Acronis Boot ISO 檔案結構分析 + 自製ISO工具包

阿達金田一 · 發表於 2017-3-7 11:25:19

本帖最後由阿達金田一於 2018-12-20 10:36 編輯

前言:
這篇主要是技術討論交流而以
因為本人 "沒在用沒在用沒在用" Acronis 系列的 Linux Boot ISO ...
只有用過 NoName XPE 中的 Acronis True Image 9.1
所以 Acronis 使用的相關問題別問我...

本來是想說一下原理...
不過後來覺的太長了...反正有工具包...所以就懶的說明了
我自己一開始玩是純手工... 就像 2567288 大貼的那個影片那樣
http://spadek.blog.163.com/blog/static/209506080201411494044180/

其實那影片中的動作...懂了後...再看就覺的有一些多余動作(或者說是不太合我意思)
所以我之後又按照自己的理解去搞...
之前玩 2016 時...那時是搞了個建立ISO的半手動工具包...就是 ISO 建立完...要手動改一下 ISO
因為我是用 oscdimg 建立 ISO ... 不過因為 img 太大...沒法直接刷入 uefi 啟動區
所以...只能先放檔案區...之後在手動加入 uefi 啟動資料和修正LBA資料 (就類似那個影片中的動作)

那時玩出來之後就沒在繼續玩
而這次只是把建立ISO工具包用成全自動
不過其實還是很簡易的處理...

像官方 AcronisBackupAdvancedUniversal_11.7_50064_zh-TW.iso
那種處理才是最佳化的完美處理 ...
這個不太懂 ISO 儲存結構的話可能不太懂...
簡單說就是 ISO 中的檔案和 uefi boot img 中的檔案...都只存一份
也就是 ISO 中的檔案...指向的資料內容(LBA)...是指到 uefi boot img 中
一般的處理是分開儲存像 ATI 的 boot iso 也是分開的... 把 ISO 中的檔案砍了...大小就會變小

自製工具包

Acronis Media Boot ISO Make.rar (982.58 KB, 下載次數: 1218)

2017-11-11 23:31 上傳

點擊文件名下載附件
20171111

AcronisTrueImage2017_8029 改的 zh-TW + only 64bit
發文驗証碼: ah4efwnt3tbjetq

首先...手邊有從網路抓的 3個 ISO...下面是來源

Acronis True Image 2017 20.0 Build 8029 Bootable ISO
英文版 http://dl2.acronis.com/u/AcronisTrueImage2017_8029.iso

Acronis Backup 11.7 Bootable ISO
繁中版 http://dl2.acronis.com/s/Acronis ... 1.7_50064_zh-TW.iso

Acronis True Image 2017 20.0 Build 5554 Bootable ISO + UR ...中文版
https://www.microduo.tw/forum.ph ... id=32320&pid=288116
這是別人用 Windows 版做出來的 ISO
因為我沒註冊那個論壇...所以抓的是回文中那一個 (24樓) ... 沒有 Acronis System Report

Acronis boot img 檔案結構 ... 這個我會儘量說的簡易一些

UEFI 開機管理部份
\EFI ... 整個目錄
\EFI\bootxia32.efi ... Acronis Boot UEFI 32 開機管理 EFI
\EFI\bootxia32.xml ... 上面那個的設定檔 ... 這個是重點...修改整合精簡都可能要改這個
\EFI\bootx64.efi ... Acronis Boot UEFI 64 開機管理 EFI
\EFI\bootx64.xml ... 上面那個的設定檔 ... 這個是重點...修改整合精簡都可能要改這個

Legacy 開機管理部份
\bootmenu.exe ... bootwiz 的 GUI 介面
\bootmenu.xml ... 上面那個的設定檔 ... 這個是重點...修改整合精簡都可能要改這個
\bootwiz.sys ... Acronis Boot Legacy Bios 開機管理
\bootwiz.cfg  ... 上面那個的設定檔 ... 這個是重點...修改整合精簡都可能要改這個
\*.so  (所有副檔名為 .so 檔案) ... 開機管理會用到
\*.png (所有副檔名為 .png 檔案) ... GUI 介面會用到 ... 像選項的圖示
\i18n ... ATI Leagcy/UEFI Boot 的預設語系的設定檔 ... 這會影響到 ATI Leagcy Boot GUI 介面的語系和 ATI OS 的預設語系

這裡要注意...
Acronis 的開機... 不管是 Legacy 或 UEFI 都有2種
檔案不能混用...不然可能會出錯

1. Acronis True Image ...
bootx64.efi 較大 ...  3.54M
bootmenu.exe 較小 ... 31.2K , UltraISO 中顯示 32K
有 ti_boot.so , 沒有 gen_boot.so
有 i18n ... ATI 的 Legacy/UEFI Boot 都會去讀 i18n ...
UEFI boot 因為沒有語系選擇功能... 所以會讀 i18n 使用其中的語系設定
Legacy Boot 右上角會有語系選擇
因為 ATI OS 是多語系 ... 所以這些都會對 ATI OS 使用的語系有影響

2. Acronis Rescue Media ...
bootx64.efi 較小 ...  3.35M
bootmenu.exe 較大 ... 33.4K , UltraISO 中顯示 34K
沒有 ti_boot.so , 有 gen_boot.so
沒 i18n ... ARM Legacy/UEFI Boot 不會讀 i18n ... 所以有也沒作用
Legacy/UEFI Boot 都沒有語系選擇
這個通常是用 Acronis Universal Restore 或 Acronis Backup 時...會用這個
由於 Acronis Rescue Media 並沒有語系選擇...
所以 OS預設語系...通常要看較小的那個 Ramdisk (這個稍後有說)

不過2種的 bootwiz.cfg 和 bootmenu.xml 寫法基本上是差不多的
看喜歡那個選其中一個來用就可以

Linux OS 部份

這個只要參考原本的 \bootwiz.cfg 和 \efi\bootx64.xml 就可以查出來哪個檔案是對應哪個版本
ATI 的 OS 基本上是多語系 ... 可以由啟動參數來指定語系或配合 ATI 的 Legacy Boot

1. Kernel 檔 ... 1個

2. Ramdisk 檔 ... 2個
在 INITRD 載入 ramdisk 時...是先大後小
較大的那個... 應該是 OS Ramdisk ...
較小的那個... 不清楚 ... 不過大概是設定檔之類的吧... 因為這個會影響 OS 預設使用的語系
例如...
用 ARM boot ... 啟動 ATI  OS
因為 ARM 沒語系選擇
所以如果 bootwiz.cfg 或 bootx64.xml 沒用  啟動參數設定語系的話
如果 ATI OS 較小的 Ramdisk 是英文版...啟動後 ATI OS 會是英文版
反之用中文版的...會是中文

3. sgn 檔 ... 主要是 uefi 開機 sgn 用的 (數位簽章)

4. SPL??.exe 這個是配合 Legacy 開機用的 ... 用途不明
要注意的是...不同的 OS 可能用的 SPL??.exe 都不同 (不過也有一樣的) ... 感覺都用同一個 SPL??.exe 大概也沒差
像 AcronisTrueImage2017_8029.iso 中的 SPL1 2 3 4 ...其實都是一樣的
AcronisBackupAdvancedUniversal_11.7_50064_zh-TW  ... SPL1 5 也是一樣的...不過和上面 ATI 的不同

Acronis System Report 部份
這個其實是  Acronis True Image 中的一個功能...所以它是用 ATI 的 Linux OS ... 只是啟動參數和 OS設定檔不同而以
因此可以修改 bootwiz.cfg 和 bootx64.xml ... 將 ATI 和 ASR 指定用同一個 OS Ramdisk

下面拿 AcronisTrueImage2017_8029.iso 來分屍

這裡要注意一下...
ISO 最前面 512 byte 通常是填0 資料
Acronis 部份的 boot iso ... 前 512byte 是寫入 FAT16 的檔頭

如果用 UltraISO 開啟.... 可以發現...類型是顯示 "磁片映像檔" ...  然後內容其實是 uefi boot img
用 winimage 則會出錯無法開啟 ...
WinRAR , 7z  是正常識別為 ISO

遇到這種情況...如果要用 UltarISO 或 wiimage 正常開啟... ISO 前面 512bytes 可以用 16進位編輯程式填0
不過...只是擷取檔案的話...其實沒影響 ... 用 WinRar 或 7z 就可以

接著分屍
這裡我把 32bit 版本拿掉
同檔只留一個 ...  bootwiz.cfg , bootmenu.xml 和 bootx64.xml 都要修改

檔案結構
│  bootmenu.exe
│  bootmenu.xml
│  bootwiz.cfg
│  bootwiz.sys
│  cpp.so
│  fox.so
│  graphapi.so
│  i18n
│  icu38.so
│  icudt38.so
│  libc.so
│  libgcc_s.so
│  mouse.com
│  osfiles.so
│  resource.so
│  threads.so
│  ti_boot.so
│
├─ati_64
│    asr_64.dat
│    asr_64.png
│    ati_64.dat
│    ati_64.ker
│    ati_64.png
│    ati_64.rd
│    ati_64.sgn
│    spl.exe
│
└─efi
└─boot
         bootx64.efi
         bootx64.xml

i18n
原始設定是英文 LANG=en_US.UTF-8
我改成用中文 LANG=zh_TW.UTF-8

bootwiz.cfg 和 bootmenu.xml 是相對應的
bootwiz.cfg 是主要啟動的設定檔 (像 grub4dos 的 menu.lst )
bootmenu.xml 是 GUI 的設定檔 ... 含對應 bootwiz.cfg 的選項 (name 和 verb) , 選項圖示(icon)用的 png 路徑
2個主要就是改一下檔名路徑而以...基本上參照著改就可以

bootwiz.cfg

[Plain Text] 純文本查看 復制代碼

[C1]
RUN ati_64\spl.exe
RUN MOUSE.COM
VGA VESA
MBRCRCS ON /SKIPBOOT
INITRD ati_64\ati_64.rd ati_64\ati_64.dat
KERNEL ati_64\ati_64.ker force_modules=usbhid quiet
[C2]
RUN ati_64\spl.exe
RUN MOUSE.COM
VGA VESA
MBRCRCS ON /SKIPBOOT
INITRD ati_64\ati_64.rd ati_64\asr_64.dat
KERNEL ati_64\ati_64.ker product=system_report force_modules=usbhid quiet
[continue]
SYSBOOT /MBR
[BOOTMGR]
QUIET ON
BOOTMENU ON

bootmenu.xml

[XML] 純文本查看 復制代碼

<?xml version="1.0" encoding="UTF-8" ?>
<resource>
        <group>
                <aml:item guid="{A5DCABA3-E466-43AD-953A-FE7AC179A94F}" help="Includes drivers for USB/PC Card/SCSI hard disks." kernel_params="" name="C1" verb="C1">
                        <title><font stock='bootmenu_title'>Acronis True Image (64-bit)</font></title>
                        <icon href="ati_64\ati_64.png" type="extra" />
                </aml:item>
                <aml:item guid="{C8EE8742-BD57-4B9C-9417-5C5D1CEF9917}" help="Generate a system report and save it to a USB flash drive." kernel_params="product=system_report" name="C2" verb="C2">
                        <title><font stock='bootmenu_title'>Acronis System Report (64-bit)</font></title>
                        <icon href="ati_64\asr_64.png" type="extra" />
                </aml:item>
                <aml:item default="1" guid="" help="Continue starting Windows." kernel_params="" name="continue" timeout="15" timeout_help="Continue booting Windows in {0} seconds..." verb="continue">
                        <title><font stock='bootmenu_title'>Start Windows</font></title>
                        <icon href="icon_continue_48.png" type="extra" />
                </aml:item>
        </group>
        <aml:menu name="menu_default">
                <aml:item flags="default" title="execute" verb="execute" />
        </aml:menu>
</resource>

\efi\bootx64.xml

[XML] 純文本查看 復制代碼

<?xml version="1.0" encoding="UTF-8" ?>
<Config>
        <Menu>
                <Topic Delay="-1">
                        <Text>Select an item by using the keyboard:</Text>
                </Topic>
                <Entry Key="1">
                        <Text>1. Acronis True Image (64-bit)</Text>
                        <LoadKernel>
                                <Kernel Arguments="quiet" Path="ati_64\ati_64.ker" />
                                <Ramdisk Path="ati_64\ati_64.rd" />
                                <Ramdisk Path="ati_64\ati_64.dat" />
                                <Hash Path="ati_64\ati_64.sgn" />
                        </LoadKernel>
                </Entry>
                <Entry Key="2">
                        <Text>2. Acronis System Report (64-bit)</Text>
                        <LoadKernel>
                                <Kernel Arguments="product=system_report quiet" Path="ati_64\ati_64.ker" />
                                <Ramdisk Path="ati_64\ati_64.rd" />
                                <Ramdisk Path="ati_64\asr_64.dat" />
                                <Hash Path="ati_64\ati_64.sgn" />
                        </LoadKernel>
                </Entry>
                <Entry Key="c">
                        <Text>c. Continue booting</Text>
                        <Chainload />
                </Entry>
        </Menu>
</Config>

然後是 boot img 和 iso 製作...
這裡用我的工具包

1. 建立 boot img
先看一下之前搞好的檔案的總大小 ...我的情況是 115 MB (120,605,432 位元組)
用 winimage 建立時 boot img 時... 選擇自訂的映像檔格式 ... 磁區總數 237568 ... 計數方式 (115+1)*2048=237568
儲存檔案到工具包中的 iso\boot.ima 或 iso\boot.img
然後記得刷 Acronis boot img FAT16 PBR ... ( 工具包裡面有 winima85\Acronis_FAT16.bin )
winimage -> 映像 -> 開機磁區內容 -> 開啟 -> winima85\Acronis_FAT16.bin -> 確定
刷 FAT16 PBR 時 , 序列號碼想改的可以改 , 像我是改成日期 20170307

2. 建立 iso
執行 isoMake.cmd ... 跑完後就會出來一個 Acronis Media.iso

阿達金田一 · 發表於 2022-5-30 01:24:56

本帖最後由阿達金田一於 2022-5-30 02:22 編輯

aru1124 發表於 2022-5-29 16:49
請問一下 : 個人使用 19041PETW_20200830L.iso 這個版本因為 UEFI 模式下, 無法使用直接開啟 .ISO檔。因 ...

https://www.t-tech.com.tw/b1page-b1_25035-b1--2304.html
https://kb.acronis.com/content/59611
https://www.youtube.com/watch?v=AY89TDn_F5U&ab_channel=BagaudinAcronis

補充說明一下...
主題的 Acronis boot iso , OS 是用 Linux
(現在我不清楚...但我猜應該都是 Linux .... 因為 Linux 不用錢啊)
只能說是 Linux OS +  Linux 版的 Acronis ...
所以不是 Win版 Acronis 的本體

而一般安裝在 Win 上的...本體當然是 Win 版本...這個我沒用過
但備份還原一般來說
就是用備份還原系統執行備份還原程式去備份還原 ...非使用中的系統
雖然現在是有些程式可以直接備份使用中系統...但一般怕遇到問題或麻煩
大多還是到備份還原系統去備份還原

而備份還原系統基本上常見的大多是 Linux 或 PE
也就是 Live 系統
Linux - Linux Live
Windows  - Windows PE
而因為 $$ 或版權問題
就我知道的備份還原大多數的 Boot ISO 也都是用 Linux Live ... 而不是用 PE

不過有些備份還原程式應該是像  Acronis 一樣可以生成 PE ISO (或有 PE版本)

但是...看我開頭貼的那些參考資料就知道...
其實  Acronis 也只是用 Windows 的工具(AIK , ADK , WDK)...去成生 WinPE
然後把 PE版(精簡的Win版???)...整合到  PE 中...再建立 Boot ISO 或 Boot USB

網上其實可以找到 PE 版的 Acronis (不過大多數 True Image  , 而且大多也是大陸那邊的)
推測要嘛是 Windows 版...自行精簡搞出來的
要嘛就是先用 Windows Acronis 做出 PE ISO 後從中擷取出來 PE版的 Acronis

而我主題是在說 Acronis 官方的 Boot ISO
這應該都是用 Linux Live 的 Boot ISO ... 檔案和結構和 PE 不一樣
要 PE 版的 Boot ISO
基本就是在 Windows 中用 Windows 版 Acronis 去成生 PE版 Boot ISO
( 不然就是網上找找看有沒有人做好 Acronis PE ISO 有分享出來 )

也就是說如果 UEFI 要用 Linux Live ISO 開機...你要學的是 Linux 的 UEFI 開機
簡單說 UEFI 的開機管理...要改用 GRUB2 或 refind 之類的

因為我沒在用 Windows Acrions , 對 grub2 和 refind 也不熟
所以就你的問題...我只能貼貼參考資料
或者看有沒有其它高手回答

2567288 · 發表於 2017-3-8 19:23:16

之前在無憂看過 Acronis TrueImage 2016 6027 的三啟動精簡版 90MB
如果加入 Universal Restore 應該是 200MB 左右

uefi x64 除了 bootx64.efi 及 bootx64.xml , 全部都用 x86 的檔案
實機測試過除了 uefix64 開機沒問題 , 也通過 uefix64 的 secure boot

bootia32.xml

<?xml version="1.0" encoding="UTF-8" ?>
<Config>
         <LoadKernel>
            <Kernel Arguments="  lang=14; quiet" Path="dat10.dat" />
            <Ramdisk Path="dat11.dat" />
            <Ramdisk Path="dat12.dat" />
            <Hash Path="sgn13.sgn" />
         </LoadKernel>
</Config>

bootx64.xml

<?xml version="1.0" encoding="UTF-8" ?>
<Config>
         <LoadKernel>
            <Kernel Arguments="  lang=14; quiet" Path="dat10.dat" />
            <Ramdisk Path="dat11.dat" />
            <Ramdisk Path="dat12.dat" />
            <Hash Path="sgn13.sgn" />
         </LoadKernel>
</Config>

uefix64 開機

阿達金田一 · 發表於 2017-3-8 20:09:16

本帖最後由阿達金田一於 2017-3-8 20:26 編輯

2567288 發表於 2017-3-8 19:23
之前在無憂看過 Acronis TrueImage 2016 6027 的三啟動精簡版 90MB
如果加入 Universal Restore 應該是 200 ...

10 11 12 如果沒改檔名...好像是 64bit 用的耶 ... 應該測 uefi 32 能不能開起來
看上去是把 bootmenu GUI 拿掉...所以也沒 .so 檔案吧... 極度精簡了

UR 非除只要 UR ... 不然其實用 Acronis Backup 不是會好一點嗎...
這個不是本身就有帶 UR 了... 差不多等於 ATI + UR 了

2567288 · 發表於 2017-3-8 20:49:46

阿達金田一發表於 2017-3-8 20:09
10 11 12 如果沒改檔名...好像是 64bit 用的耶 ... 應該測 uefi 32 能不能開起來
看上去是把 bootmenu GUI ...

10 11 12 的確是 x64的檔案
原始的 bootia32.xml

<?xml version="1.0" encoding="UTF-8" ?>
<Config>
<Menu>
<Topic Delay="-1">
<Text>Select an item by using the keyboard:</Text>
</Topic>
<Entry Key="1">
<Text>1. Acronis True Image 2016</Text>
<LoadKernel>
<Kernel Arguments=" quiet" Path="dat2.dat" />
<Ramdisk Path="dat3.dat" />
<Ramdisk Path="dat4.dat" />
<Hash Path="sgn5.sgn" />
</LoadKernel>
</Entry>
<Entry Key="2">
<Text>2. Acronis System Report</Text>
<LoadKernel>
<Kernel Arguments="product=system_report quiet" Path="dat6.dat" />
<Ramdisk Path="dat7.dat" />
<Ramdisk Path="dat8.dat" />
<Hash Path="sgn9.sgn" />
</LoadKernel>
</Entry>
<Entry Key="c">
<Text>c. Continue booting</Text>
<Chainload />
</Entry>
</Menu>
</Config>

原始的 bootx64.xml

<?xml version="1.0" encoding="UTF-8" ?>
<Config>
<Menu>
<Topic Delay="-1">
<Text>Select an item by using the keyboard:</Text>
</Topic>
<Entry Key="1">
<Text>1. Acronis True Image 2016 (64-bit)</Text>
<LoadKernel>
<Kernel Arguments=" quiet" Path="dat10.dat" />
<Ramdisk Path="dat11.dat" />
<Ramdisk Path="dat12.dat" />
<Hash Path="sgn13.sgn" />
</LoadKernel>
</Entry>
<Entry Key="2">
<Text>2. Acronis System Report (64-bit)</Text>
<LoadKernel>
<Kernel Arguments="product=system_report quiet" Path="dat14.dat" />
<Ramdisk Path="dat15.dat" />
<Ramdisk Path="dat16.dat" />
<Hash Path="sgn17.sgn" />
</LoadKernel>
</Entry>
<Entry Key="c">
<Text>c. Continue booting</Text>
<Chainload />
</Entry>
</Menu>
</Config

虛擬機用 usb 測一下 uefi ia32 可以啟動

阿達金田一 · 發表於 2017-3-9 07:13:20

本帖最後由阿達金田一於 2017-3-9 07:35 編輯

2567288 發表於 2017-3-8 20:49
10 11 12 的確是 x64的檔案
原始的 bootia32.xml

我用 vbox 測... uefi32 開機 ( bootia32.efi )
OS 部份 kernel , ramdisk 都用 64bit 檔案 ... 會卡死黑屏
換 kernel 為 32bit , 其它還是 64bit ... 進 OS 後會報錯

該不會是 VM 的 UEFI 模擬其實是 UEFI 64 ... 只不過可以相容 32 ( bootia32.efi 開機部份)
而最後 OS 是在跑 UEFI 64 ? ... (因為你 kernel ramdisk 都是 64bit... 只有 bootia32.efi 不是)

而 vbox 是純 uefi 32 ... 所以不行
因為正常來說 ... UEFI 32 64 通常是不互相支援相容的 ... 照理是開不起來... 能開的起來我只能想到上面那個原因

maxdollar · 發表於 2017-3-9 11:39:30

Thank you dai dai

bruce771102 · 發表於 2017-3-9 19:38:23

謝謝分享＜直得玩玩試試。

2567288 · 發表於 2017-3-9 20:01:55

阿達金田一發表於 2017-3-9 07:13
我用 vbox 測... uefi32 開機 ( bootia32.efi )
OS 部份 kernel , ramdisk 都用 64bit 檔案 ... 會卡死黑 ...

這個可以用實機反向測一下 , 用 bootx64.efi , 其餘用 ia32 的檔案

實機 :
這台電腦沒有 secure boot 的選項(改天補測) , 只測試 usb 開機及備份 , 三個作業系統及 efi 分區一起備份 , 備份後在 PE 看一下備份檔

VMware Workstation :
實際裝一個 Win10 15048 x64專業版測試備份還原
備份

還原

阿達金田一 · 發表於 2017-3-10 05:19:48

本帖最後由阿達金田一於 2017-3-10 05:33 編輯

2567288 發表於 2017-3-9 20:01
這個可以用實機反向測一下 , 用 bootx64.efi , 其餘用 ia32 的檔案

報告 2567288大大
uefi 64 ( bootx64.efi ) 用 32bit 的 OS 檔 ... vbox 可以開的起來

所以這樣看來... Linux OS 檔用 32bit 的成功率會高一點 (而且檔案好像比較小一點)

另外...小一點的 ramdisk 我看你的貼圖...
覺的應該真的是一些設定資訊...除了預設語系外( boot 沒指定語系時 ) ... 好像還有註冊資訊
因為當初我 2016 6027 是用沒註冊試用版...去建立 boot iso
進入 ATI OS 後...顯示是 "試用版"
而你圖看起來想有註冊的
不過看主要(較大)的那個 ramdisk 檔案大小好像都一樣
我 32bit 那個是 82318314 Bytes (78M) , CRC32 C8EB7A48

aru1124 · 發表於 2022-5-29 16:49:38

本帖最後由 aru1124 於 2022-5-29 16:50 編輯

請問一下 : 個人使用 19041PETW_20200830L.iso 這個版本因為 UEFI 模式下, 無法使用直接開啟 .ISO檔。因為想要在開機選單裡加入 Acronis Backup 11.7 Bootable ISO , 要怎麼加入呢.? (開機選單, 我已經會編輯了)
PS 1: UEFI 模式下, 我有找到 Acronis Backup 11.5 裡面的 Source\boot.wim 這個檔案,可以載入來使用。
PS 2: MBR 模式 , 可以直接載入 Acronis Backup 11.7 Bootable ISO 檔案, 來使用。

但.. 要如何做出 Acronis Backup 11.7 的 boot.wim 檔案呢.? 感謝。
或者, 要怎麼在Uefi 下載入 Acronis Backup 11.7 也可以 , 謝謝。

		自動登錄	找回密碼
密碼			我要註冊