无忧启动论坛

标题: 大白菜超级U盘启动盘制作工具V1.6 安装包解包分析首发 [打印本页]

作者: liaoliang 时间: 2010-12-5 20:41
标题: 大白菜超级U盘启动盘制作工具V1.6 安装包解包分析首发
软件版本： 大白菜超级U盘启动盘制作工具V1.6（最新版）
系统格式：NTFS 32位
软件语言： 简体中文
软件大小： 101MB
发布时间： 2010-12-4 20:41:42
MD5：d8e06d4d7d167a1fb486c1ed74920b1a

最新大白菜超级U盘启动制作V1.6加强版！

1．改用Gui界面安装，在制作界面增加了USB-Hdd和usb-zip启动模式,以适应老的主板制作。
2。修正Win PE在某些机器上进入桌面前卡死，并优化了启动速度，其他未做调整。
总之，大框架还是在原来的，只做了个别修正、修改与更新。

U盘的启动文件,是大白菜小组精心优化的系统,启动PE系统,是经过反复研究最终形成了真正万能安装系统PE! 如果有经验的朋友都明白,
不管是U盘启动还是光盘启动,最终是否可以引导去安装系统.很大取决于PE或者DOS系统能否识别出来硬盘或者U盘,大白菜的PE系统,
整合了最全面的硬盘驱动, 真正的硬盘识别全能王!
软件功能:

1、真正的快速一键制作万能启动U盘，所有操作只需要点一下鼠标，操作极其方便简单。
2、启动系统集成大白菜精心制作和改良的PE系统，真正可以识别众多不同硬盘驱动的PE系统，集成一键装机，硬盘数据恢复，密码破解，
等等实用的程序。
3、自定义启动系统加载，用户只需要在网上找到的各种功能的PE或者其他启动系统，只需要制作时添加一下，自动集成到启动系统中。
4、U盘启动区自动隐藏，防病毒感染破坏，剩下的空间可以正常当U盘使用，无任何干挠影响！
软件图片介绍：
1,制作前模式选择，默然模式usb-hdd，可选择zip模式。下面点击归还空间。
友情提醒：制作前请备份u盘或其他移动硬盘中的重要资料！！！！！！！
1，点击归还空间会出现下面的画面，选择确定。

2，归还成功了。

3，下面点击[一键制成usb启动盘]如图：

4，正在制作中的画面请等待！！！！！

5，制作成功了

MD5: d8e06d4d7d167a1fb486c1ed74920b1a
SHA1:C6806E2BEF73C10C6D093EE2E7806CF3789F4F8C

友情提示：制作完了，请弹出u盘，再插上，要不然可能会出现，
打不开u盘，提示格式化，或者拷贝的文件在u盘没的显示。

以上信息摘自大白菜官方网站 http://winbaicai.com/down_42.html 通过介绍 4、U盘启动区自动隐藏，防病毒感染破坏，剩下的空间可以正常当U盘使用，无任何干挠影响！判断应该是采用的FBA包，但是下载分解后不解的是文件名是data.ubd，UDB格式查询大量资料未果，也看到网上有人在问如何打开，但无人作答。在想难道是作者自己开发的加密工具二次加密，使用的时候解密然后再把FBA包写入U盘？经过了10分钟的分析找到了作者的思路，下面详细介绍一下，本人只是学习研究没有其它恶意。如大白菜原作者有任何意见请与我联系liaoliang@163.com QQ：2465967 或通知管理员删除此贴

下载的最新安装包和解压后的目录

解压后得到的目录，这步大家应该都会，也都能看到
DATA.UBD 看体积应该是FBA包，有104MB大小，但用FBINST是无法打开
关键就在这，是二次封装还是二次加密了？

这是用10分钟时间找到了相关工具，然后打开了DATA.UBD

这个是导出到目录的截图

fb_menu.txt 内容

default 0
timeout 0
text "Please choose menu:"
text "Press F1 > GRLDR"
menu F1 grldr "grldr"
text "Press F2 > SYSLINUX"
menu F2 syslinux "syslinux.MBR"
text "Press F3 > MSDOS 7.1"
menu F3 msdos "io.sys"

menu.txt 内容

pxe detect
configfile
default 0
timeout 5
gfxmenu (ud)/message
title 运行 Wimdows PE（系统安装）
map --mem (ud)/boot/WINPE.ISO (0xFF)
map --hook
chainloader (0xff)
title DISKGEN2010分区工具
map --mem (ud)/tools/DISK.IMG (fd0)
map --hook
rootnoverify (fd0)
chainloader +1
title 运行深山红叶 DOS 工具箱
map --mem (ud)/boot/DOS.IMG (fd0)
map --hook
rootnoverify (fd0)
chainloader +1
title 进入硬件维护工具菜单
configfile (ud)/tools.lst
title 运行Windows登录密码破解
map --mem (ud)/boot/MAXDOS.IMG (fd0)
map --hook
dd if=(fd0)/CONFIG.SYS of=(fd0)/CONFIG.SYS bs=1 skip=123 count=1 seek=146
write --offset=921 (fd0)/AUTOEXEC.BAT lh tway /np /nw \r pwd
rootnoverify (fd0)
chainloader +1
title 从硬盘启动计算机
--mem (ud)/boot/BOOT.IMG (fd0)
map --hook
rootnoverify (fd0)
chainloader +1

tools.txt 内容

timeout 30
default 5
gfxmenu (ud)/Message
configfile (ud)/tools.lst
title 【 1 】运行快速分区--4分区
map --mem (ud)/tools/HD4.IMG (fd0)
map --hook
rootnoverify (fd0)
chainloader +1
title 【 2 】运行图形化分区工具
map --mem (ud)/tools/PM.IMG (fd0)
map --hook
rootnoverify (fd0)
chainloader +1
title 【 3 】运行 HDDReg硬盘修复
map --mem (ud)/tools/HDDREG.IMG (fd0)
map --hook
rootnoverify (fd0)
chainloader +1

title 【 4 】运行 Memtest内存诊断
map --mem (ud)/tools/MEMTEST.IMG (fd0)
map --hook
rootnoverify (fd0)
chainloader +1
title 【 B 】返回上级菜单
configfile (ud)/menu.lst

顺便上传解开 message 的back.jpg背景图

图都发完了大家可能要问data.ubd如何打开？
data.ubd 其实真名应该叫data.MPQ 说到这大部分人都知道如何打开了吧！
作者其实是用MPQ文件打包，data.MPQ 文件名应该是MPQ默认生成的，只是作者改成了data.ubd
让人无法得知是何种格式，sfbd.udb应该是MPQ的解包命令行工具（没做尝试）

经过分析，得知作者一定是个游戏迷，呵呵！不过很会利用工具，MPQ一般是游戏封包用的，大家看看自己机子上的星际争霸、魔兽争霸等游戏就有这种扩展名的文件。对楼主的这种封包，还是很赞赏！欢迎拍砖，共同学习研究！

附 MPQ解包工具

mpqediten32.zip (464.43 KB, 下载次数: 5750)

[ 本帖最后由 liaoliang 于 2011-12-10 18:48 编辑 ]

作者: 2010liningluoju 时间: 2010-12-5 21:13
楼主厉害，我用了半个月这个，也只会在做完U盘后修改它

作者: 2010mk 时间: 2010-12-5 21:18
看起来，很不错哦。。。。。。

作者: qqask 时间: 2010-12-5 21:22
支持技术分析，可以学习借鉴

作者: 2010vkk333 时间: 2010-12-5 22:42
技术分析，可以学习借鉴

作者: 2010jiezo 时间: 2010-12-5 23:52
支持下
在还没删除帖子前
先移动自己伯客去
嘿嘿

作者: xssss 时间: 2010-12-5 23:54
求知欲是学习很好的动力！

作者: ttt0001 时间: 2010-12-6 06:35
楼主确实很历害的，向你学习了！

作者: woshi_1001 时间: 2010-12-6 08:20
楼主很NB啊，我自从自己做了FBA后，就很少再去下载别人的FBA，楼主的精神可嘉啊！

作者: 2010noxh61 时间: 2010-12-6 09:02
晕倒最近就是有很多人在网上问大白菜这个DATA.UBD文件都想DIY 不知道白菜们知道了会怎么样了

先谢谢LZ

[ 本帖最后由 2010noxh61 于 2010-12-6 09:20 编辑 ]

作者: weijun189 时间: 2010-12-6 09:06
楼主真是有心人，支持一下

作者: dfswb 时间: 2010-12-6 10:22
水平不错，支持了。。。。。。。。。。。。。

作者: mzwsl 时间: 2010-12-6 11:33
谢谢了支持一下楼主辛苦了啊看看

作者: fg996 时间: 2010-12-6 13:12
我就喜欢DIY,也喜欢学习，终于知道了这个！感谢楼主！

作者: sratlf 时间: 2010-12-6 13:41
鄙视白菜的行为，将别人的技术进行二次封装就发布，丝毫没有提及原作者

作者: adolflyp 时间: 2010-12-6 15:40
下下来看看，好象很强大！

作者: jhbo 时间: 2010-12-6 16:03
谢谢楼主的提供这下可放心学习去了。

作者: 2010andyjom 时间: 2010-12-6 17:42
大白菜的U盘启动盘好吗？
就是慢的很。。。受不了。。。换了

作者: 2010Athura 时间: 2010-12-7 00:03
好好学习了，楼主太厉害了

作者: fongtao 时间: 2010-12-7 09:49
楼主的精神很值得我们学习

作者: fhai 时间: 2010-12-7 10:01
这个是我想要的，谢谢楼主提供

作者: liaoliang 时间: 2010-12-7 10:56
我是看到网上有很多人问这个所以就分析了下，他的思路不错，但就是像坛友说的，应该注明使用FBA等等
只有不断的分析，大家的技术才能不断的提高。
没有黑客的辛劳就没有现在的网络、安全等等。
这个没什么技术含量的，大家别喊高手！

作者: rtian 时间: 2010-12-12 17:04
刚才还下了大白菜的1.7, 改了好几个扩展名都没打开,呵呵
学习啦,
大白菜实际就是一个傻瓜式fbinst格式化工具, 对于拿来主义的新手来说还是挺方便的
收藏啦

作者: swen 时间: 2010-12-12 22:38
太谢谢楼主你了，我正不知如何解开这个文件，就看到你的帖子了，谢谢

作者: sht123960585 时间: 2010-12-12 23:38
楼主，你太牛B了，太佩服你了，赞一个，这是个学习的好地方

作者: ezxman 时间: 2010-12-12 23:54
大白菜超级U盘启动制作V1.6加强版
还没有下载使用
在哪下载呢

作者: 枫工作室 时间: 2010-12-13 12:36
界面做的很好看,就是名字有点不太好,

作者: fg996 时间: 2010-12-15 15:21

原帖由 rtian 于 2010-12-12 17:04 发表
刚才还下了大白菜的1.7, 改了好几个扩展名都没打开,呵呵
学习啦,
大白菜实际就是一个傻瓜式fbinst格式化工具, 对于拿来主义的新手来说还是挺方便的
收藏啦

貌似1.7的解不开啊！~~为什么？

作者: liukevin 时间: 2010-12-15 16:40
占楼，围观中。。不错的东东。

作者: panman 时间: 2010-12-15 18:23
MPQ解包工具，我有个中文的

作者: weststar 时间: 2010-12-15 23:22
支持一下，感谢分享。

作者: zitengpiaoxiang 时间: 2010-12-16 13:45
厉害佩服！！！！！！！！！

作者: 2010_LIZARD2008 时间: 2010-12-16 15:13
感谢楼主分享~谢谢`

作者: liaoliang 时间: 2010-12-16 15:27
1.7的没测试，是不是主文件解不开？
建议用7ZIP解压！

作者: 2010464270342 时间: 2010-12-18 19:53
兰州，那个图片怎么解开和打包呀？我要换图片

作者: 2010superfanser 时间: 2010-12-19 05:27
技术分析，可以学习借鉴

作者: 幸运的草 时间: 2010-12-19 07:57
类似于大白菜www.winbaicai.com的这个制作工具，还有“一键U盘装系统”www.upanok.com,杏雨梨云等，这三个工具随然都是以FBINST为内置工具，但都有所创新，对于菜鸟级的使用者来说是一个不错的制作工具，FBINST工虽然容易使用，但很多初级用户还是不会，好像只有“一键U盘装系统”和大白菜专门建立了网站，近几个月大白菜很火，他的创新就是可以让用户添加启动镜像，其他的同类工具没有这个功能，杏雨的支持多分区，一键的多功能版也支持移动硬盘。但大白菜不支持多分区，所以使用移动硬盘的话用这个工具会很不方便。本人就是最初认识一键，然后认识大白菜，后来才知道FBINST，最终才转到无忧的，到这里才知道原来高手大大们都在这里，学了很多。所以各取所需，这几个制作工具的作者们都是用自己的智慧进行了二次开发，给初级用户一个选择。

作者: 2010suyi117 时间: 2010-12-22 14:07
我很想知道怎么修改PE的背景图片,其余要求不高,高各位大虾指教下小菜呀!

作者: 2010zjy 时间: 2010-12-22 15:02
谢谢楼主的精神可嘉！

作者: helloyf 时间: 2010-12-30 13:36
强大，谢谢楼主的辛苦劳动。

作者: 2011wjsandy 时间: 2011-1-5 22:32
怎么提取后的LOGO背景图DIY后还原成message

作者: 2010asdlwps 时间: 2011-1-6 18:39
强人！我还一直想找有关改大白菜的教程呢！这下找到了！

作者: wzbwhq 时间: 2011-1-10 13:34
楼主真厉害哦。谢谢了

作者: 2010xiao_xie 时间: 2011-1-10 20:08
不错可以学习一下

作者: 2010yibanren 时间: 2011-1-12 09:40
支持一下楼主辛苦了啊

作者: haijie1223 时间: 2011-1-12 10:38
标题: 回复 #1 liaoliang 的帖子
楼主可知道这个大白菜安装完后的 DBCUsb.exe这个主程序是用什么工具编写的缓存中没有文件

作者: zhongyy666 时间: 2011-1-12 12:05
试用一下，谢谢分享！

作者: 2010fanluwei 时间: 2011-1-12 12:57
好东西看看

作者: panman 时间: 2011-1-13 12:41

原帖由 haijie1223 于 2011-1-12 10:38 发表
楼主可知道这个大白菜安装完后的 DBCUsb.exe这个主程序是用什么工具编写的缓存中没有文件

用PEiD扫下壳，就差不多了

作者: geciwang 时间: 2011-1-13 14:37
要是论坛里某大的PE出能集成它里面的功能就好了，如安装很方便，而且还是隐藏的，0PE有但是麻烦。还有就是能简单的加入一个其它的PE，这让大家想要多个PE的朋友不用那么费力去找合盘了。
唉，要是有一个PE能够综合其它PE的优点，安装简单，维护工具较多又方便，那不是有更多的人去使用它的嘛。

作者: 风林雨社 时间: 2011-1-15 10:48
楼主的精神值得学习，小弟刚会制作自己的FBA文件。看来自己要走的路还很长。向楼主致敬！

作者: 2011小军 时间: 2011-1-15 12:45
楼主真高，一下的搞定。说的很详细。

作者: rlj1985 时间: 2011-1-17 15:40
人才济济啊，佩服你。五体投地！

作者: 2011ylh 时间: 2011-1-22 19:31
标题: 回复 #10 2010noxh61 的帖子
大白菜的U盘启动很好，界面也漂亮。

作者: 2010ystx 时间: 2011-1-23 10:46
楼主确实很历害的，向你学习了！

作者: nero072754 时间: 2011-1-23 12:49
论坛需要你这样的人，支持

作者: 2011zqf720913 时间: 2011-1-24 21:40
强大的楼主~膜拜来着

作者: liaoliang 时间: 2011-1-25 18:09
只是分享一下思路，让大家的思路开阔一些，这样大家都能带来惊喜！

作者: 2011wuchen 时间: 2011-2-9 17:35
楼主，你太NB了，太佩服你了，赞一个!
我想借用楼主分析的思路，尝试把PE安装到硬盘的主分区内，其启动区自动隐藏，防病毒感染破坏，剩下的空间用作C盘可以正常格式化，即使一键ghost的window7或XP系统也可正常使用，与PE系统或UBUNTU、小巴比等系统组成多系统引导，各自运行相互间无任何干挠影响！

作者: 2010t 时间: 2011-3-2 10:55
不错，分析的很好。好好学习一下

作者: eon 时间: 2011-3-2 11:18
人才呀：）DIY一下

作者: oceanking7 时间: 2011-3-4 21:49
LZ威武~~~~~~~~~~~~~~~~~~~~~~~~~

作者: 2011fricc 时间: 2011-3-7 12:29
l厉害啊支持下嘿嘿

作者: 刀刀是条狗 时间: 2011-3-11 20:06
这个支持！没有琢磨就没有结果！

作者: 2011fantery 时间: 2011-3-16 16:23
怎么解开message昂。。。。求教啦。。。

qiujie.jpg (29.03 KB, 下载次数: 275)

作者: syd8219 时间: 2011-3-16 22:03
楼主真有功夫，辛苦了。

作者: 2011sjry2022 时间: 2011-3-17 00:34
楼主请问如果想自己加程序怎么加啊？

作者: skykxz 时间: 2011-3-17 14:21
很好很强大！！！！！！！！

作者: qjm99 时间: 2011-3-17 15:32
好厉害，这个好，有分量。

作者: keai958 时间: 2011-3-17 21:48
带着强有力的好奇心，下来看了下这玩艺儿。
把sfbd.udb改后缀为dll或exe之类（查看PE头），然后看属性就知道原名是SFmpq.dll了，大白菜在忽悠大多数使用者的同时忘了改文件属性了，或者是为了避免被版权纠纷？

作者: hymming 时间: 2011-3-17 21:59
大家不要光看主贴，回复也是很有智慧的。本人的工具有两种，一种自己做，放心。二种选择高手的，这个不能盲目，选择也是需要智慧的。

作者: 一剑飞 时间: 2011-6-15 15:55
message 的back.jpg背景图
怎么解开的教一下。。

作者: 3ax31a 时间: 2011-6-16 13:59
楼主确实很历害的，向你学习了！

作者: ggzcdn 时间: 2011-6-16 17:23
message 里面的图片如何修改呀，教一下，或是把软件发到gotococo@163.com感谢了!

作者: 用户2009 时间: 2011-6-16 19:09
我上次用大白菜时，AVAST扫描说有“毒”，就不敢用了！！！

楼主精神可嘉

作者: 2011suomi 时间: 2011-6-27 02:10
好文章！过来支持下。

作者: 2011usbred 时间: 2011-6-27 15:11
这个我也发现了不过也是自己发现的把后缀名改了然后打开的

作者: 2010dxysp3 时间: 2011-7-6 11:24
大白菜用GRUB4DOS的命令很一般啊，我等菜鸟都能看懂，

作者: simonchan 时间: 2011-7-12 11:15
楼主真的很NB，这个也能发掘出来，感谢　

作者: 2011liuyuan 时间: 2011-7-16 08:25
技术分析，可以学习借鉴

作者: jgjddzdn 时间: 2011-11-14 16:08
请问楼主，BOOT.IMG用什么工具解开或压缩？

作者: 2010我你928 时间: 2011-12-7 09:45
很厉害的楼主完全把大白菜U盘给解体了支持了

作者: liukevin 时间: 2011-12-10 11:19
不错，学习了。不错的文章

作者: liaoliang 时间: 2011-12-10 18:52
标题: 回复 #65 2011fantery 的帖子
论坛有MESSAGE编辑器，搜索！

作者: liaoliang 时间: 2011-12-10 18:55
近期有N多人加我Q ，问怎么改大白菜或类似的PE。
建议大家先多泡泡论坛，论坛高人非常的多，看看他们的帖子
先学会基础，再去看别人的作品，再制作自己的作品。

作者: my9823 时间: 2011-12-10 19:58
是根据文件特征码么？不是说文件的头部都有文件特征码么？

作者: langzicong 时间: 2011-12-11 16:35
楼主厉害啊但是还是有些不详细不知道这个自动格式化制作U盘的软件是怎么写的

作者: 幸运的草 时间: 2012-2-14 15:08
标题: 回复 #89 2012yue456 的帖子
什么东西？广告？??

作者: lusir401 时间: 2012-2-16 22:03
动手能力强的主，丰富大伙的选择！

作者: 2012wxsm 时间: 2012-3-12 17:41
提示: 作者被禁止或删除内容自动屏蔽

作者: 2012lgs 时间: 2012-7-28 09:45
路过，学习一下

作者: 17488 时间: 2013-3-30 11:47
标题: 回复 #1 liaoliang 的帖子
4.6版的好象又换格式了，不是MPQ的了吧？

作者: 2012nx2008 时间: 2013-3-30 15:13
楼主这个教程非常的有用，真的还是不错的哦

作者: liaoliang 时间: 2013-4-3 22:46
这帖子只是当年的简单技术分析，没有任何技术含量。
大家还是多看看坛子各位大大的东西，这个就让沉了吧！
后期也不会做解包分析。

作者: finlovedanmeing 时间: 2013-9-2 00:45
谢谢，非常不错……厉害极啦

作者: 奈何浅酌 时间: 2013-9-2 17:44
好东西，顶一下

作者: rocky 时间: 2013-9-16 20:27
白菜必备啊!DDD

作者: magiclix 时间: 2023-5-24 09:10
积分不够不能下载，先记录一下位置，感谢大佬分享了

作者: qb197559 时间: 2023-8-28 11:42
求助一款带“通用密码查看器”的PE系统
现在各U盘启动PE里面都没有集成“通用密码查看器”小程序了呀！求助大神们制作一个呗！！！非常感谢！！！

作者: qb197559 时间: 2023-8-28 13:56
求助一款带“通用密码查看器”的PE系统
现在各U盘启动PE里面都没有集成“通用密码查看器”小程序了呀！求助大神们制作一个呗！！！非常感谢！！！

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)