也许恶意软件有自己代码的“SHA1”这样的哈希值，所以当恶意软件运行时，他会检查内存中可执行文件的校验和，并将内存的哈希值与代码中包含的哈希值进行比较

尝试在起点查看恶意软件正在做什么，例如内存突袭，并搜索他调用exit()函数或任何使其退出的函数的位置

@Karim 的想法是对的。另一个想法是您的恶意软件可能正在检查 Windows 的注册表调试标志。由于 Olly 运行动态分析，如果在调试过程中应用任何更改，您的 .exe 会识别它并停止工作。