMsWinCoreLibraryloader_l1_1_1 = GetModuleHandleW(L"api-ms-win-core-libraryloader-l1-1-1.dll");
			pLoadStringW = (LOADSTRINGW)GetProcAddress(hModuleApiMsWinCoreLibraryloader_l1_1_1, "LoadStringW");
			if (pLoadStringW)
			{
				HookFunction("api-ms-win-core-libraryloader-l1-1-1.dll", pLoadStringW, MyLoadStringW, hShell32);
			}
		}
		BOOL OK = HookFunction("gdi32.dll", pExtTextOutW, MyExtTextOutW, hShell32);
	} while (false);
}
 
int __fastcall MyLoadStringW(HINSTANCE hInstance, UINT uID, LPWSTR lpBuffer, int cchBufferMax)
{
	if (uID - 62000 <= 1)
	{
		return 0;
	}
	else
	{
		return LoadStringW(hInstance, uID, lpBuffer, cchBufferMax);
	}
}
 
BOOL HookFunction(LPCSTR szDllName, PVOID pFuncAddress, PVOID pHookFuncAddess, HMODULE hMod)
{
	if ((szDllName == NULL) ||
		(pFuncAddress == NULL) ||
		(pHookFuncAddess == NULL) ||
		(hMod == NULL))
	{
		return FALSE;
	}
 
	ULONG ulSize = 0;
	PIMAGE_IMPORT_DESCRIPTOR pImportDescriptor =
		(PIMAGE_IMPORT_DESCRIPTOR)ImageDirectoryEntryToData(
			hMod, 
			TRUE,
			IMAGE_DIRECTORY_ENTRY_IMPORT,
			&ulSize);
	CStringA  strModuleName = "";
	while (pImportDescriptor->Name)
	{
		PSTR pszModuleName = (PSTR)((PBYTE)hMod + pImportDescriptor->Name);
		strModuleName = pszModuleName;
		if (strModuleName.CompareNoCase(szDllName) == 0)
		{
			break;
		}
		pImportDescriptor++;
	}
	
	if (strModuleName.GetLength() > 0)
	{
		PIMAGE_THUNK_DATA pThunk =
			(PIMAGE_THUNK_DATA)((PBYTE)hMod + pImportDescriptor->FirstThunk);
 
		while (pThunk->u1.Function)
		{
			PROC* ppfn = (PROC*)&pThunk->u1.Function;
			BOOL bFound = (*ppfn == pFuncAddress);
 
			if (bFound)
			{
				MEMORY_BASIC_INFORMATION mbi = { 0 };
				VirtualQuery(
					ppfn,
					&mbi,
					sizeof(MEMORY_BASIC_INFORMATION)
				);
				VirtualProtect(
					mbi.BaseAddress,
					mbi.RegionSize,
					PAGE_READWRITE,
					&mbi.Protect
				);
				*ppfn = ((PROC)pHookFuncAddess);
				VirtualProtect(
					mbi.BaseAddress,
					mbi.RegionSize,
					mbi.Protect,
					&mbi.Protect
				);
				return TRUE;
			}
			pThunk++;
		}
	}
	return FALSE;
}
 
 
BOOL __stdcall MyExtTextOutW(HDC hdc, int x, int y, UINT options, RECT* lprect, LPCWSTR lpString, UINT c, INT* lpDx)
{
	BOOL bResult = FALSE;
	//CString str = lpString;
	//if (str.Find(L"测试模式") != -1 ||
	//     str.Find(L"Windows ") != -1 ||
	//     str.Find(L"Build ") != -1)
	//{
	//	return TRUE;
	//}
	if ((options != 0) || (c == 0))
	{
		return ExtTextOutW(hdc, x, y, options, lprect, lpString, c, lpDx);
	}
	return  TRUE;
}
 
BOOL APIENTRY DllMain(HMODULE hModule,
	DWORD  ul_reason_for_call,
	LPVOID lpReserved
)
{
	switch (ul_reason_for_call)
	{
	case DLL_PROCESS_ATTACH:
	{
		InitializeHook();
		DisableThreadLibraryCalls(hModule);
	}
	break;
	case DLL_THREAD_ATTACH:
	case DLL_THREAD_DETACH:
	case DLL_PROCESS_DETACH:
		break;
	}
	return TRUE;
}

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1033138.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

AI AIgents时代 - (四.) HuggingGPT MetaGPT

AI AIgents时代 - (四.) HuggingGPT MetaGPT

&#x1f7e2; HuggingGPT HuggingGPT是一个多模型调用的 Agent 框架&#xff0c;利用 ChatGPT 作为任务规划器&#xff0c;根据每个模型的描述来选择 HuggingFace 平台上可用的模型&#xff0c;最后根据模型的执行结果生成总结性的响应。 这个项目目前已在 Github 上开源&am…
阅读更多...
【暴力DP】CF1409 F

【暴力DP】CF1409 F

Problem - F - Codeforces 题意&#xff1a; 思路&#xff1a; 首先有个很明显的结论是&#xff1a;替换的字符一定是那两个字符之一 那么替换成哪个字符贡献更大不确定&#xff0c;因此考虑DP 因为有操作次数限制&#xff0c;直接把操作放进状态里 为了计算贡献&#xff…
阅读更多...
Go语言高级特性解析与实践

Go语言高级特性解析与实践

1. 并发模型与goroutine Go语言以其强大的并发模型而闻名&#xff0c;它的核心机制是goroutine。goroutine是一种轻量级线程&#xff0c;由Go运行时负责调度。我们可以通过go关键字创建goroutine&#xff0c;而不需要像传统的线程编程那样关注底层的线程管理。 示例代码&…
阅读更多...
Spring boot：解决@RequestBody失效问题：传入的实体类为NULL

Spring boot：解决@RequestBody失效问题：传入的实体类为NULL

1.问题描述 使用springboot写了一个controller类&#xff0c; 在使用postman测试用户注册功能的时候&#xff0c; 出现了传入实体类user&#xff0c;没有被读取的问题&#xff08;即requestbody注解失效&#xff09;。 2.解决方法 1.用户请求方式问题 在请求时&#xff0c…
阅读更多...
ruoyi框架修改左侧菜单样式

ruoyi框架修改左侧菜单样式

菜单效果 ruoyi前端框架左侧的菜单很丑&#xff0c;我们需要修改一下样式&#xff0c;下面直接看效果。 修改代码 1、sidebar.scss .el-menu-item, .el-submenu__title {overflow: hidden !important;text-overflow: ellipsis !important;white-space: nowrap !important;//…
阅读更多...
java框架-Springboot3-数据访问

java框架-Springboot3-数据访问

整合SSM SpringSpringMVCMybatis 整合步骤 <?xml version"1.0" encoding"UTF-8"?> <project xmlns"http://maven.apache.org/POM/4.0.0" xmlns:xsi"http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation"…
阅读更多...
k8s master 是如何进行pod的调度的

k8s master 是如何进行pod的调度的

Master 节点将 Pod 调度到指定的 Node 节点的原理 该工作由 kube-scheduler 来完成&#xff0c;整个调度过程通过执行一些列复杂的算法最终为每个 Pod 计算出一个最佳的目标 Node&#xff0c;该过程由 kube-scheduler 进程自动完成。常见的有轮询调度&#xff08;RR&#xff09…
阅读更多...
用HTML、CSS和JavaScript制作的通用进制转换器

用HTML、CSS和JavaScript制作的通用进制转换器

随着编程和计算机科学越来越受欢迎&#xff0c;我们经常需要进行进制转换。本文将介绍一个简洁、美观、适用于移动设备的进制转换工具&#xff0c;并详细讨论其实现。 目录 &#x1f30d; 用HTML、CSS和JavaScript制作的通用进制转换器 1.项目图片展示 2. 技术栈 3. 主要功…
阅读更多...
Unity Bolt模块间通信

Unity Bolt模块间通信

使用Bolt无代码设计开发的时候&#xff0c;我们不能简单的认为只需要一个FlowMachine就可以完成所有流程的开发。我们需要不同的模块进行拆分&#xff0c;以便更好的管理和协作。这就需要不同模块之间的通信处理。经过研究与使用&#xff0c;将常用的通信方式总结如下&#xff…
阅读更多...
React中setState的原理及深层理解

React中setState的原理及深层理解

1.为什么使用setState React并没有实现类似于Vue2中的Object.defineProperty或者Vue3中的Proxy的方式来监听数据的变化 我们必须通过setState来告知React数据已经发生了变化 setState方法是从Component中继承过来的。 2.setState异步更新 setState设计为异步&#xff0c;可…
阅读更多...
23. 图论 - 图的由来和构成

23. 图论 - 图的由来和构成

文章目录 图的由来图的构成Hi, 你好。我是茶桁。 从第一节课上到现在，我基本上把和人工智能相关的一些数学知识都教给大家了，终于来到我们人工智能数学的最后一个部分了，让我们从今天开始进入「图论」。 图论其实是一个比较有趣的领域，因为微积分其实更多的是对应连续型的…
阅读更多...
【react】使用useEffect操作dom

【react】使用useEffect操作dom

简言 在学习react时&#xff0c;需要了一个需要在useEffect里操作dom的用法。 一般不推荐这么干&#xff0c;如果是函数组件在一渲染已挂载后立即需要操作dom绑定事件等可以参考下面解决方法。 描述 官网交错运动示例这个示例中&#xff0c;usePointerPosition() Hook 追踪当…
阅读更多...
【前段基础入门之】=＞初识 HTML

【前段基础入门之】=＞初识 HTML

文章目录 前言HTML的详情简介HTML 发展史HTML 入门1. HTML 标签元素2. HTML标签属性3. HTML的标准结构 总结 前言 在整个前端开发中&#xff0c;必须掌握的技术栈为&#xff1a; HTML &#xff0c;CSS&#xff0c;JavaScript&#xff0c;它们三者&#xff0c;共同组成了前端开发…
阅读更多...
华为云云耀云服务器L实例评测｜认识redis未授权访问漏洞 漏洞的部分复现 设置连接密码 redis其他命令学习

华为云云耀云服务器L实例评测｜认识redis未授权访问漏洞 漏洞的部分复现 设置连接密码 redis其他命令学习

前言 最近华为云云耀云服务器L实例上新&#xff0c;也搞了一台来玩&#xff0c;期间遇到过MySQL数据库被攻击的情况&#xff0c;数据丢失&#xff0c;还好我有几份备份&#xff0c;没有造成太大的损失。昨天收到华为云的邮箱提醒&#xff0c;我的redis数据库没有设置密码&…
阅读更多...
MySQL高级语句 Part2（视图表 +存储过程+条件语句+循环语句）

MySQL高级语句 Part2（视图表 +存储过程+条件语句+循环语句）

这里写目录标题 一、视图表 create view1.1 视图表概述1.2 视图表能否修改&#xff1f;&#xff08;面试题&#xff09;1.3 基本语法1.3.1 创建1.3.2 查看1.3.3 删除 1.4 通过视图表求无交集值 二、case语句三、空值(null) 和 无值( ) 的区别四、正则表达式4.1 基本语法和匹配模…
阅读更多...
pcl--第十二节 2D和3D融合和手眼标定

pcl--第十二节 2D和3D融合和手眼标定

2D&3D融合 概述 截止目前为止&#xff0c;我们学习了机器人学&#xff0c;学习了2D和3D视觉算法。我们也学习了2D相机(图像数据的来源)和3D相机(点云数据的来源)工作原理。 实际上&#xff0c;我们最终要做的&#xff0c;是一个手眼机器人系统。在这个系统里&#xff0c…
阅读更多...
数据仓库整理

数据仓库整理

数仓 olap vs oltp OLTP主要用于支持日常的业务操作&#xff0c;如银行交易、电子商务等&#xff0c;强调数据的准确性、实时性和并发性。OLAP主要用于支持复杂的数据分析&#xff0c;如数据仓库、决策支持等&#xff0c;强调数据的维度、聚合和可视化。 将OLTP数据库的数据…
阅读更多...
接入国家能源平台MQTT应用案例

接入国家能源平台MQTT应用案例

一、项目介绍 随着国家对节能环保措施的力度不断加大&#xff0c;基于物联网技术搭建的国家能源平台在国家相关部门的建设下逐渐成熟。致力于利用实际能耗数据建立能效仿真模型&#xff0c;通过实时寻优运算&#xff0c;获得当前的最优化运行策略&#xff0c;并将控制指令下发…
阅读更多...
从Langchain到ReAct，在大模型时代下全新的应用开发核心

从Langchain到ReAct，在大模型时代下全新的应用开发核心

简介&#xff1a; 什么是ReAct框架关于什么是langchain&#xff0c;可以参考&#xff1a;https://ata.alibaba-inc.com/articles/266839?spmata.23639420.0.0.1dea7536uD7yhh在使用langchain的过程中&#xff0c;大模型给人留下最深刻的印象无疑是Agent功能。大模型会自己分析…
阅读更多...
@Cacheable 注解（指定缓存位置）

@Cacheable 注解（指定缓存位置）

一、Cacheable的作用 1、缓存使用步骤&#xff1a;Cacheable这个注解&#xff0c;用它就是为了使用缓存的。所以我们可以先说一下缓存的使用步骤&#xff1a; 1、开启基于注解的缓存&#xff0c;使用 EnableCaching 标识在 SpringBoot 的主启动类上。 2、标注缓存注解即可 使用…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023