关于平台
本平台专为遇到电子教室或类似教学辅助软件问题的用户提供帮助。如果您有无法破解的电子教室软件，欢迎上传相关文件和信息，我们会在虚拟机环境中进行分析和破解，并为您提供解决方案。
使用流程
- 填写软件名称和详细描述
- 上传相关的软件文件（可多选）
- 上传软件截图（可选）
- 提交后等待我们的分析结果
如何提取和上传EXE文件
为了帮助我们更好地分析和破解电子教室软件，您需要正确提取和上传相关的EXE文件。以下是详细的步骤说明：
第一阶段：常规方法尝试（针对普通或轻度保护）
步骤1：使用任务管理器结束进程
按下 Ctrl + Shift + Esc 直接打开任务管理器。
切换到"详细信息"选项卡。
在列表中精准识别可疑进程的方法：
- 名称特征：通常与软件名、开发商名相关（如 Student.exe, Monitor.exe, Edu*.exe, Class*.exe, Teach*.exe）。
- 描述/发布者：查看"描述"列，寻找与电子教室、教学监控相关的描述；查看"发布者"列，通常会显示软件开发商名称。
- 启动时间：检查"启动时间"列，通常与您登录系统或打开电子教室软件的时间一致。
- 资源占用：监控软件通常占用内存和CPU资源较大，尤其是在监控活跃时。
- 关联模块：右键点击进程 -> "打开文件位置"，查看文件所在目录是否为电子教室软件安装目录。
- 网络活动：切换到"性能"选项卡，点击"打开资源监视器"，在"网络"选项卡中查看哪些进程正在进行网络通信，电子教室软件通常会与教师端通信。
右键点击目标进程 -> "结束任务"。
- 情况A（成功）：进程消失。立刻去软件安装目录复制文件。
- 情况B（失败，提示"拒绝访问"）：说明进程有自我保护。进行步骤2。
步骤2：使用管理员权限的命令提示符（CMD）结束进程
在开始菜单搜索"cmd"，右键点击"命令提示符" -> "以管理员身份运行"。
输入命令查看所有进程：tasklist | more，找到目标进程的准确名称（如 Student.exe）。
输入强制结束命令：taskkill /f /im 进程名称.exe（例如：taskkill /f /im Student.exe）。
- 情况A（成功）：提示"成功终止进程"。立刻去复制文件。
- 情况B（失败，提示错误）：说明保护强度较高，常规系统工具已失效。进入第二阶段。
第二阶段：使用高级工具（针对驱动级/内核级保护）
当CMD的taskkill都失败时，说明软件很可能驻留在内核层，普通用户态工具无法触及。这时就需要使用高级工具来处理，推荐使用 ForceToolkit 或 PowerTool。
重要警告：此类工具威力强大，操作不当可能导致系统蓝屏（BSOD）。请在虚拟机中操作，或确保已保存所有工作。
步骤3：使用 ForceToolkit（推荐）
ForceToolkit 是一款专门用于通过窗口锁定进程的工具，特别适合难以直接识别进程名称的电子教室软件。
下载方式
从我们的安全服务器下载：
- ForceToolkit 下载链接：gj/ForceToolkit.exe
- 建议在另一台干净电脑上下载，然后通过U盘拷贝到目标电脑。
使用步骤
- 在另一台干净电脑上，下载ForceToolkit.exe到U盘。
- 在目标电脑上，启动电子教室软件，确保有电子教室相关窗口显示在桌面上。
- 插入U盘，找到ForceToolkit.exe。
- 右键点击ForceToolkit.exe -> "以管理员身份运行"。
- 在ForceToolkit主界面：
- 点击"窗口管理"或"窗口捕获"模块（具体名称可能因版本不同而有所差异）。
- 你会看到一个十字光标，将其移动到电子教室软件的窗口上，点击鼠标左键。
- ForceToolkit会自动锁定该窗口对应的进程，并在界面上显示进程的详细信息。
- 点击"强制结束进程"按钮，该进程将被立即终止。
- 如果该进程有守护进程，ForceToolkit会自动检测并列出相关进程，你可以选择一并结束。
步骤4：使用 PowerTool 64（备选方案）
PowerTool 是一款经典的ARK工具，具备强大的内核操作能力。
下载方式
从我们的安全服务器下载：
- PowerTool64 下载链接：gj/PowerTool64.exe
- 建议在另一台干净电脑上下载，然后通过U盘拷贝到目标电脑。
使用步骤
- 在另一台干净电脑上，下载PowerTool64.exe到U盘。
- 在目标电脑上，插入U盘，找到PowerTool64.exe。
- 右键点击PowerTool64.exe -> "以管理员身份运行"。
- 在PowerTool界面中：
- 进程页签：找到目标进程。与任务管理器不同，这里能显示被隐藏的进程。
- 尝试结束：选中进程，点击"结束进程"。它可能会尝试多种强制结束方法。
- 关键操作：如果进程结束后瞬间复活，说明有守护进程或定时器。需要在进程页签勾选"禁止进程创建"之类的选项，然后再结束目标进程。或者，更有效的方法是去"驱动"或"内核模块"页签，寻找与该软件相关的可疑驱动程序（通常文件名随机或看似系统文件），尝试禁用或卸载该驱动。（这是对抗内核级保护的关键，但风险极高）
步骤5：复制和打包文件
当您成功结束进程后，立即执行以下操作：
- 打开软件安装目录
- 复制所有.EXE和.DLL文件
- 如果文件数量较多，建议打包成压缩文件：
- 选择需要上传的文件
- 右键点击，选择"发送到"→"压缩(zipped)文件夹"
- 或使用专业压缩软件（如WinRAR、7-Zip）
- 压缩格式支持：ZIP、RAR、7Z
步骤6：上传文件
在本平台上传提取的文件：
- 在下方的上传表单中，点击"浏览"按钮
- 选择您提取的EXE文件、DLL文件或压缩包
- 支持多选，可以一次选择多个文件
- 如果有软件截图，也可以一并上传
注意事项
- 确保上传的文件完整无损坏
- 文件大小请勿超过100MB
- 不要上传病毒或恶意软件
- 尽量提供软件的版本信息
- 所有补丁都在：pan.云散皆星河.cn
上传表单
注意事项：
• 请确保您上传的文件不涉及版权问题
• 上传文件大小请勿超过100MB
• 我们会在7个工作日内处理您的请求
• 同一IP地址一周内仅允许上传2次
免责声明：
• 本平台仅用于技术研究和学习交流，请勿用于非法用途
• 上传的文件仅用于虚拟机环境中的分析，分析完成后会自动删除
• 本平台不对使用破解软件可能导致的任何后果负责
• 请遵守当地法律法规，合理使用本平台服务