 | zk8802V2EX 第 48266 号会员，加入于 2013-10-30 04:45:00 +08:00今日活跃度排名 15080 |
zk8802 最近回复了
11 天前 回复了 Greatshu 创建的主题 问与答 求助大神，怎么解决 CTF 加载程序 和 ChsIME.exe 占用 CPU 问题？ |
@Greatshu 谢谢排查！我明天调试一下 Keepass 安全桌面。
12 天前 回复了 Greatshu 创建的主题 问与答 求助大神，怎么解决 CTF 加载程序 和 ChsIME.exe 占用 CPU 问题？ |
楼主额外安装输入法了吗？
12 天前 回复了 Greatshu 创建的主题 问与答 求助大神，怎么解决 CTF 加载程序 和 ChsIME.exe 占用 CPU 问题？ |
简单看了一下 msctf.dll ，调用点应该是 IsUserOOBE ，但是问题的根源有可能是 TF_Notify 被反复调用，或者 CAlpcPort 被反复调用（我还不理解这个类是做什么的），纯静态分析的话太浪费时间了。楼主如果有兴趣找到问题根源，可以用 ETWController （ https://github.com/Alois-xx/etwcontroller/）记录几秒钟的 ETW trace 发上来，我可以继续研究一下。
12 天前 回复了 Greatshu 创建的主题 问与答 求助大神，怎么解决 CTF 加载程序 和 ChsIME.exe 占用 CPU 问题？ |
我错了。调用点应该是在 msctf.dll 里面。不需要 shell32.dll 了。
12 天前 回复了 Greatshu 创建的主题 问与答 求助大神，怎么解决 CTF 加载程序 和 ChsIME.exe 占用 CPU 问题？ |
能上传一下你的 shell32.dll 吗？这个文件在 C:\Windows\System32 下面。
读取 LaunchUserOOBE 是 shell32.dll 中的 ShowShellInfrastuctureCriticalFailureDialog 函数完成的，但是根据我本地的 shell32.dll 中的实现，读取 LaunchUserOOBE 的逻辑在每个进程中只应该被调用一次（因为有一个 flag 控制该逻辑是否已经执行过）。反复读取这个注册表键好像和我看到的实现不一致呀……
另外你可以用 Process Explorer 或者其它工具看一下 ChsIME.exe 进程里面有没有加载非微软的 DLL ；如果有的话，卸载相关软件试一下。
读取 LaunchUserOOBE 是 shell32.dll 中的 ShowShellInfrastuctureCriticalFailureDialog 函数完成的，但是根据我本地的 shell32.dll 中的实现，读取 LaunchUserOOBE 的逻辑在每个进程中只应该被调用一次（因为有一个 flag 控制该逻辑是否已经执行过）。反复读取这个注册表键好像和我看到的实现不一致呀……
另外你可以用 Process Explorer 或者其它工具看一下 ChsIME.exe 进程里面有没有加载非微软的 DLL ；如果有的话，卸载相关软件试一下。
45 天前 回复了 clacf 创建的主题 生活 村子里，监控发现，村名偷我家的南瓜，应该怎么解决？ |
首先你长期不在村里住，就算这次报警吓住了邻居，也难以保证他们不会在你离家的时候做些小动作。如果只是骂人偷菜这种小事，不如放宽心让它们过去。几年之后你就无所谓了。实在想不开的话就想想对方大概率十年没有你一年赚得多，为什么要和邻居一般见识呢。
但如果你实在咽不下这口气，那就收集证据，然后一次搞个大的，送进去蹲一段时间最好。小打小闹、不让对方真正痛到很可能让对方变本加厉报复，更可能成为世仇（因为他们会认为你家没什么能量）。记得先和派出所搞好关系。
总结：要么自己放宽心让这事过去，要么让对方彻底认识到你的能量，再也不敢惹你。
但如果你实在咽不下这口气，那就收集证据，然后一次搞个大的，送进去蹲一段时间最好。小打小闹、不让对方真正痛到很可能让对方变本加厉报复，更可能成为世仇（因为他们会认为你家没什么能量）。记得先和派出所搞好关系。
总结：要么自己放宽心让这事过去，要么让对方彻底认识到你的能量，再也不敢惹你。
52 天前 回复了 Lucy2025 创建的主题 计算机 现在哪个 window 笔记本能实现和 mac 一样合盖休眠零掉电,开盖即用功能? |
@745839 试试这个设置：reg add HKLM\System\CurrentControlSet\Control\Power /v EnableInputSuppression /t REG_DWORD /d 1
关于 EnableInputSuppression 的解释： https://learn.microsoft.com/en-us/windows-hardware/customize/power-settings/power-controls-enableinputsuppression
你的笔记本电脑是什么型号的？
关于 EnableInputSuppression 的解释： https://learn.microsoft.com/en-us/windows-hardware/customize/power-settings/power-controls-enableinputsuppression
你的笔记本电脑是什么型号的？
53 天前 回复了 Lucy2025 创建的主题 计算机 现在哪个 window 笔记本能实现和 mac 一样合盖休眠零掉电,开盖即用功能? |
@745839 你的电脑是不是没有成功进入睡眠？如果睡眠成功，应该能看到上次唤醒的来源的。
53 天前 回复了 Lucy2025 创建的主题 计算机 现在哪个 window 笔记本能现和 mac 一样合盖休眠零掉电,开盖即用功能? |
@745839 powercfg /lastwake 返回什么呢？
54 天前 回复了 Lucy2025 创建的主题 计算机 现在哪个 window 笔记本能实现和 mac 一样合盖休眠零掉电,开盖即用功能? |
@745839 几个可能有用的命令：powercfg /waketimers 可以查看哪些计划任务会唤醒电脑，一般都是第三方软件安装的任务（比如 HP 打印机驱动会安装一个 HP Print Scan Doctor\Printer Health Monitor 然后自动唤醒计算机，简直令人无语）。
powercfg /devicequery wake_armed 可以列出系统中所有可以唤醒计算机的设备。不需要的设备就不让它们唤醒计算机就好了。
powercfg /devicequery wake_armed 可以列出系统中所有可以唤醒计算机的设备。不需要的设备就不让它们唤醒计算机就好了。
Select Language