无忧启动论坛

标题: 求破解高手帮忙，解个一键还原精灵里面的文件~~ [打印本页]

作者: lxl1980199 时间: 2007-7-6 14:22
标题: 求破解高手帮忙，解个一键还原精灵里面的文件~~
谢谢了，如题

分解了一下一键还原精灵，觉得里面的脚本命令很好，想学习一下，但是他压缩成一个文件了，且有密码

请高手老大帮忙解一下，大家共同学习一下

文件在附件里。谢谢了

如不方便公开，可以传到我的油箱去

小弟的是：lxl1980199@163.com

敬礼！！！

解压后是start.exe的程序，就是把这个程序解开，谢谢

start.rar

8.55 KB, 下载次数: 70, 下载积分: 无忧币 -2

作者: lianjiang 时间: 2007-7-9 19:53
提供思路。请仅限为了学习别人的思路。
进入dos时，设法进行step-by-step，在适当的时候中止，查看或复制其中所需文件到硬盘。

作者: netwinxp 时间: 2007-7-9 19:57
高强度加密文件，只能用其他方法取得。

作者: netwinxp 时间: 2007-7-9 20:03
修改autoexec.bat，启动后有望获得。

[ 本帖最后由 netwinxp 于 2007-7-9 08:11 PM 编辑 ]

作者: lianjiang 时间: 2007-7-9 20:12
能获得文件，不过启动盘里文件基本上都加密了，光这些批处理文件也看不懂内容。

作者: lianjiang 时间: 2007-7-9 20:13
看来这个软件加密还是费了不少心思，呵呵。

作者: netwinxp 时间: 2007-7-9 20:20
用UltraEdit把UNZIP.EXE里面的X:\SETUP.EXE改名，它运行不了setup.exe就可以从X:盘获得所有内容(无效:L )

[ 本帖最后由 netwinxp 于 2007-7-9 08:55 PM 编辑 ]

作者: lianjiang 时间: 2007-7-9 20:29
怎么我下的版本里没找到UNZIP.EXE这个文件？
我也是从内存盘提取了文件，水平太低，看不懂，呵呵。

作者: netwinxp 时间: 2007-7-9 20:38
LZ附件里面就是，不过文件全在setup.zip里面，他没附上来

作者: wang6610 时间: 2007-7-9 20:51
楼上的把一键还原精灵和一键恢复精灵搞混了。

注意他是用一点解压一点，很难得到全部，里面还有一些加密包。

[ 本帖最后由 wang6610 于 2007-7-9 08:53 PM 编辑 ]

作者: lianjiang 时间: 2007-7-9 20:53
我是下载了安装文件的，安装后img文件里面有楼主提供的start.exe，经过处理，能提取start.exe里的文件。
但没找到有你说的unzip.exe文件。

作者: lianjiang 时间: 2007-7-9 20:57

原帖由 wang6610 于 2007-7-9 08:51 PM 发表
楼上的把一键还原精灵和一键恢复精灵搞混了。

注意他是用一点解压一点，很难得到全部，里面还有一些加密包。

我说怎么他说的文件我下的里面没有，再折腾折腾看看。

作者: netwinxp 时间: 2007-7-9 20:59
o，难怪没搞定，谢谢先:victory:

作者: netwinxp 时间: 2007-7-9 21:00
不过一键恢复我快搞定了:victory:

作者: wang6610 时间: 2007-7-9 21:17
两三年前的事了。。。。

作者: wang6610 时间: 2007-7-9 21:20

原帖由 lianjiang 于 2007-7-9 20:53 发表
我是下载了安装文件的，安装后img文件里面有楼主提供的start.exe，经过处理，能提取start.exe里的文件。
但没找到有你说的unzip.exe文件。

打个包发上来免的大伙乱折腾了。

作者: netwinxp 时间: 2007-7-9 21:21
搞掉BOOT.EXE呵呵

作者: netwinxp 时间: 2007-7-9 21:22
en，我刚才拿错了IMG文件:P

作者: lianjiang 时间: 2007-7-9 21:50

原帖由 wang6610 于 2007-7-9 09:20 PM 发表

打个包发上来免的大伙乱折腾了。

提取start.exe里的文件。

start.rar

9.85 KB, 下载次数: 54, 下载积分: 无忧币 -2

作者: wang6610 时间: 2007-7-9 22:33

原帖由 lianjiang 于 2007-7-9 21:50 发表

提取start.exe里的文件。

还是版本不同的原因，里面并没有pqpm用的：*.pqs

下载7.52试试。。。。。。

作者: ali88home 时间: 2007-7-9 22:50
花那么多精神搞这，晕:L

作者: netwinxp 时间: 2007-7-9 22:53
学东西要不怕麻烦嘛:lol

作者: netwinxp 时间: 2007-7-9 22:57
另外，还有一个疑问，也就是一键还原类软件在一些本本上会导致无法启动的问题——
http://bbs.wuyou.net/forum.php?m ... age%3D1&page=71（第707楼）

作者: 太皇太子 时间: 2007-7-10 00:05
楼主是如何把这个软件脱壳的,据说这个壳很难脱的说.

作者: lianjiang 时间: 2007-7-10 08:06
看了一键还原精灵的autoexec.bat，全部内容如下：
==============
@echo off
Break=OFF
set EXPAND=YES
SET DIRCMD=/O:N
set LglDrv=27 * 26 Z 25 Y 24 X 23 W 22 V 21 U 20 T 19 S 18 R 17 Q 16 P 15
set LglDrv=%LglDrv% O 14 N 13 M 12 L 11 K 10 J 9 I 8 H 7 G 6 F 5 E 4 D 3 C
cls
call setramd.bat %LglDrv%
if "%RAMD%"=="C" goto xdrive
PATH=A:\;%RAMD%:\
goto js
:xdrive
PATH=A:\;X:\
set RAMD=X
xmsdsk.EXE 4096 X: /y >NUL
:js
SET TEMP=%RAMD%:\
SET TMP=%RAMD%:\
pku -e -o qbwin.zip %ramd%:\ >NUL
copy SMARTDR.exe %ramd%:\ >NUL
copy hc.exe %ramd%:\ >NUL
%ramd%:
LH hc
LH mouse
SMARTDR
=========================
最后一句是疑问是SMARTDR，为何运行了smartdr后，就能直接自动运行pq分区的命令？
是不是这个文件有什么秘密？

另这个启动文件中有个脚本文件，但似乎未涉及自动分区。
--------------------------
//默认情况下不检测坏扇区，提高操作速度
Allow Manual Reboot
Set Default Bad Sector Test State OFF
Set Allow User Cancel Off
// 选择第一块硬盘
Select Disk 1
Dim SYSNum
SYSNum = GetPartitionNumber "SYS_BACKUP"
If SYSNum <> 0 Then
Select Partition "SYS_BACKUP"
Delete "SYS_BACKUP"
Select Partition SYSNum - 1
Check
Resize Larger Max
End If
Dim GDNum
GDNum = GetPartitionNumber "GD_BACKUP"
If GDNum <> 0 Then
Select Partition "GD_BACKUP"
Delete "GD_BACKUP"
Select Partition GDNum - 1
Check
Resize Larger Max
End If
Dim IBMNum
IBMNum = GetPartitionNumber "IBM_SERVICE"
If IBMNum = 2 Then
Select Partition "IBM_SERVICE"
Delete "IBM_SERVICE"
Select Partition First
Set Active
Resize Larger Max
End If
If IBMNum <> 0 Then
Select Partition "IBM_SERVICE"
Delete "IBM_SERVICE"
Select Partition First
Set Active
Select Partition last
Check
Resize Larger Max
End If

SMARTDR.rar

89.78 KB, 下载次数: 37, 下载积分: 无忧币 -2

作者: lianjiang 时间: 2007-7-10 08:15
发现楼主提供的start文件不是主要文件，这个才是核心文件，不过未找到提取办法。

[ 本帖最后由 lianjiang 于 2007-7-10 10:25 AM 编辑 ]

snap029.jpg (80.17 KB, 下载次数: 21)

作者: lianjiang 时间: 2007-7-10 09:45
费了好大劲，提取了自动分区的脚本，发现就是用了Climbing的脚本，不折腾了。呵呵。
------------------------
// 脚本创建者：Climbing+likunming

Allow Manual Reboot
Set Default Bad Sector Test State OFF
Set Allow User Cancel Off
Select Disk 1
Select Partition Last
Check
Select Partition First
Dim PriSize
PriSize = GetUsedAmount * 0.85

Dim PriNum
Dim i
i = 1
PriNum = 0
Select Partition FIRST
DO WHILE i < GetTotalPartitions
      IF IsPrimary Then
            PriNum = PriNum + 1
      End If
      Select Partition Next
      i = i + 1
Loop
IF IsPrimary Then
PriNum = PriNum + 1
End If

。。。。。。。。。。。。。
------------------------------------
为保护作者利益，部分略去。

[ 本帖最后由 lianjiang 于 2007-7-10 10:24 AM 编辑 ]

作者: lxl1980199 时间: 2007-7-11 09:49
里面的.pqs的文件怎么没有提取出来~~~~
高手就是高手

作者: lianjiang 时间: 2007-7-11 10:45
27楼是其中的一个自动分区的脚本文件，即cj.pqs。
不必考虑如何破解了，直接看Climbing的“DOS下实现硬盘自动无损数据重新分区的方法”的帖子就行了。用的就是里面的脚本。

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)