给pe离线添加Wimfltr.sys驱动并利用diskfire命令行工具调用wimgapi的api来挂载wim文件

sairen139

给pe离线添加Wimfltr.sys驱动并利用diskfire命令行工具调用wimgapi的api来挂载wim文件
offlinereg导入注册表reg江南说reg格式容易误点，其实可以把reg改成txt。

第一步：将OffLineReg离线导入添加wimfltr驱动示范实例.zip下载解压后，把文件夹PE添加WimFltr驱动所需的文件里的wimgapi.dll和wimfltr.sys放到pe的相应的两个文件夹里。

第二步：把你pe里的system32下config下的SYSTEM文件复制覆盖掉OffLineReg离线导入添加wimfltr驱动示范实例.zip解压后的【Add】文件夹里，然后运行【！1无需挂载直接离线导入文件夹SYSTEM注册表配置文件的批处理.bat】，最后将【Add】文件夹里在线导入的system文件覆盖回pe里的原文件即可！

第三步：下载diskfire挂载wim包的命令行工具.zip解压后把解压出来的df.exe文件也放到pe的system32文件夹中。

第四步：重启进入pe，然后cmd命令行窗口输入df wim mount E:\petools.wim E:\666666 这样的类似语句即可发现挂载pe的wim工具包成功了！

PS：wimfltr.sys挂载wim包的优点是速度极快和不消耗丝毫内存！

sairen139

如果不想替换掉pe里system32文件夹里的wimgapi.dll可以将这个解压后wimgapi.dll和df.exe都一起放到pe的windows文件夹里，这样也能直接命令行挂载wim文件！
如果想要直接用imdisk生成虚拟盘B盘或者Y盘来挂载wim文件，则可以下载附件【PE离线集成imdisk驱动支持命令行创建虚拟盘.zip】给你的pe离线集成imdisk驱动！
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\ImDiskMountFile]
@="加载到 ImDisk 虚拟磁盘"
"Icon"="imdisk.cpl,0"

[HKEY_CLASSES_ROOT\*\shell\ImDiskMountFile\command]
@="rundll32.exe imdisk.cpl,RunDLL_MountFile %L"

[HKEY_CLASSES_ROOT\Drive\shell\ImDiskSaveImage]
@="磁盘内容保存为映像文件"
"Icon"="imdisk.cpl,0"

[HKEY_CLASSES_ROOT\Drive\shell\ImDiskSaveImage\command]
@="rundll32.exe imdisk.cpl,RunDLL_SaveImageFile %L"

[HKEY_CLASSES_ROOT\Drive\shell\ImDiskUnmount]
@="卸载 ImDisk 虚拟磁盘"
"Icon"="imdisk.cpl,0"

[HKEY_CLASSES_ROOT\Drive\shell\ImDiskUnmount\command]
@="rundll32.exe imdisk.cpl,RunDLL_RemoveDevice %L"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AWEAlloc]
"Description"="Driver for physical memory allocation through AWE"
"DisplayName"="AWE Memory Allocation Driver"
"ErrorControl"=dword:00000000
"ImagePath"=hex(2):5C,00,53,00,79,00,73,00,74,00,65,00,6D,00,52,00,6F,00,6F,00,\
  74,00,5C,00,73,00,79,00,73,00,74,00,65,00,6D,00,33,00,32,00,5C,00,44,00,52,\
  00,49,00,56,00,45,00,52,00,53,00,5C,00,61,00,77,00,65,00,61,00,6C,00,6C,00,\
  6F,00,63,00,2E,00,73,00,79,00,73,00,00,00
"Start"=dword:00000002
"Type"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ImDisk]
"Description"="Disk emulation driver"
"DisplayName"="ImDisk Virtual Disk Driver"
"ErrorControl"=dword:00000000
"ImagePath"=hex(2):5C,00,53,00,79,00,73,00,74,00,65,00,6D,00,52,00,6F,00,6F,00,\
  74,00,5C,00,73,00,79,00,73,00,74,00,65,00,6D,00,33,00,32,00,5C,00,44,00,52,\
  00,49,00,56,00,45,00,52,00,53,00,5C,00,69,00,6D,00,64,00,69,00,73,00,6B,00,\
  2E,00,73,00,79,00,73,00,00,00
"Start"=dword:00000002
"Type"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ImDskSvc]
"Description"="Helper service for ImDisk Virtual Disk Driver."
"DisplayName"="ImDisk Virtual Disk Driver Helper"
"ErrorControl"=dword:00000000
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6D,00,52,00,6F,00,6F,00,\
  74,00,25,00,5C,00,73,00,79,00,73,00,74,00,65,00,6D,00,33,00,32,00,5C,00,69,\
  00,6D,00,64,00,73,00,6B,00,73,00,76,00,63,00,2E,00,65,00,78,00,65,00,00,00
"ObjectName"="LocalSystem"
"Start"=dword:00000002
"Type"=dword:00000010

xhxy2021

谢谢楼主，学习一下

in9

感谢分享！

syzcz

谢谢分享

syzcz

谢谢分享

朱玛12345678

WimFltr.sys挂载.WIM速度很快，那是因为它用的是目录映射文件重定向类技术，不走文件系统过滤驱动，和WimMount.sys用的NTFS符号链接类技术实现原理完全不一样。

欧卡洗衣

+精

yyz2191958

谢谢分享

深谷憂狼

顶起来

friend8179

至少回到10多年前。。。。。。。


年轻人没见过这个么？pecmd不是内置了挂载命令

lx5815

谢谢分享

YJZM

感谢分享

abs9668

谢谢楼主，学习一下

abs9668

谢谢楼主，学习一下

abs9668

谢谢楼主的分享

旁观者清

谢谢分享。

黑中见白

2016ltsb挂载wim
可以打开里面的exe

hmaaaa

感謝大大的分享~感恩啊~~! ^^辛苦了！

sairen139

sairen139 发表于 2023-2-17 22:11
如果不想替换掉pe里system32文件夹里的wimgapi.dll可以将这个解压后wimgapi.dll和df.exe都一起放到pe的wind ...

::查找挂载64petools.WIM工具包
For %%I In (C D E F G H I G K L M N O P Q R S T U V W ) Do If Exist %%I:\64petools.WIM Set WMPH=%%I:
If "%WMPH%"=="" Echo envi RP=没有找到！
If Not "%WMPH%"=="" MD B:\B
df wim mount %WMPH%\64petools.WIM B:\B
EXIT

zhoubin

看看.esd能挂不，谢谢了

sairen139

zhoubin 发表于 2023-2-20 16:46
看看.esd能挂不，谢谢了

wimfltr.sys并不支持esd格式文件的挂载。已测

zhoubin

sairen139 发表于 2023-2-20 18:17
wimfltr.sys并不支持esd格式文件的挂载。已测

感谢回复，谢谢您

sairen139

对pe外置工具wim包挂载没什么用处的可写挂载，只是记录一下折腾过程：

孤山飞雪

谢谢楼主，学习一下

yjtjyy

重启进入pe，

hackerxmls

感谢分享

huang1987

谢谢分享

yyz2191958

学习一下