无忧启动论坛

标题: 请教独剑老师！ [打印本页]

作者: Xongkoro 时间: 2013-5-5 13:49
标题: 请教独剑老师！
本帖最后由 Xongkoro 于 2013-5-5 14:02 编辑

U盘经过UI：
U+ V2 高端隐藏
----------深度隐藏
处理过后，有什么好方法彻底清楚UI对U盘写入的文件与引导信息？

第一次出于对UI深度隐藏的好奇，对U盘写入了PE.
之后问题出现，我按照搜索的方法，用一个ISO内添入了一些乱七八糟的0字节镜像对此U盘再次UI深度隐藏，搜到的方法好像实在U盘之家，具体哪里忘记了。。
此种方法据资料作者说是可以清除UI对U盘的引导信息与文件，也就是要用填充了N多0字节文件的镜像去填充原来写入的。。
（其实这种ISO填充法也是掩耳盗铃，如果此方法OK,那也是用0字节的文件去覆盖了原来写入的空间，只不过因为是0字节的，空间被释放了出来。）

经过这部后，对此U盘，进行UD，制作了引导PE.

实机用UD了的此U盘，引导机器，诡异的事情来了，
引导信息还是第一次UI深度隐藏后写入的引导信息。。

此后此U盘经过我几次低格，后，引导启动，都发现还是清除不了第一次UI深度隐藏写入的引导信息。

网上搜了搜，也没解决。

量产我知道，可此U盘量产工具已经不认了。

作者: 阿弥陀佛 时间: 2013-5-5 14:13
软碟通真的有这么厉害？你试试用BOOTICE重新分区并格式化，看行不？

作者: Xongkoro 时间: 2013-5-5 14:48
本帖最后由 Xongkoro 于 2013-5-5 14:50 编辑

阿弥陀佛发表于 2013-5-5 14:13
软碟通真的有这么厉害？你试试用BOOTICE重新分区并格式化，看行不？

阿弥陀佛老师，我低格都格过好几次了，BOOTICE也不会比低格还。。。。。

老师的WIN8 PE啥时候更新一下？

作者: 糊涂 时间: 2013-5-5 17:50

Xongkoro 发表于 2013-5-5 14:48
阿弥陀佛老师，我低格都格过好几次了，BOOTICE也不会比低格还。。。。。

有没有清空BIOS或换台电脑试试？

作者: zds1210 时间: 2013-5-5 18:13
本帖最后由 zds1210 于 2013-5-6 11:36 编辑

这里说一下，U+V2主引导是252扇区，U+V1和NT5引导都是1扇区,fbinst主引导是54扇区。
清空U+V2隐藏时，写入U+V1无隐藏区，这样子可以清空掉原来的隐藏区及V2主引导，这时候大家可以用bootice看到，主引导是占一扇区的U+V1引导。再用fbinstool重置一下，用bootice写入nt5主引导，应该可以恢复原盘的样子了。当然，这步用bootice写入nt5主引导，可以省掉，不影响使用，也不影响变成其它部署。
这里说一下fbinstool的重置功能，我想主要是清空UD区主引导和分区引导及UD区，这样子的话，它也可以清空U+区的分区引导。

大家可以实测一下。
当然，用其它分区工具diskgeuis及低格工具，量产工具也是可以清除。

作者: Xongkoro 时间: 2013-5-5 19:31

zds1210 发表于 2013-5-5 18:13
打开ultraiso，写入U+，选无隐藏分区，再用fbinstool重置，应该可以搞定。
U+深度隐藏后，也只有U+才能清理 ...

独剑老师威武，貌似解决掉了此问题。

十分感谢。

作者: zds1210 时间: 2013-5-5 20:41
U+时不选隐藏区，就把隐藏区清理掉了，但U+的主引导还在，用bootice写入nt5主引导或用fbinstool重置，就可以了。

作者: Xongkoro 时间: 2013-5-5 20:58
本帖最后由 Xongkoro 于 2013-5-5 21:05 编辑

这个暂时也只有这么弄了，UI作者估计是不会公开源码的。也就不会有官方彻底清除写入信息的方法了，只好这么迂回解决。

另外我认为，深度隐藏这种基于BIOS引导技术的东西，在EFI普及面越来越广的情况下，也是末路了。DISKPART暂时，我想也不会去支持这种东西了。

没啥搞头了，还不如量产+UD+普通隐藏或者高端隐藏这些组合方式，能支持EFI，而且这样弄，各个版本PE能互相补充，
比如量产了，那么UD和隐藏区的PE都可以把外置剔除掉，加载USB-CDROM里面的外置等等，这样一举三得。

BIOS+EFI引导
量产 UD 隐藏三启

何乐而不为。

作者: David.Z 时间: 2013-5-5 22:38
低格，量产，4k对齐，惠普格式化工具，DM重建分区，都试试，我一般惠普都搞定。

作者: zds1210 时间: 2013-5-6 10:29
本帖最后由 zds1210 于 2013-5-6 11:11 编辑

这里说一下，U+V2主引导是252扇区，U+V1和NT5主引导都是1扇区,fbinst主引导是54扇区。
清空U+V2隐藏时，写入U+V1无隐藏区，这样子可以清空掉原来的隐藏区及V2主引导，这时候大家可以用bootice看到，主引导是占一扇区的U+V1引导。再用fbinstool重置一下，用bootice写入nt5主引导，应该可以恢复原盘的样子了。
这里说一下fbinstool的重置功能，我想主要是清空UD区主引导和分区引导及UD区，这样子的话，它也可以清空U+区的分区引导。

大家可以实测一下。

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)