一键DD地址 https://github.com/bin456789/reinstall

DD命令如下：

.\reinstall.bat fnos 1 --username root --password password123

如果无反应，检查任务管理器中setup-x86_64.exe 是不是被挂起？如果挂起尝试结束pcas_monitor.exe
这玩意是个顽固，结束自动启动，尝试一下命令：

注册表映像劫持（IFEO，推荐，立即生效且不复发）
以管理员身份打开 CMD，直接执行以下命令：

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pcas_monitor.exe" /v Debugger /t REG_SZ /d "systray.exe" /f
taskkill /f /im pcas_monitor.exe

原理解释：在系统注册表中给 pcas_monitor.exe 绑定调试器 systray.exe（Windows 内置的一个执行即静默退出的空程序）。无论父进程 456 或任何看门狗如何调用它，系统都只会唤醒该空程序并瞬间结束，永远无法生成真正的 pcas_monitor.exe。

验证效果：

tasklist | findstr /i "pcas_monitor.exe"

预期输出：无任何内容返回，进程不再复活。

(注：若日后需要恢复该组件，执行 reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pcas_monitor.exe" /f 即可)