InnerirunMerunMe Constant already initializedrunMe Constant already initialized虽然不太好看，但是它的确可以正常工；execbypass runmeps1方式2type runmeps1 PowerShellexe noprofile 除过上述的绕过方法，当然也存在其他的绕过方式，具体可。
首先调用runMe函数从C2服务器下载一个MachO FAT二进制文件，该文件负责执行所有信息窃取操作这个二进制文件似乎是。
iOSruntime
1、“ RunMeexe”点击您想破解的应用图标单击“分析”第二个按钮，然后等待分析完成点击“补丁”第三个按钮完成了***单。
2、$var_runmeInvokeIntPtrZero360查杀，正常火绒查杀，报毒这不一定是好事，这样攻击者可以通过fuzz的方式绕过Windows。
3、以管理员身份运行RunMeexe2勾选要修改的软件图标，点CC2020，会自动分析已装的软件 3然后点击最下方的药丸图标按钮，完成。
4、再打开任务管理器把所有带有Adobe或Creative字样的进程全部结束二接着打开GenP30，运行RunMeexe。