Кратък отговор: не, не използвайте виртуална машина. Това е средата, която най-вероятно ще влоши нещата. Защитите, използвани в инструменти от този тип, рутинно проверяват за хипервизори и обичайната реакция е точно това, което виждате - безшумна грешка
shutdown /s /f /t 0. Ако тя се изпълнява във виртуална машина, тогава ще отстранявате грешки в два проблема вместо в един. Дръжте я на реален хардуер.
Тъй като логът вече доказа, че 32-битов процес извиква изключване, остава да се разбере
на какво възразява инструментът . Разгледайте това по ред.
1. Първо направете изключването безвредно
Това е най-полезната стъпка, защото в момента машината се затваря, преди да може да се прочете съобщение за грешка. В командния ред с повишени права, откажете изпълнението на 32-битовия двоичен файл за изключване за вашия акаунт:
[КОД=cmd]изтегляне /f C:\Windows\SysWOW64\shutdown.exe
icacls C:\Windows\SysWOW64\shutdown.exe /deny "%USERNAME%"

RX)[/CODE]
Сега стартирайте xDecoder и отворете отново файла с колата. Извикването за изключване ще бъде неуспешно и каквото и съобщение или поведение да е предвидено от защитата, ще остане на екрана — това обикновено ви показва истинския спусък веднага. Направете екранна снимка.
Когато приключите, възстановете го:
[КОД=cmd]icacls C:\Windows\SysWOW64\shutdown.exe /remove:d "%ПОТРЕБИТЕЛСКОИМЕ%"[/КОД]
(64-битовото копие
System32е недокоснато, така че нормалното изключване на Windows все още работи.)
2. Затворете всичко, което защитата може да разчете като инструменти за анализ
Преди следващия тест, изключете и за предпочитане деинсталирайте: Process Monitor, Process Hacker / Process Explorer, x64dbg, OllyDbg, IDA, сhеаt Engine, Wireshark, всякакъв sandbox и софтуер за виртуални дискове, като Daemon Tools или Alcohol. Също така проверете дали няма нищо подобно в стартовия панел. Тази група е вторият най-често срещан тригер след виртуалните машини.
3. Антивирусна програма — изключване, след което повторно извличане
Добавете цялата
C:\xDecoderпапка като изключение в Defender/вашия антивирусен софтуер
и след това разархивирайте архива отново . Ако даден файл е бил поставен под карантина по време на първото разархивиране, поправянето на изключението след това не го възстановява, а липсващият компонент дава същия симптом.
4. Проверете дали изтеглянето е завършено
Ресурсът посочва пакета с размер 7 807 488 байта. Сравнете това с изтегления файл; ако размерът му се различава, изтеглете го отново, преди да предприемете каквото и да било друго.
5. Ограничете го до файла или програмата
Опитайте да отворите различен, малък BIN файл от друго семейство ECU. Ако всеки файл убива машината, това е проблем със средата/защитата. Ако само един файл го прави, това е проблем с парсинга на тази конкретна стратегия и е необходимо съвсем различно решение.
За да продължа по-нататък, ми трябва:
- Издание и компилация за Windows (
winver)
- Кой антивирус е инсталиран (и дали е само Defender)
- Точният път до папката, в която сте разархивирали — символите, които не са ASCII, в пътя са причинявали проблеми преди
- Превозното средство / ECU и файлът, който се опитвате да отворите (напр. EDC17C64, MD1CS004), плюс размер на файла
- Снимката на екрана от стъпка 1