基于HPA技术的清华同方急救中心的改造 GHOST恢复系统

qdaijchf

　　把dos和 ghost放进hpa隐藏分区，并能启动，比较容易实现。改造清华同方的急救中心，把里面的linux内核换成 dos就可以了。原版安装文件有三百多兆，更换内核后不超过十兆。
　　把.gho自动备份在隐藏分区，或者自动读取隐藏分区的.gho并全自动还原，这个较难实现，但是本人已经搞定。功能如下：
　　按Ctrl+/直接启动hpa隐藏分区中的ghost,接下来输入密码（为了防止误操作，否则这一步也可以不要），再按回车，会全自动备份第一分区或者恢复第一分区。算起来总共只有三步：①按Ctrl+/　②输入密码　③回车
　　假如不要密码，按Ctrl+/一步就搞定。
　　当你第一次使用时，是备份你的系统。以后每次使用时，是恢复你的系统。这个用不着你来选择备份还是恢复，因为系统会自动检测hpa隐藏分区中是否存在.gho文件。

qdaijchf

　　我曾经用BMP2COVER把BMP图像文件转换成 Cover.dat,但色彩完全失真了，也不知道为什么？楼上的Cover.dat是用什么软件编辑的？能否发给我？　邮箱：jinchunfan@126.com

[ 本帖最后由 qdaijchf 于 2006-10-29 02:22 PM 编辑 ]

qdaijchf

　　这项技术我在今天下午14点22分之前，在八楼曾公开过，大约只保留了半个小时左右，有缘人一定能看到。
　　



　　楼主能把 dos放进hpa隐藏分区，只要再仔细研究一下清华同方的急救中心，启动ghost把备份放进hpa隐藏分区，不难实现。
　　但要实现全自动备份系统到hpa隐藏分区，又能全自动读取hpa隐藏分区中的.gho备份文件来恢复系统，要花费较大功夫，并且要经过多次测试，才能实现。
　　为了这个功能，我查了许多资料，花了许多功夫，经过无数次测试才得以实现，毕竟我是个外行。当然，对于熟悉dos命令，以及ghos命令的高手，可能稍微动一下脑筋就能实现。

[ 本帖最后由 qdaijchf 于 2006-10-29 04:05 PM 编辑 ]

qdaijchf

　　有兴趣的朋友，可以按照楼主以及天风的介绍，测试一下，对于以下功能你肯定能实现：①按 Ctrl+/ 能启动dos系统　②能启动ghost图形界面对hpa隐藏分区进行读写，需要ulockhpa.exe　③能启动其它dos工具，要是img文件中有空间
　　谁能测试成功，应感谢楼主以及天风的无私奉献，要是测试不成功，你骂我，路上碰见你打我。
　　自动备份以及恢复没必要测试，因为这个功能只适合给人家装机用，不适合自己用。

qdaijchf

　　请下载楼主s1983提供的安装文件（已经把原版linux文件去除了，因为用不着了），或下载原版清华同方急救中心（自己删去无用文件）。
　　得到了楼主s1983提供的文件，加上11楼天风的介绍，再加上我曾经作过的暗示，其实答案已经告诉你了。关键在于修改OPK\Hidden文件夹中的linux.img文件。原版的是linux内核，随便找个dos内核的img可启动文件，最好是2.88兆，假如1.44兆的，ghost.exe就没地方放了。楼主s1983提供的已经是dos内核了，你可以不做任何修改也可以用了。
　　首先一步一步安装，安装成功后，重新启动计算机，出现“……Ctrl+/……“时，按Ctrl+/启动dos系统。这时dos还不能发现隐藏分区，接下来就是最关键的一步，键入命令ulockhpa -u -c显示隐藏分区，虽然变成了可见分区，但此时还没有盘符，dos仍然认不到，可是，此时启动ghost，无论是备份还是恢复，原本隐藏的这个分区已经显示在可选列表中，只不过没有盘符而已，但ghost已经可以对它进行读写了。那么你也可以把系统备份到这个暂时被显示的隐藏分区中了，或者从它里面读取gho文件进行恢复。
　　恢复以后重新启动，出现loading……时，再自动重新启动，此分区又被隐藏了。
　　把ghost替换成分区软件，按照以上操作，就能搞掉清华同方的hpa隐藏分区。学会了别做坏事，要搞就搞你自己的电脑。

[ 本帖最后由 qdaijchf 于 2006-10-31 08:41 PM 编辑 ]

qdaijchf

我喜欢吃老毛桃，刮了毛，削了皮，吃起来爽。

把整个windows系统放进hpa隐藏分区，凭老毛桃的水平易如反掌，当然也可以把linux系统放进hpa隐藏分区，因为清华同方急救中心本来就是linux系统。

现在我提出自己的设想，算是抛砖引玉吧。用Ctrl+/启动linux.img内的dos后，运行ulockhpa -u -c,再启动grub,然后利用grub在不重新启动计算机的前提下，再一次引导启动linux.img内的dos系统，此时hpa隐藏分区已经变成带有盘符的可见分区了。我的全自动备份与还原功能就是利用这个原理访问hpa隐藏分区的。

接下来就是怎样把windows或linux系统搞进这个已经被暂时显示的隐藏分区中了，下面两种方法不知能否实现：
第一种方法：当隐藏分区变成带有盘符的可见分区后，先用fdisk /mbr把引导信息去除（假如不去掉，一旦重新启动，此分区又会被自动隐藏，等到把整个系统安装到隐藏分区后，再用急救中心提供的热键修复程序进行修复），再把系统光盘放进光驱，重新从光盘启动，把系统安装在隐藏分区。
第二种方法：在安装被改造过的急救中心之前，把c盘整个系统文件放进急救中心的OPK\Hidden文件夹种，然后安装，因为此文件夹中的所有文件是被安装在隐藏分区的根目录中的（可能有点问题，启动文件不能到达相应扇区）。

如何引导暂时被显示的隐藏分区中的系统，只有靠grub了，老毛桃是个内行，接下来该问他了。说起来有点惭愧，不知道老毛桃是公的还是母的？讲句笑话，别当真。

要是哪位高手做成功了，可一定要放出来共享吆，别小家子气。小徒拜你为师，在此先向师傅、师母问好，祝师傅、师母健康、长寿、快乐。

　

[ 本帖最后由 qdaijchf 于 2006-10-31 10:04 PM 编辑 ]

qdaijchf

原帖由 紫狐 于 2006-10-31 03:21 PM 发表
这个东东的热键也是写在mbr吗？如果是，那么重建mbr热键就会丢失，有没有更完善的保护热键的方法？

除非把引导信息搞进主板中，如同联想电脑的一键恢复。

qdaijchf

期待天风利用最精简的批处理，把基于hpa隐藏分区的全自动备份与恢复搞定。虽然我早已把它搞定了，但毕竟我对电脑是个外行，因此用了最笨、最土的批处理。当hpa隐藏分区被显示并分配到盘符后，我是用这样的批处理：
if exist d:\hpados\hpaghost.gho goto dhuifu                             连写25句一直写到
if exist z:\hpados\hpaghost.gho goto zhuifu                             
if exist d:\hpados\hpaghost.exe goto dbeifen                           连写25句一直写到
if exist z:\hpados\hpaghost.exe goto zbeifen

:dhuifu
d:
cd hpados
这里写从d:\hpados\hpaghost.gho进行恢复的批处理
goto end

从:ehuifu到:yhuifu依次写满，盘符相应改动。


:zhuifu
z:
cd hpados
这里写从z:\hpados\hpaghost.gho进行恢复的批处理
goto end

下面的写法与上面的一样，只不过把恢复的批处理改成备份的批处理，但必须备份到hpados\hpaghost.gho，盘符相应改动。
:dbeifen一直写到

:zbeifen

:end
reboot(重新启动，img文件中加入该程序，假如不用，那么在ghost的批处理参数中加上参数-rb，意为重新启动。否则命令不会跳转。）

qdaijchf

今日有幸得到各位师傅师母的指点，是我前世修来的佛。

对于老毛桃的批处理，我虽然未能理解每个字符的含义，但我能看懂。我可以依样画葫芦修改我的批处理了，在此感谢老毛桃的指点。

对于天风的批处理，我有两个地方未能明白，望指点迷津：
其中出现的finddrv.bat是否就是下面这一段的批处理：
:1
FIND /i "%p%:%1" GHSTSTAT.TXT >NUL
if errorlevel 1 goto 2
set hpadrive=%p%:%1
Shift
goto 1

:2

再有，其中GHSTSTAT.TXT 这个文件哪里来的，里面是什么内容？

最后期待各位高手早日把系统搞进hpa隐藏分区，或者干脆直接把可启动iso文件放进去，并把它启动起来。

再一次谢谢各位。

qdaijchf

原帖由 chenall 于 2006-11-1 06:16 PM 发表
请问这个LINUX.IMG有没有什么特别之处,我用一个720KB的IMG文件替换后显示加载IMG失败.

据我所知必须用1.44mb或2.88mb

qdaijchf

原帖由 老毛桃 于 2006-11-1 06:25 PM 发表

的确是个好方法，可以给 HPA 分区分配盘符吗？我最要的是这个，那样的话，有关 WinPE 的所有文件均放在 HPA 中，绝对安全啊！

我是这样给HPA分区分配盘符的：

在Autoexec.bat中：
For %%I In (D E F G H I J K L M N O P Q R S T U V W X Y Z) Do If Exist %%I:\boot\hidden\plug.com SET HPADrv=%%I&&GOTO winpe
goto grub

:winpe
grub --config-file=(fd0)/winpe.lst （winpe.lst中怎样写才能引导winpe，我不懂，还望指点）

:grub
ulockhpa -u -c
grub --config-file=(fd0)/menu.lst（此句在1.44mb的linux.img中能执行，但在2.88mb中未能执行，不知为何？）

在menu.lst中：
timeout 0
default 0

title hpasystem
root (fd0)
chainloader +1
boot

qdaijchf

当HPA分区被分配到盘符后，怎样用grub引导HPA分区中的winpe?

qdaijchf

请各位指点：
如何用GRUB启动HPA分区中的可启动ISO文件？比如winpe.iso等，这样可以集成更多的工具放进HPA分区中。

qdaijchf

原帖由 wucb 于 2006-11-2 10:58 AM 发表


强烈鄙视以修改他人界面作自已广告的行为

天风版主，别理会这种小人。因为 wucb 自己无能，它是在嫉妒天风版主的能力。说不定wucb正在使用本论坛提供的经过修改的各种作品呢。

wucb，有本事拿一样完全由你自己编程出来的作品给大家瞧瞧，好让人家对你刮目相看。千万别在人家的平台上开发，因为人家会鄙视你无能。

总结：喜欢鄙视他人者，必遭到他人鄙视。建议wucb去接种狂犬病疫苗。

[ 本帖最后由 qdaijchf 于 2006-11-2 12:10 PM 编辑 ]

qdaijchf

原帖由 天风 于 2006-11-2 11:38 AM 发表

详细方法：
IMG中加载
ULOCKHPA.EXE -U -C
IDLDR.EXE

－－－>ISOEMU.I ...

谢谢天风版主！

[ 本帖最后由 qdaijchf 于 2006-11-2 12:56 PM 编辑 ]

qdaijchf

!

[ 本帖最后由 qdaijchf 于 2006-11-9 07:34 AM 编辑 ]

qdaijchf

报告天风版主，你在82楼提供的地址，进入后，无论用“网通下载”还是“电信下载”，显示文件无法找到，我先注册，然后进去的。

请把你的linux.img发给我，行吗？我可以分析你的批处理，然后再修改我的那个批处理，假如我能修改成功的话，说明我动了那么多的脑筋，值得，我也总算学到了一门手艺.

E-mail:jinchunfan@126.com

[ 本帖最后由 qdaijchf 于 2006-11-4 06:49 PM 编辑 ]

qdaijchf

原帖由 wuyouman01 于 2006-11-3 07:44 PM 发表
哎呀，安装了这个后，HPA删除不了了，MBR倒是清除了，ULOCKHPA -D -C显示HPA SET ERROR！
MHDD也不可以,是SATA硬盘。还有什么软件可以删除HPA分区？

说明你的HPA分区根本没有安装成功，可能你的电脑不支持HPA分区。建议用以下方法试一试：
DOS中运行hpatool /clr，再运行fdisk /mbr，然后用partition magic删除最后那个分区，再重新建立成逻辑分区，我想应该能搞定。但可能出现partition magic无法执行删除和建立的现象，那么请用diskgen或gdisk等其它软件把它删除并重新建立FAT32逻辑分区。我想这样肯定能搞定。

[ 本帖最后由 qdaijchf 于 2006-11-4 07:23 PM 编辑 ]

qdaijchf

原帖由 老毛桃 于 2006-11-4 06:46 PM 发表
今天下班回来有空整这玩意了，却发生这种现象，不知道怎么回事。呵呵，请教一下安装成功的朋友

老毛桃师傅，你好！

出现这种现象后，你的最后一个分区是否从windows中消失了，假如消失了，请用我在上面一个帖子的方法处理一下。

这个现象，我以前用我的笨办法试验时也出现过，可能你的硬盘分区有点乱。最后一个分区必须是FAT32的逻辑分区，才能安装。假如最后一个是其它类型的分区或者是主分区，肯定不能安装，把它变成FAT32的逻辑分区，格式化。

假如仍无法安装，把最后一个分区删除，调整一下容量，扩大一点，或缩小一点，重新建立，再来一次fdisk /mbr。

[ 本帖最后由 qdaijchf 于 2006-11-4 07:13 PM 编辑 ]

qdaijchf

不删除HPA分区，又能修改HPA分区中的软件。方法是这样的：
当你对HPA分区中的软件不满意，想进行修改，先运行ulockhpa - u -c，再运行fdisk /mbr，这两步缺一不可。然后重新启动电脑到windows，windows中会出现“找到新硬件，重新启动才能正常使用”这个提示，不要理它，不要重新启动。直接打开我的电脑，HPA隐藏分区变成了可见分区，并且里面的所有东西一个不少。你可以直接对里面的东西进行修改，但千万别删除急救中心所必需的文件。修改完毕后，在windows中运行 starcenter，修复Ctrl+/的热键引导，然后重新启动，出现loading……后，又自动重新启动，HPA分区又隐藏了，引导信息又恢复了。
想永远删除HPA分区，用不着运行ulockhpa -d -c，因为这样HPA分区会变成未分分区。只要运行fdisk /mbr和ulockhpa -u -c，就可以了。

如有不对，请各位高手加以指正。

[ 本帖最后由 qdaijchf 于 2006-11-4 08:48 PM 编辑 ]

qdaijchf

原帖由 老毛桃 于 2006-11-4 07:40 PM 发表

谢谢，我的确是最后一个分区设置为了主分区，主要是为了日后运行 PE 方便。改为逻辑分区就可以了。不过安装仍然失败！复制文件出现了问题。

选那个选项都不好使，最终只有退出。但是分区却不见了。用 PM 可以 ...

老毛桃版主所出现的现象，我以前也一模一样地出现过。

当顺利安装，复制文件是很快的，比在可见分区之间复制的速度略微慢一点。假如无法安装，复制的速度肯定很慢，并出现这个文件复制错误，那个文件无法复制等现象，想取消也不行，程序像死了一样，只能终止整个程序才能退出。安装没有成功，但最后一个分区却消失了，重新启动的话，虽然没有Ctrl+/的提示，但引导信息已经进入mbr中了。

虽然整个硬盘只有第一分区是主分区，其它都是FAT32的逻辑分区，已经满足了急救中心的安装条件，但有时还会出现无法安装的现象。这个我以前也碰到过，并且丢失的那个分区用pqmagic无法删除。建议老毛桃版主这样处理：
先用fdisk /mbr清除引导信息，运行ulockhpa -u -c或ulockhpa -d -c，再运行hpatool /clr，（ulockhpa和hpatool两个都能单独删除HPA分区，但宁愿两个一起上），每次安装失败后必须这样做。然后在windows中，通过计算机管理中的磁盘管理，把消失的那个分区建立起来，给它盘符，然后在我的电脑中对它进行格式化。尽管在消失之前可能是逻辑分区，但这时可能变成了主分区。然后在dos中再用pqmagic删除此分区，并调大或调小它的容量，重新建立成FAT32的逻辑分区。进入windows，用paragon partition manager，看看磁盘显示的分区是否正常，假如正常，那么急救中心应该可以装了，假如不正常，用paragon partition manager再处理，如果也不能处理，那用diskgen或gdisk来删除这个顽固的家伙，再建立分区。
假如还是无法安装，建议合并掉最后两个分区，容量适当调整。

这样应该能安装了，再无法安装，只能删除整个扩展分区，重新建立。还无法安装，彻底删除所有分区，重新分区，重新安装系统，再安装急救中心。假如还是不行的话，把那块硬盘敲了算了。

[ 本帖最后由 qdaijchf 于 2006-11-4 09:15 PM 编辑 ]

qdaijchf

哪位大哥能提供天风老大在82楼发出的安装文件，假如文件太大无法作为附件添加的话，我只要里面的img文件，还是不行的话，把img文件中的所有bat文件拿出来也行。或者发到我邮箱里：jinchunfan@126.com
谢谢！

[ 本帖最后由 qdaijchf 于 2006-11-5 10:36 AM 编辑 ]

qdaijchf

天风老大，你好！

我非常需要你改造的那个基于HPA分区的安装文件，就是11月3日12点13分放在这个（http://hnlyzhd.gbaopan.com/files ... cec366d7ae1ad3e.gbp ）地址中的那个，但现在文件好像不存在了。

说来也不巧，你放出来的那天，我这里由于架高压线正好全天停电，第二天我的宽带出了故障上不去，下午修好能上网了，可是为时已晚，下载不到了。

我很想修改我的基于HPA分区的，只用三步操作（①按Ctrl+/　②输入密码　③按回车键）的一键恢复。因为我原来的方法虽然能实现，但实在太笨了，我用50条批处理，你只用一条，我用100条，你只用2条，……这就是菜鸟与高手的差别。

希望版主把你的那个安装文件，或者只要把里面的img文件发给我。我的邮箱地址是：jinchunfan@126.com

谢谢！

[ 本帖最后由 qdaijchf 于 2006-11-9 09:19 AM 编辑 ]

qdaijchf

首次运行linux.img中的DOS,确实检测不到HPA分区，但当检测不到HPA分区时，就跳转到:ULOCK，启动ulockhpa -u -c，这个时候HPA分区变成可见分区，只是没有盘符，但接下来我又用grub --config-file="root (fd0);chainloader +1;boot"，再一次引导linux.img中的DOS，第二次运行DOS，那么这个时候HPA分区肯定有了盘符，但就是启动不了HPA分区中的hpaghost.exe。

[ 本帖最后由 qdaijchf 于 2006-11-5 01:37 PM 编辑 ]

qdaijchf

谢谢老毛桃！

qdaijchf

再放上一个HPA工具，能检测你的电脑是否支持HPA隐藏分区。

显示Host Protected Support:No　  表示不支持。
显示Host Protected Support:Yes　表示支持

创建HPA分区前先检测一下。

提示：检测不一定百分之百的正确，因为有朋友反应，显示Host Protected Support:No，急救中心3.15照样能安装成功。

[ 本帖最后由 qdaijchf 于 2006-11-8 09:13 PM 编辑 ]

qdaijchf

老毛桃版主，你好！

去掉清华同方的那个启动画面，是可以的，只要删除cover.dat和 cover.bmp，我试过不会影响启动，其实cover.bmp本来就没用。

启动时出现的：“　按热键（系统恢复）或者（CTRL+/）进入急救中心...　　　版权所有：软通科技　”　，这个提示可以用记事本打开HIDDEN\BOOT中的SCLOADER.CFG进行修改。完全去掉这个提示是否影响进入HPA分区的系统，我没试过。假如不能完全删除，实在觉得碍眼，就用英文句号代替这行提示，感觉上可能舒服点。我可是把它改成这样的：按 Ctrl + / 进入 HPA-SYSTEM ……　　　　　　　　　　版权所有：当然是我的名字喽

HIDDEN\BOOT中的SCLOADER.CFG内有这么两行：31D35　和　2E026　，我估计可能是Ctrl和/的键值吧，也许更换这两行就能更换它的热键引导“Ctrl+/"。也许热键等待时间也是这两行决定的吧。

假如不是这两行决定等待时间的话，肯定是由这几个文件决定的：sscf.sys和 ssfltpt.sys以及sc-systemprotect.dll。

但是31D35和2E026，既决定用哪两个热键，又决定等待时间长短的可能性比较大。

系统装进HPA分区，你是怎样搞定的？是不是ulockhpa -u -c，再 fdisk /mbr，然后安装进去的，最后修复热键引导？

怎样设置grub启动密码？

[ 本帖最后由 qdaijchf 于 2006-11-5 07:28 PM 编辑 ]

qdaijchf

谢谢老毛桃！
假如我要把密码设置成laomaotao是不是这样：password --md5 $1$4$laomaotao.

qdaijchf

我下载到的那个急救中心，SCLOADER.CFG内没有128这一行，也许缺省这一行就默认为128，我得给它加上这一行，把它设置为5，或更少一点，设置成1。假如设置成0，是否来得及按Ctrl+/？或者先按在那儿，就像捕鱼一样先把渔网张在那儿，等待大鱼小鱼钻进来。

时间控制找到了，那么31D35和2E026肯定决定Ctrl和/这两个热键了，把相应的键值换进去，是否能改成其它热键呢？

内脏可以换了，启动画面这层衣服可以换了，启动信息这张脸可以换了，时间可以控制了，只缺热键没有更改，哪位能试验一下，改一改呢？

到目前为止，基于HPA分区的一键恢复已经诞生（天风搞定），基于HPA分区的金刚不坏系统也已练成（老毛桃搞定），看来我这几天没白来，确实学到了许多。

特别感谢天风以及老毛桃等各位高手的指点，再一次谢谢。

qdaijchf

原帖由 老毛桃 于 2006-11-5 07:51 PM 发表
嘿嘿，刚刚又发现，loading ... 和 “正在初始化” 等字样也可以修改掉，甚至可以修改 LINUX.IMG 的文件名

linux.img可以改名，后缀是否也可以改呢？比如io.sys ， winxppe.iso 或者 *.bin文件呢？这样的话，把系统放进去更方便了。