程序版本：2.4.2

環(huán)境：Windows10 21H1

?

一、程序運行行為記錄

PART1 加載器行為

運行“電腦優(yōu)化助手2.4.2版.exe”后，該程序會停止和打印機相關(guān)的系統(tǒng)服務(wù)

遍歷注冊表

?在“C:\Program Files\drmsoft\”目錄下寫入“電腦優(yōu)化助手2.4.2版2.exe”

文件屬性

寫入的程序被隱藏

訪問該文件夾被馬上關(guān)閉

當(dāng)運行程序的標(biāo)題包含“Process Explorer”、“drmsoft”也會被關(guān)閉，具有一點點反調(diào)試功能

然后啟動主程序

所以“電腦優(yōu)化助手2.4.2版.exe”是一個類似啟動器的程序，目的是保護(hù)“電腦優(yōu)化助手2.4.2版2.exe”（主程序）。

PART2? 主程序行為

①

首先執(zhí)行“軟件進(jìn)程優(yōu)化”

程序創(chuàng)建“優(yōu)化日志.ini”

查詢英偉達(dá)顯卡驅(qū)動的軟件和軟件兼容助手的進(jìn)程信息

創(chuàng)建GUID為“e9a42b02-d5df-448d-aa00-03f14749eb61”的電源計劃的副本

電源選項里新增“卓越性能”

②

執(zhí)行“硬件邏輯優(yōu)化”

行為和前面是一樣的

③

進(jìn)入“獨家游戲模式”

和前面一樣

結(jié)束了資源管理器的進(jìn)程

點擊關(guān)閉游戲模式后，啟動系統(tǒng)目錄下的資源管理器

④

直接拉滿

寫入配置文件并關(guān)閉了QQ

然后程序退出

總結(jié)：

“軟件進(jìn)程優(yōu)化”和“硬件邏輯優(yōu)化”功能相同，均為結(jié)束一些進(jìn)程，然后添加電源計劃。

“獨家游戲模式”就是在上面的基礎(chǔ)上，結(jié)束資源管理器的進(jìn)程，營造出只有游戲在運行的假象。

“直接拉滿”則是關(guān)閉部分進(jìn)程，然后程序自行退出。