PE 出现 Hold Escape Key to Disable StartlsBack from loading 的解决办法

狼人72105

狼人72105 发表于 2020-6-19 14:09
支持M大一下，大家来这里就是寻求解决问题的方法。或者更好的改进。并不是来争强斗狠抬杠滞气的。。。

此处不应该有“键盘侠”一词。。

slore

作为''键盘侠''给你们一个思路，直接修改StartIsBack.dll的字节码，让干预它对这个注册表的操作，或者将这个消息资源删除，改成空之类的。

狼人72105

slore 发表于 2020-6-19 15:11
作为''键盘侠''给你们一个思路，直接修改StartIsBack.dll的字节码，让干预它对这个注册表的操作，或者将这 ...

S大这样做的话  会不会又报其他的错误？

fswrx

学习了

xgyun

slore 发表于 2020-6-19 15:11
作为''键盘侠''给你们一个思路，直接修改StartIsBack.dll的字节码，让干预它对这个注册表的操作，或者将这 ...

既然要改机器码， 那作为路人甲也给个思路， 这个提示是当软件出现频繁启动时出现的提示（安全机制），这时用户可以即时终止软件的运行。那么多少时间间隔定义为频繁启动，也就是超过多少时间这个提示就不会出现？ 你可以一秒一秒的去计数， 最终会发现这个时间为30秒，在计算机中就是30000毫秒，表示为32位整型就是十六进制的 30 75 00 00 ，剩下的该干啥就干啥吧

caocaofff

xgyun 发表于 2020-6-21 13:14
既然要改机器码， 那作为路人甲也给个思路， 这个提示是当软件出现频繁启动时出现的提示（安全机制），这 ...

改成了010000确实不显示了

车丁

我是直接用低版本的StartIsBack.dll或StartIsBack64.dll替换，比较简单。

skyofkun

令狐大虾 发表于 2020-6-19 00:38
终于说到重点了！我只是听到群里有人说我以前发布的解决方法有人在PE区弄了一个类似的就进来看看。
1、 ...

用命令直接把HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\SessionInfo下的项全部删除，然后再赋予只读权限，最后添加到计划任务，每次任何用户登录时执行一次 就可以了，就算注销也不会再弹出来，亲测有效，唯一不清楚的就是删除了HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\SessionInfo下面的所有项和键值后，会不会有别的影响

skyofkun

用命令直接把HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\SessionInfo下的项全部删除，然后再赋予只读权限，最后添加到计划任务，每次任何用户登录时执行一次 就可以了，就算注销也不会再弹出来，亲测有效，唯一不清楚的就是删除了HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\SessionInfo下面的所有项和键值后，会不会有别的影响

skyofkun

令狐大虾 发表于 2020-6-19 00:38
终于说到重点了！我只是听到群里有人说我以前发布的解决方法有人在PE区弄了一个类似的就进来看看。
1、 ...

我用的方法是用脚本直接删除注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\SessionInfo所有的项和键值，然后把SessionInfo项的权限修改成只读，把该脚本添加到计划任务，每次任何用户登录时都执行一次，注销只有也有效，亲测不会再弹出“Hold Escape Key to Disable StartlsBack from loading”。唯一不清楚的就是删除了SessionInfo项下面的注册表后，会有别的影响没

hgl1996

没有用