System Repair Engineer 2.6 版本信息
版本号：
2.6.12.1018
支持系统：
Windows 98SE
Windows ME
Windows 2000
Windows XP 32Bit
Windows Server 2003 32Bit
Windows Vista 32Bit
Windows Server 2008 32Bit
界面语言：
简体中文/英文/繁体中文 自适应切换
文件大小：
1.92 MB
发布日期：
2008/7/26

System Repair Engineer (SREng) 2.6 版本主要变化说明
System Repair Engineer (SREng) 2.6 版本的设计目标是增强稳定性和提高智能扫描的速度，在这个版本里面，主要功能没有大的变化。

在 System Repair Engineer (SREng) 2.6 版本里面，主要有以下变化：

l 增加将SREng在受限桌面下启动功能（需要使用参数 /safedesktop 启动（注意大小写），示例：SREngLdr.EXE /safedesktop）
n 受限桌面说明：通过对桌面的权限控制，能够避免一些窗口Hook的工作，同时也能够绕过一些和窗口、默认桌面相关的病毒的攻击。这个特性仅支持Windows 2000或以上的操作系统，可以在需要安全启动SREng的时候使用。
n 切换功能介绍：经过对主流的安全软件进行分析，发现各大杀毒软件在进行用户交互操作（弹出泡泡询问）的时候，泡泡都是显示在主桌面里面。如果在受限桌面里面运行的SREng触发了各杀毒软件的用户交互操作，那么各杀毒软件将会挂起SREng工作线程并弹出泡泡询问。由于各杀毒软件的泡泡无法在受限桌面下面显示，用户无法得到操作的机会，因此会干扰 SREng的正常功能。为了解决这个问题，SREng加入了桌面切换功能，可以点击受限安全桌面左上角的浮动按钮切换到正常的主桌面，也可以在主桌面里面切换到SREng的受限安全桌面下。
l 增加对AppInit_Dlls HOOK的免疫
l 增加文件存在检测
l 集成TrayTooltipFix功能
l 智能扫描提速50%
l 修正数字签名检查时内部发生的随机违例
l 修正logonui提示信息错误
l 修正部分资源错误
l 其他内部调整和优化

System Repair Engineer (SREng) 2.6 版本常见问题解释
1) SREng 2.6 运行的时候，将在程序所在目录下创建一个临时的EXE文件，此举可能会被某些杀毒软件报告给可疑行为。这是一个正常的现象，请忽略杀毒软件的报告并继续运行。
2) 如果API HOOK检测中无法定位是由那个模块进行HOOK的，则会显示具体的地址而不是模块路径。
3) 如果API HOOK修复功能无法修复目前情况，请按照提示操作，如果已经更新到最新版本，请等待后续版本的改进。
4) API HOOK修复功能只修正当前System Repair Engineer (SREng)进程，如果修复以后再起启动System Repair Engineer (SREng)，还是会看到提示信息。
5) 可疑文件自动提取功能如果发现有一个文件同时符合多个提取选项，那么只有执行的第一个提取选项会被执行，后面的提取选项会自动跳过。此举是为了消除冗余文件和降低总的文件大小和数量。
6) 在 Win 9x/ME下，受制于操作系统本身的限制，在使用可疑文件复制功能时，会将一些系统文件也复制出来。
7) 如果选中了复制可疑文件到指定目录功能，则扫描速度会减慢10%用于文件的复制。此时扫描进度条可能会停止在90%的地方直到全部扫描结束。
8) 隐藏进程检查功能对同一个文件同时隐藏的两个进程实例，只会报告一次。
9) 某些反病毒软件的安全保护功能可能会对SREng的隐藏进程检查功能产生干扰导致SREng错误识别。
10) BOOT.INI、AUTOEXEC.BAT、CONFIG.SYS文件必须位于 C: 路径下面。
11) 对列表内容排序以后，原本可能存在的高亮颜色将丢失。
12) 服务枚举对话框在高速移动选中焦点时服务名会有重叠。

http://www.kztechs.com/sreng/sreng2.zip

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)