停止分享(2014-06-07) Win8.1 Update1 PE x64(DISM)繁體中文

smallhaung

bear1alex1 發表於 2014-6-9 17:41
開機過程如下
開機→RamOSinit.pre→RamOSinit.post
所以想要自己來的請從這兩個檔案下手，用記事本開啟 ...

多謝大大啦^^

小弟繼續研究如何修改成自己需要的

要把東西放入UD區+EFI映射區  主要是讓USB內容看起來好看
把一些開機所需和一些已做好萬年不變的必備檔案 都藏入裡面
就不會誤刪和不小心格式化到
NTFS可見區就放一些常變動的和一些資料

withthewind

bear1alex1 發表於 2014-6-9 17:41
開機過程如下
開機→RamOSinit.pre→RamOSinit.post
所以想要自己來的請從這兩個檔案下手，用記事本開啟 ...

UD區類似FAT32格式,不支援4G以上單一檔案

UD區被系統認為未知格式槽區,相對的病毒對未知格式槽區起不了作用,有防毒作用

用系統本身格式化功能無法對UD區格式化,只能對可見區格式化,不會破壞UD區開機功能
一定要用軟體才能把UD區格式化,所以多一道軟體格式化步驟才不會勿刪檔案

UD區跟UDM很容易研究,因為放檔後還可以用軟體去查看作修改
UltraISO深層.高端,我忘記哪個隱藏寫入後沒軟體可以查看內部檔案,無法修改
這種有頭無尾的方法也是很多人在使用呵呵

bear1alex1 買個防寫隨身碟的話
用過的人都知道再困難的問題都能一次解決,無敵

smallhaung

卡關了><

整個PE啟動過程中
不知道要如何下指令 讓USB中的本來設為不可見的EFI映射區變成顯示為可見
然後 本來為顯示可見的NTFS區 變成為不可見
我只會用FbinstTool 1.607.2014.0513來手動操作

bear1alex1

withthewind 發表於 2014-6-9 19:35
UD區類似FAT32格式,不支援4G以上單一檔案

UD區被系統認為未知格式槽區,相對的病毒對未知格式槽區起不了 ...

小弟目前用的是PQI的USB3.0防寫隨身碟，這個兼具速度又防病毒防寫安全，雖然停產了，不過當初買了10隻16GB來應急，總算有先見，不過如果有興趣的可以參考我另一篇端午節篇，只要有個這個GHO檔案的話，就算你不小心在有病毒的正常系統上被病毒撰寫了或更改了，再GHOST回去隨身碟，蠻方便的，供大家參考...

withthewind

smallhaung 發表於 2014-6-9 21:16
卡關了><

整個PE啟動過程中

對指令沒基礎的人要研究指令真的很累也不知道從何學起
指令中差一個英文字或符號就有可能起不了作用而失敗

拆BOOT.WIM再找檔案去修改再重新打包再放入UD區在測試就要花很長時間
要是我會先找個簡體版剛好是我要的功能當作樣本來拆檔看裡面構造跟指令
這樣去研究省時間成功率會比較高

我會有以上想法都來自學NSIS指令來的,一開始也是網路上找指令
發現有的指令不是缺少就是指令錯誤,研究很久常常失敗才知道浪費很多時間
現在就算我要學一個小功能我都會找一個現成樣本,就算樣本內有100個功能
99個不是我要的,我也會為了1個功能下載來學,至少能讓我確定樣本內的東西是我要學的
Setup Factory這東西對我來說算剛接觸,我花了2天逼自己看指令也學會製作隨身碟安裝版
當然我有找樣本去看跟看說明,不然也不可能2天內無師自通就學會

有方向就不會迷路,沒方向就會迷路

bear1alex1
之前我也研究過UD區內放GHO檔還原方法,確實研究出來很簡單
條件:UD只能BIOS啟動又限制單一檔案4G以上
電腦能接受這條件也很好用

防寫隨身碟產量太大會影響全球市場,本身就終身保固外加防禦性100%
不只得罪人斷他人財路,也斷了自己財路,外接盒就不敢出產防鎖開關哈哈哈

smallhaung

經過2天的研究 終於成功 把81PEtools資料夾放到映射出來的ufi分區而能正常運作了

我照此篇http://bbs.wuyou.com/forum.php?m ... ;extra=&page=45
抓取http://www.400gb.com/file/65716047 檔案回來試驗 研究他的設定檔

1.
發現使用FbinstTool 1.607.2014.0513或booticex64.exe
把EFI映射區 ID設為0C   然後用 ShowDrivs.exe 這工具試驗掛載和卸載 都正常能成功
把EFI映射區 ID設為EF   用 ShowDrivs.exe 這工具試驗掛載和卸載 都失敗 毫無作用

2.
修改Win81PEupdate1030607.iso裡面取出的BOOT.WIM裡面的檔案

neizhi.ini檔
TIPS 正在轉換中,請耐心等候…,10000,4,SHELL32.DLL#263
TEAM EXEC =!%windir%\SysWOW64\bootpart.exe -mount -driveletter w:    <===增加這行

RamOSInit.post檔
TEAM TEXT 掛載工具包作業........... #0000CC L79 T39 $20|WAIT 1000|TEXT     
     TEAM EXEC =!%windir%\SysWOW64\bootpart.exe -mount -driveletter w:     <===增加這行

然後把http://www.400gb.com/file/65716047 抓回的檔案 解開裡面 提取
bootpart.exe bootpart.sys  bootpt64.sys  這3個檔案
把他們加入BOOT.WIM裡
我是在windows\system32  和windows\SysWOW64  都有加入

不知道為什麼
我把TEAM EXEC =!%windir%\SysWOW64\bootpart.exe -mount -driveletter w:
改成 TEAM EXEC =!%windir%\system32\bootpart.exe -mount -driveletter w:
就沒做用

以上我只用VM9測試EFI開機
重點就是 EFI映射區 ID要設為0C  不能設為EF

bear1alex1

withthewind 發表於 2014-6-9 22:59
對指令沒基礎的人要研究指令真的很累也不知道從何學起
指令中差一個英文字或符號就有可能起不了作用而失 ...

所以UD無法UEFI啟動嗎？

twtk

今天在10年 macbook pro 上启动 UEFI ，又多一种玩法

withthewind

bear1alex1 發表於 2014-6-10 23:20
所以UD無法UEFI啟動嗎？

UD區不支援UEFI啟動

UDM區就有支援UEFI啟動,製作軟體跟UD區不同,製作方法比UD區複雜一點點
UDM區算新的技術有多餘的時間可以研究看看

smallhaung

withthewind 發表於 2014-6-11 00:50
UD區不支援UEFI啟動

UDM區就有支援UEFI啟動,製作軟體跟UD區不同,製作方法比UD區複雜一點點

UDM我也有看過討論
用的工具也不一樣
操作好像複雜很多

它是比 P大分區表項法 還新的技術嗎?