无忧启动论坛

标题: 用改文件的方法让不支持refs的win10支持它 [打印本页]

作者: qingdao33122 时间: 2023-1-18 15:49
标题: 用改文件的方法让不支持refs的win10支持它
本帖最后由 qingdao33122 于 2023-1-18 16:04 编辑

只为娱乐，后果自负。

受这个“全版本drvinst.exe文件5分钟跳过驱动签名验证修改指南”　http://bbs.wuyou.net/forum.php?m ... &extra=&ordertype=1　帖子的启发，改了下uReFS.dll，成了。

只需改两个字节。

得到.asm文件后查找 IsRefsFormatEnabled 函数。这个函数共有三个地方调用，所以直接改函数体了。
函数很长，搜索返回指令ret 。
是这样的
  000000018000AFE2: E8 9D FA 08 00    call       ?Reset@?$SP@EV?$SP_HLOCAL@E@@@@QEAAXXZ
  000000018000AFE7: 39 B5 B8 00 00 00  cmp       dword ptr [rbp+0B8h],esi
  000000018000AFED: 8B 8D 14 02 00 00  mov       ecx,dword ptr [rbp+214h]
  000000018000AFF3: 0F 4C CE          cmovl    ecx,esi
  000000018000AFF6: 85 C9             test       ecx,ecx
  000000018000AFF8: 40 0F 95 C6       setne    sil
  000000018000AFFC: 8B C6             mov       eax,esi
  000000018000AFFE: 48 8B 8D F0 10 00  mov       rcx,qword ptr [rbp+10F0h]
                  00
  000000018000B005: 48 33 CC          xor       rcx,rsp
  000000018000B008: E8 53 00 09 00    call       __security_check_cookie
  000000018000B00D: 4C 8D 9C 24 00 12  lea       r11,[rsp+1200h]
                  00 00
  000000018000B015: 49 8B 5B 30       mov       rbx,qword ptr [r11+30h]
  000000018000B019: 49 8B 73 38       mov       rsi,qword ptr [r11+38h]
  000000018000B01D: 49 8B 7B 40       mov       rdi,qword ptr [r11+40h]
  000000018000B021: 49 8B E3          mov       rsp,r11
  000000018000B024: 41 5F             pop       r15
  000000018000B026: 41 5E             pop       r14
  000000018000B028: 41 5D             pop       r13
  000000018000B02A: 41 5C             pop       r12
  000000018000B02C: 5D                pop       rbp
  000000018000B02D: C3                ret

返回值应该在EAX传递（这是我看三处调用的地方推断出来的），在000000018000AFFC有设置EAX的指令
test       ecx,ecx
setne    sil
mov       eax,esi
通过上下文判断 ECX 只是临时使用的。所以把 test  ecx,ecx 改为 inc ecx
这个文件本身就有inc ecx, 查得机器码是FF C1
打开二进制编辑器，查找 test ecx,ecx周围一圈的二进制值，然后把 85 C9改为 FF C1，保存，完工。

题外话，如果你是像我一样的菜鸟，容易误把.pdb文件拖动到wdisasm.bat上，搞了好久才发现问题。

我的win10版本是1803，其他版本没试过。

作者: d9o 时间: 2023-1-18 16:53
只给5分实在不能拿出手，可惜我上限就这个了。

作者: 朱玛12345678 时间: 2023-1-18 20:48
楼主这个方法不错，直接魔改uReFS.dll的确可以破解Windows有些SKU不能格式化为ReFS的人为限制。

比用ProductPolicyEditor.exe编辑系统SKU产品策略的方法，来强行启用ReFS格式化功能要方便很多。

前排支持一下

作者: yc2428 时间: 2023-1-18 23:07
谢谢分享！

作者: 黑鹰99 时间: 2023-1-19 09:56
赞一个!

作者: 灌水小混混 时间: 2023-1-19 12:00
赞100个。。

作者: adminkk 时间: 2023-1-19 20:55
看部懂，这个需要编程基础么

作者: qingdao33122 时间: 2023-1-19 21:14

adminkk 发表于 2023-1-19 20:55
看部懂，这个需要编程基础么

需要懂一点汇编语言。一点点就可以。我也只懂一点点。

作者: adminkk 时间: 2023-1-20 09:00

qingdao33122 发表于 2023-1-19 21:14
需要懂一点汇编语言。一点点就可以。我也只懂一点点。

亿点点？

作者: ysource 时间: 2023-1-20 09:44
谢谢分享！

Windows 11 Pro for Workstations ❤ 【BeTa 测试通道 ◆ 22623.1028 ● 22H2】

360极速X 21.0.1180.0 ❤ 【Chromium 95.0.4638.69】

作者: 2048 时间: 2023-1-26 18:11
谢谢大佬的分享

作者: yyz2191958 时间: 2023-1-26 18:19
谢谢楼主分享

作者: nowayer 时间: 2023-12-7 00:17
提示: 作者被禁止或删除内容自动屏蔽

作者: 云归 时间: 2023-12-16 00:44
还有这种操作

作者: hehuiying 时间: 2024-4-21 18:13
谢谢分享

作者: yz66 时间: 2024-4-21 19:24
谢谢分享，学习了

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)