无忧启动论坛

标题: 求助 这个软件自动安装在哪里实现的? [打印本页]

作者: ko20010214    时间: 2021-9-7 21:49
提示: 作者被禁止或删除 内容自动屏蔽
作者: mrzhonghb    时间: 2021-9-7 23:25
你随便找两篇封装系统的教程看看就知道了,你说的软件,在封装前就已经安装到系统中了,也就是相当于系统自带的软件了,当然没有安装包了,也没有你说的批处理。不是你理解的自动安装,因为是系统自带,根本不用安装。
作者: XJMGS    时间: 2021-9-8 08:54
系统封装有的软件是集成的甚至没有压缩,不需要批处理吧
作者: 2012andyle113    时间: 2021-9-8 09:12
本来有两种封装啊,一种是原封不动,外置调用安装,那是有迹可循的,还有一种就是全部安装完了,重新封装,那就看不到什么安装包
作者: ko20010214    时间: 2021-9-8 12:23
提示: 作者被禁止或删除 内容自动屏蔽
作者: mrzhonghb    时间: 2021-9-8 12:37
本帖最后由 mrzhonghb 于 2021-9-8 12:48 编辑
ko20010214 发表于 2021-9-8 12:23
问题是在系统中没有发现已预装的软件,也没有发现软件包,所以才觉得奇怪。
如果是预装好再封装的,那挂 ...

安装镜像里可能有几个版本,有纯净版(不带任何三方软件),有装机版(带有你说的软件),你挂载的镜像有可能是挂载到纯净版了。
软件也不会无缘无故的来,比如自带的IE,镜像里面肯定找得到它的路径。如果镜像没问题,还有可能是PE给加的料。


作者: 窄口牛    时间: 2021-9-8 16:13
本帖最后由 窄口牛 于 2021-9-8 16:40 编辑

每个环节仔细挖掘,另外你说你有奇怪目录,这两个可能有联系?
作者: 2010天月来了    时间: 2021-9-8 16:28
哥哥啊,这个不是预先安装,但是将安装包改名后藏在很深的目录内,安装Windows的时候,后台自动安装的,无安装界面让你看到。

你说用的查找工具,什么工具啊?这个工具以什么方式去查找的啊???

人家将安装包改名,随机的,或者是压成其他的可执行程序了。你如何去找啊??

到后台安装那个环节,有的是在进入桌面前,有的是在进入桌面后。

进入桌面前的,你是没法看到具体的,因为一是后台,二是进入桌面前你看不到后台安装的进程情况。

进入桌面后的,还能靠快速的开启任务管理器,查看不明进程来判断。

作者: szwp    时间: 2021-9-8 21:18
断网安装的?
作者: ko20010214    时间: 2021-9-8 22:36
提示: 作者被禁止或删除 内容自动屏蔽
作者: 窄口牛    时间: 2021-9-9 06:39
本帖最后由 窄口牛 于 2021-9-9 06:41 编辑

系统本身,安装工具,驱动工具,激活工具,自己装的软件下载地,多个环节都有可能
作者: szwp    时间: 2021-9-9 08:07
ko20010214 发表于 2021-9-8 22:36
断网安装的。
我再查了一遍释放出来的印象文件,里面所有的exe文件我都找了一遍,最大的一个是Onedrives ...

Onedrivesetup.exe这个删了,能安装有影响么?
作者: ko20010214    时间: 2021-9-9 08:33
提示: 作者被禁止或删除 内容自动屏蔽
作者: 窄口牛    时间: 2021-9-9 09:53
发这些没用,只能你自己找,别人无法帮你分析。
作者: pcfan120    时间: 2021-9-9 09:54
看着确实奇怪。。期待楼主慢慢找出真相
作者: ko20010214    时间: 2021-9-9 11:44
提示: 作者被禁止或删除 内容自动屏蔽
作者: ko20010214    时间: 2021-9-9 11:59
提示: 作者被禁止或删除 内容自动屏蔽
作者: ko20010214    时间: 2021-9-9 12:07
提示: 作者被禁止或删除 内容自动屏蔽
作者: 窄口牛    时间: 2021-9-9 12:26
那就找它esd里部署文件夹,应答文件,注册表里的runonce启动项等等。
作者: lianmeng    时间: 2021-9-9 15:13
本帖最后由 lianmeng 于 2021-9-9 15:16 编辑

看什么封装的,大部分是es找到配置文件,一般在Windows文件夹下es4也可能是es5,在不行就再用es走一遍。没什么特别的技术,释放出来找不到不可能,打开释放磁盘直接在右上角搜,比如360,2345,qq,楼主慢慢琢磨吧,其实有折腾这个的功夫自己都封装出来一个了。

作者: 窄口牛    时间: 2021-9-9 21:49
尝试下载了几个系统之家(不知道你下的哪家)的,没见到有esd的,有gho和wim,gho的懒得看,wim的是es封装的。
作者: skyend    时间: 2021-9-9 22:34
八成PE,制作启动盘没把这些去勾
作者: skyend    时间: 2021-9-9 22:35
PE有些可以安装,顺带改你主页或者锁定
作者: ko20010214    时间: 2021-9-10 09:18
提示: 作者被禁止或删除 内容自动屏蔽
作者: 窄口牛    时间: 2021-9-10 09:49
这esd比ghost还大。
作者: ko20010214    时间: 2021-9-10 10:13
提示: 作者被禁止或删除 内容自动屏蔽
作者: ko20010214    时间: 2021-9-10 10:15
提示: 作者被禁止或删除 内容自动屏蔽
作者: lianmeng    时间: 2021-9-10 11:24
我就想问下楼主,应答文件什么的不好找倒是真的,不知道它是什么名确实费劲。esd文件释放到磁盘是重启后搜的还是没重启搜的,要是没重启直接在释放磁盘搜安装包搜不到,我就无语了,那就真是见鬼了!
作者: wintoflash    时间: 2021-9-10 11:28
winntsetup的问题。
你可以去下载原版系统,然后用那个winntsetup安装试试。
作者: 窄口牛    时间: 2021-9-10 11:32
解开大小从7zip里看,放分区里就有了休眠,虚拟内存。
作者: tapy    时间: 2021-9-10 11:37
找7z文件呢。有可能是解压的7z。解压之后自动删除
作者: lianmeng    时间: 2021-9-10 12:07
楼主勾起了我的好奇心,再者我也是闲的蛋疼,下了个这玩意试了试。

2021-09-10_120308.png (118.84 KB, 下载次数: 32)

2021-09-10_120308.png

2021-09-10_114754.png (19.61 KB, 下载次数: 38)

2021-09-10_114754.png

作者: ko20010214    时间: 2021-9-10 14:22
提示: 作者被禁止或删除 内容自动屏蔽
作者: lianmeng    时间: 2021-9-10 15:23
ko20010214 发表于 2021-9-10 14:22
请问你是释放到G盘了吗?
我的就是找不到它们。。。比你少了这6个文件。

是啊,Program Files (x86)里面有Tencent文件夹

2021-09-10_151558.png (36.26 KB, 下载次数: 36)

2021-09-10_151558.png

作者: ko20010214    时间: 2021-9-10 16:36
提示: 作者被禁止或删除 内容自动屏蔽
作者: ko20010214    时间: 2021-9-10 16:40
提示: 作者被禁止或删除 内容自动屏蔽
作者: lianmeng    时间: 2021-9-10 16:57
本帖最后由 lianmeng 于 2021-9-10 17:05 编辑
ko20010214 发表于 2021-9-10 16:40
为什么我连sysprep目录都没有?我是怎么释放出来的文件?

前面我就问你了释放到磁盘不能重启,重启就部署了,完了就毛都没有了,要在部署前,用户文件夹里应该有一些快捷方式桌面文件什么的我没仔细看,他没在es里部署,自己做的文件。安装文件不好找,封装者不会按正常的文件名及格式,大都会改名以及格式。
作者: 窄口牛    时间: 2021-9-10 18:51
本帖最后由 窄口牛 于 2021-9-10 19:22 编辑

看看es5吧,是用IT天空的es5封装的。有个十兆的开机启动是在部署以后添加的,它会联网,不联网可能装的少?联网就会多些?es5的隐藏术应该是它自己的推广的这个方法未必是es5的技术,有可能是推广联盟搞的。
防护项目:任务管理器屏蔽配置项
操作类型:修改
数据内容:0x00000001 (1)
目标注册表:HKEY_USERS\S-1-5-21-1086364259-3388690853-1283648690-500\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskmgr

\Windows\Software\Dir.exe   十兆的开机启动


作者: 窄口牛    时间: 2021-9-10 20:16
封装工具deploy也改了名叫windows.exe,大小16兆。都是es5的。
作者: ko20010214    时间: 2021-9-10 20:50
提示: 作者被禁止或删除 内容自动屏蔽
作者: ko20010214    时间: 2021-9-10 21:01
提示: 作者被禁止或删除 内容自动屏蔽
作者: ko20010214    时间: 2021-9-10 21:12
提示: 作者被禁止或删除 内容自动屏蔽
作者: lianmeng    时间: 2021-9-10 21:13
本帖最后由 lianmeng 于 2021-9-10 21:14 编辑
ko20010214 发表于 2021-9-10 21:01
你我下载的不是同一个iso。
我的esd大小为4249200316, 你的是4402744282。

没多大区别,我这个应该是最新更新的,所有安装包在这里751M。Tencent他家的东西是随系统一起安装的。

2021-09-10_210601.png (116.45 KB, 下载次数: 37)

2021-09-10_210601.png

作者: ko20010214    时间: 2021-9-10 21:42
提示: 作者被禁止或删除 内容自动屏蔽
作者: ko20010214    时间: 2021-9-10 21:58
提示: 作者被禁止或删除 内容自动屏蔽
作者: 窄口牛    时间: 2021-9-11 07:38
本帖最后由 窄口牛 于 2021-9-11 07:45 编辑

发现下载的这个写字板打不开,运行任何别的分区的exe就删除?绝非wd,不要怀疑我电脑里可能有那么多病毒文件。
作者: ko20010214    时间: 2021-9-11 15:35
提示: 作者被禁止或删除 内容自动屏蔽
作者: 窄口牛    时间: 2021-9-11 15:58
是同一个,没错。写字板和记事本都有,记事本打不开写字板可以。
作者: ko20010214    时间: 2021-9-11 16:21
提示: 作者被禁止或删除 内容自动屏蔽
作者: ko20010214    时间: 2021-9-11 22:13
提示: 作者被禁止或删除 内容自动屏蔽
作者: ko20010214    时间: 2021-9-11 22:24
提示: 作者被禁止或删除 内容自动屏蔽
作者: 窄口牛    时间: 2021-9-11 22:55
你玩一玩es5封装工具应该就知道了,当然这个可能是付费享受的,免费的可能没有这个躲藏功能,当然也可能这个付费是通过帮es5安装推广软件缴纳的。
作者: ko20010214    时间: 2021-9-12 12:54
提示: 作者被禁止或删除 内容自动屏蔽
作者: 窄口牛    时间: 2021-9-13 09:19
主要是去那么容易就被百度搜到的地方去下载东西就是错误。
作者: 笨老头    时间: 2021-11-7 14:49
提示: 作者被禁止或删除 内容自动屏蔽
作者: 笨老头    时间: 2021-11-7 14:49
提示: 作者被禁止或删除 内容自动屏蔽
作者: 笨老头    时间: 2021-11-7 14:50
提示: 作者被禁止或删除 内容自动屏蔽




欢迎光临 无忧启动论坛 (http://bbs.wuyou.net/) Powered by Discuz! X3.3