[教學] 去除 千彩手寫板 7.6 driver病毒方法

chinwah

前言
千彩手寫板喺腦場入面賣左一段頗長的日子,
而佢嘅賣點當然係平啦,最平曾經$25就買到一塊手寫板,
對於一啲無學過中文輸入法,又或者長者嚟講,實在係一個好好的解決輸入中文字方案
而且網上下載的Driver,更支援win7 x64版本,所以佢長賣長有

問題
本人買左呢塊手寫板都有兩年日子,跟機driver係7.3,比較舊,
而最近我又依微軟建議停用xp,將老逗部腦upgrade左上win7 x64,
所以必需上千彩網站download番個新driver嚟用,
裝左一排,發現部機desktop個IE會無啦啦俾人改動過,
仲有bookmark會多左個 zhaozhaola 的網頁連結,
咁經過一段時間發現問題係出現在手寫板軟件 HandWriting.exe 呢個FILE入面
所以決定用HEX editor打開嚟睇吓入面乜鬼,原來入面的確有料到,屬於malware一類

解決方法
(以下係修改 7.6, 繁體中文版本 HandWriting.exe方法, 如果閣下係用英文版本或簡体版本,可能有異 )
先用hex editor打開 C:\Program Files (x86)\QianCai\HandWriter  入面的HandWriting.exe
然後先跳到 0x0004e4ac ~ 0x0004e525, 圖中見到應該係修改IE首頁的code,

喺中間hex位置,將上面呢段的hex value,全部變做 "00"


改完上一段,然後就下面一大段code
我地再跳去 0x0004e9c8 ~ 0x0004f681  呢段比較長,
又係將呢段 hex value全部變晒做 "00"



然後save file, 咁就搞掂
修改後經多次反覆開關手寫板軟件及reboot windows,
證實IE已不會再被偷偷地改動


如果想下次裝機時唔洗改, 可以解壓 driver ,
修改以下4個folder入面的HandWriting.exe
(其他語言可參考上圖,近似位置,會找到相近的hex碼,然後改做 "00" 就可以)
HandwritingEnFT    (英文界面,辨認繁體字)
HandwritingEnJT    (英文界面,辨認簡體字)
HandwritingFT    (繁體介面,辨認繁體字)
HandwritingJT    (簡体界面,辨認簡體字)

P.S. 喺修改的過程中,發現其實大陸手寫板都係用同一個DRIVER的
因為其實 千彩網頁download到的 7.6 driver,裝完軟件名係叫 "海信手寫識別系統"
但係, 改完上面CODE之後, 喺手寫輸入面按關於,會出 "保迪手寫識別系統"
另外 清华紫光 又係用差唔多的DRIVER,所以如果買左手寫板用唔,可以試千彩個DRIVER"

arigato

回復 1# chinwah

哈哈，睇完師兄教學，諗翻起小學時買電腦時代用pctools改Hex,好有感覺,多謝師兄教學.

chinwah

回復 2# arigato


嘩,電腦時代, 好經典的電腦書,我嗰時都未有電腦,
好細個時只睇過 電腦遊戲月刊 嗰類tv game雜誌

chun232939472

THANKS,我個君彩手寫板都改到
爆開個SETUP改哂4個HandWriting.exe

pc2366

thx ching