■ 雨林木风-用了加壳的封装工具，其中加了MD5校验功能，是如何实现的？（已附）

hz12345 · 发表于 2009-10-17 11:23:26

初步了解了一下，该光盘的系统目录下，有一个syspacker.exe和一个ini配置文件，这个
貌似雨林光盘的核心？该syspacker.exe的实质是一个XP的封装工具（难怪我觉得sysprep
目录下东西怎么这么少）虽然封装工具的核心代码不是雨林写的，不过他在里面加了一个
MD5校验，还是蛮有用的一个东东，不知哪位高手可以分析其中奥妙？

10-18 PM

-------------------------------------------------------------------------------------------------------------

作者还是有两下子滴~，，要不怎么会象番茄一样，满电脑城都是啊~~~

10-17 PM

[ 本帖最后由 hz12345 于 2009-10-29 11:51 编辑 ]

tegl · 发表于 2009-10-17 12:20:54

到雨林的官方论坛问作者吧

panman · 发表于 2009-10-18 00:46:27

他说的是封装....其实封装没有什么技术含量

molingjian · 发表于 2009-10-18 17:19:46

雨林木风德GHOST系统修改后重新编译再安装会说系统被恶意修改然后重启！！！
然后进PE看发现C盘下除了当时正在用的几个文件之外其他删的一干二净
不知道他这个防修改是怎么弄的？？？判断MD5?? 文件大小？？？还是？？？

ones · 发表于 2009-10-18 17:50:42

现在的ghost系统都不纯净，每个ghost系统都会在shdoclc.dll文件上加上自己的百度搜索广告。又破解不了他们好的封装工具，自己想做一个纯净版的，总是不完美。谁能给个比较纯净的深度封装工具（封装后不会修改shdoclc.dll文件的）

lvmenbo · 发表于 2009-10-19 08:31:59

提示: 作者被禁止或删除内容自动屏蔽

hz12345 · 发表于 2009-10-19 08:37:29

原帖由 molingjian 于 2009-10-18 17:19 发表
不知道他这个防修改是怎么弄的？？？判断MD5?? 文件大小？ ...

是的，看win目录中的一个.ini文件，有关于MD5校验的参数

封装工具不是他写的，至少这个带MD5校验的exe是他整合的：）比较实用：）

hz12345 · 发表于 2009-10-19 15:20:52

原帖由 lvmenbo 于 2009-10-19 08:31 发表
楼主搞错地方了。。。。。。。。。。

别孤芳自赏，，

雨林木风玩PE也不差~ 尽管某些东西不是他编写的，至少在知识的整合上人家还是有一套的

这里不正是大家交流相关技术、知识的好地方吗？

lxl1638 · 发表于 2009-10-19 18:08:32

所谓一套就是拿来就用，最好就是抹去别人的信息换成自己的大作。

hz12345 · 发表于 2009-10-19 18:54:07

原帖由 lxl1638 于 2009-10-19 18:08 发表
所谓一套就是拿来就用，最好就是抹去别人的信息换成自己的大作。

元帅大大，你好！（泡无忧很久了，可偶无甚长进，惭愧~）

关于拿来主义，愚以为从全民普及电脑知识来说，还是有益滴~ ：）
当然，象雨林之流别太过分就行了。就圈子里的朋友来看，技术含金量在谁手上，大家心知肚明

无忧藏龙伏虎之地，雨林那点伎俩对高手来说肯定是小case啦，，可我不懂呀~
小弟白菜一颗，胡乱说话，道上朋友不乐意的话，尽管石块、鸡蛋；）

hz12345 · 发表于 2009-10-20 18:55:05

原帖由 zhxy9804 于 2009-10-20 13:08 发表

请问，你说的这个光盘的下载地址是什么？我想下载下来看看，有何奥妙

斑竹你好！

我是在电脑市场买的光盘，如果你需要，可以约个时间通过QQ传

[ 本帖最后由 hz12345 于 2009-10-20 18:57 编辑 ]

hufly · 发表于 2009-10-21 19:05:42

他的系统版本比较多随便发二个
不知道下面的地址还能不能。
雨林木风 Ghost XP SP3 纯净版 Y6.0
md5：AEC96811C5A582EE2389B706F0128168
下载：thunder://QUFodHRwOi8vZHgubHdrYi5jb20vZ2hvc3QxL1lsbUZfR2hvc3RYUF9TUDNfWTYuMC9ZbG1GX0dob3N0WFBfU1AzX1k2LjAuaXNvWlo=

--------------------------------------------------------------------------------------------------

雨林木风 Ghost XP SP3 装机版 YN9.9
md5:CFCC949AFE0479AD82F36C77D1FE0983

下载：thunder://QUFodHRwOi8vZHgubHdrYi5jb20vZ2hvc3QvWWxtRl9YUDNfWU45LjkvWWxtRl9YUDNfWU45LjkuaXNvWlo=

hz12345 · 发表于 2009-10-22 17:34:26

原帖由 hufly 于 2009-10-21 19:05 发表
他的系统版本比较多随便发二个
不知道下面的地址还能不能。
...

好象是这个版本，，很高兴斑竹一起来琢磨一下：）

最近注意到深度、扬帆等高手都在无忧有马甲，他们确实有些研究的，有付出，不简单！

把MD5打包进封装工具，看来需要一些编程技术（貌似在前面加个函数？现成的MD5函数应该可以找到的）

XP封装知识 + 应用程序封装知识：））

hz12345 · 发表于 2009-10-23 08:38:59

原帖由 zhxy9804 于 2009-10-22 23:15 发表
得研究，校验了什么，修改什么就不成功之类的，其实他们封装的系统也并不比自己做的好。

所言极是，

全手工打造，有助于知识掌握得彻底些

他在win目录下有1个主程序，即封装程序，及一个.ini的配置文件，ini文件中MD5校验有关的字符串，肯定以此和主程序中的函数比对。

也就是，他的ini配置文件不容许更改，否则XP的预安装过程马上终止

haili · 发表于 2009-10-23 14:51:29

雨林GHOST修改后，得另修改一下批处理文件

hz12345 · 发表于 2009-10-24 21:25:12

原帖由 haili 于 2009-10-23 14:51 发表
雨林GHOST修改后，得另修改一下批处理文件

要改的东西多类，，看来你也没改到点子上

hufly · 发表于 2009-10-25 19:23:16

原帖由 hz12345 于 2009-10-24 21:25 发表

要改的东西多类，，看来你也没改到点子上

能说说要改哪几个文件

hz12345 · 发表于 2009-10-28 21:27:33

原帖由 hufly 于 2009-10-25 19:23 发表

能说说要改哪几个文件

跟我一起潜水吧~~ ;)

hz12345 · 发表于 2009-11-3 09:54:47

自己顶了~~~~~~~~~~~~~

kayuk · 发表于 2010-10-13 18:56:02

还没人去解包看过是怎么弄的吗？

rvn · 发表于 2010-10-24 21:30:19

shdoclc.dll

21336721 · 发表于 2010-11-23 10:40:01

原帖由 lxl1638 于 2009-10-19 18:08 发表
所谓一套就是拿来就用，最好就是抹去别人的信息换成自己的大作。

精辟的回答。

zhaoniupai · 发表于 2010-11-23 22:23:48

YN9.9确实会出现这种情况，只要改镜像重新封装，GHOST完进入安装过程时，就提示被恶意修改，安装中止。

不知如何绕过？

wsma · 发表于 2010-11-24 21:52:03

这个问题困扰了我很久。
并不曾想过要换成自己的信息。
只是想删掉一些用不到的东西。
这样防修改有好也有坏。

天涯行 · 发表于 2010-11-25 17:58:33

我自己的做法是，用自己整合的WINXP版，把机子安装好，用自由天空的驱动，把驱动都安装好，再把一些必要的软件安装好，然后用自由天空的封装一下。最后，GHOST一下，满足工作需要了。

guozhi · 发表于 2010-11-25 19:55:11

下载来试一下，抹去别人的信息换成自己的大作。

renmingwu · 发表于 2010-11-26 13:46:09

提示: 作者被禁止或删除内容自动屏蔽

lb30103 · 发表于 2010-12-1 22:50:03

只知道它的gdi32.dll很特殊

迷离境界 · 发表于 2010-12-2 10:28:22

要改GHO，syspacker.exe封装工具换成以前的版本貌似可以不用MD5验证即可安装....

		自动登录	找回密码
密码			注册

lvmenbo lvmenbo 当前离线积分 1639 IP卡狗仔卡	发表于 2009-10-19 08:31:59 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
lvmenbo lvmenbo 当前离线积分 1639 IP卡狗仔卡
	回复使用道具举报显身卡

renmingwu renmingwu 当前离线积分 1161 IP卡狗仔卡	发表于 2010-11-26 13:46:09 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
renmingwu renmingwu 当前离线积分 1161 IP卡狗仔卡
	回复使用道具举报显身卡

■ 雨林木风-用了加壳的封装工具， 其中加了MD5校验功能，是如何实现的？（已附）

　■ 雨林木风-用了加壳的封装工具，其中加了MD5校验功能，是如何实现的？（已附）