可能是深山红叶的老问题，求解答

黑菜 · 发表于 2006-10-28 21:23:48

我没搜索功能，可能是老问题了，知道的解答我下，谢了！

1、PE下运行不了FILEMON/REGMON，怎么解决？？

2、运行某些程序提示两次“无法定位程序输入点SHRegGetValueW与动态链接库SHALWAPI.dll上”

strongchen · 发表于 2006-10-28 21:27:44

红叶的pe “无法定位程序输入点SHRegGetValueW与动态链接库SHALWAPI.dll上”
很正常，但是按确定后可以正常使用的（估计因为他的pe还是sp1的缘故）

黑菜 · 发表于 2006-10-28 21:29:26

原帖由 strongchen 于 2006-10-28 09:27 PM 发表
红叶的pe “无法定位程序输入点SHRegGetValueW与动态链接库SHALWAPI.dll上”
很正常，但是按确定后可以正常使用的（估计因为他的pe还是sp1的缘故）

我看了原版红叶PE也有这毛病，可是这难道就没办法了吗？？

另外问题1如何解决？？

黑菜 · 发表于 2006-10-30 11:34:15

顶一下，求解答~~~~~~~~~~

s210603 · 发表于 2006-10-30 12:47:37

原帖由黑菜于 2006-10-28 09:23 PM 发表
我没搜索功能，可能是老问题了，知道的解答我下，谢了！

1、PE下运行不了FILEMON/REGMON，怎么解决？？

2、运行某些程序提示两次“无法定位程序输入点SHRegGetValueW与动态链接库SHALWAPI.dll上”

这几个软件都经过特殊的打包处理，把动态连接库压在一个文件里，需要解出来才可以使用。
因为PE光盘是只读的，你可以在网站：http://oss.netfarm.it/winpe/ 下 Sysinternals Utilites 的工具，它可以解所有的 Sysinternals Utilites 系列工具。

也可以试试 FBWF 的插件
http://bbs.wwwfox.net/viewthread.php?tid=83966&highlight=

风行柳飘 · 发表于 2006-10-30 23:00:42

我刚试了一下，可以运行呀。是不是把它刻在盘上不能运行呀？如果是那么就说明它需要写盘，那么就可以试一下用winrar做成自释放文件，并指定其释放的路径为Ｂ盘，指定其释放后要运行的文件，最好用绝对路径，这样把它整入PE后大概可以运行了，如果还不可以运行那就不知道是啥回事了，因为我不清楚它如果需要写盘的话，它写盘的路径是什么，情况比较复杂。比如说诺顿磁盘医生吧，把它整入ＰＥ时考虑要写盘，就做成了自释放文件处理方法和上面说的一样，那知道这样反而不行了，后来我进入ＰＥ后不运行光盘上的诺顿磁盘医生，而是运行硬盘上的结果发现却是可以运行的，我才发展它是不是在自己所在的盘上写文件的，也不会在要检测的盘上写文件的，那么除了内存盘和硬盘就只是一个光盘了，它当然写不进去，也就不能运行了。所以我就不做成自释放文件直接刻盘它就可以即不在自己所在的盘不写文件（光盘），也不在要检测的硬盘上写文件，而是自己跑到内存盘上写了，结果一切运行正常了。
不过对于filemon刚才在虚拟机硬盘上运行了一下，没发现什么异常，也没有看到它释放的临时文件。要是刻到光盘里，只能试一下做成自释放文件运行试一下了。（可能它把临时文件写在自己所在的盘上，我没注意看）

		自动登录	找回密码
密码			注册