1.先看看个人模式是否正常，正常则跟进程有关加密nofile、不启用进程水印、不启用文件夹大小缓存（源码文件去掉需慎重）都关掉、允许进程间访问（procmon排查是否有其它进程访问）
2.检查是否与HOOK有关，添加flag000重启相关进程，如果正常则把相关进程加到hook白名单
3.以上都不能解决需要替换不加壳的dll文件，重启客户端进程，等程序卡住时创建转储文件给研发分析
