无忧启动论坛»论坛 › ::启动制作:: › 综合讨论区 › (更新签名版)MTP补丁失效免替换文件解决方法

(更新签名版)MTP补丁失效免替换文件解决方法

查看数: 17043 | 评论数: 142 | 收藏 21

关灯 | 提示：支持键盘翻页<-左右->

帖子模式

nianyueriPE

发布时间: 2021-10-10 22:12

正文摘要:

本帖最后由 nianyueriPE 于 2025-7-7 23:58 编辑目前由于Windows新版对设备驱动签名新的限制，原版MTP驱动补丁无法加载使用。经过测试，发现新版Windows驱动如果使用在黑名单内的证书则无法加载。好在，黑名 ...

红毛樱木 发表于 2021-10-20 16:56:31

win11pe测试可用

martin313 发表于 4 天前

YWFhYmJi 发表于 2025-7-8 22:09
不是，是注入到winlogon.exe。winload.exe是系统加载器，没法注入，winlogon.exe是登录应用程序，运行在 ...

哦，明白了。那确实是可以通用！厉害，牛逼

YWFhYmJi 发表于 5 天前

martin313 发表于 2025-7-8 21:12
我看前面的讨论是注入到winload.exe ? 但物理机启动用的是winload.efi文件，所以物理机启动的话，会不会 ...

不是，是注入到winlogon.exe。winload.exe是系统加载器，没法注入，winlogon.exe是登录应用程序，运行在用户模式下的R3进程，可以通过VerifierDll注入。

点评

martin313

哦，明白了。那确实是可以通用！厉害，牛逼详情回复发表于 4 天前

martin313 发表于 5 天前

YWFhYmJi 发表于 2025-7-8 21:05
理论上是的，27881版本虚拟机测试没问题，但不知道之后会不会失效

我看前面的讨论是注入到winload.exe ? 但物理机启动用的是winload.efi文件，所以物理机启动的话，会不会失效？

YWFhYmJi 发表于 5 天前

martin313 发表于 2025-7-8 20:59
VerifierDll 是新旧全部通吃吗？

理论上是的，27881版本虚拟机测试没问题，但不知道之后会不会失效

点评

martin313

我看前面的讨论是注入到winload.exe ? 但物理机启动用的是winload.efi文件，所以物理机启动的话，会不会失效？详情回复发表于 5 天前

martin313 发表于 5 天前

YWFhYmJi 发表于 2025-7-8 18:19
不过就算重签名不能用，也可以直接在26100.2454以上的系统改注册表（好像ARM64也可以），或者用VerifierDll

VerifierDll 是新旧全部通吃吗？

YWFhYmJi 发表于 5 天前

不过就算重签名不能用，也可以直接在26100.2454以上的系统改注册表（好像ARM64也可以），或者用VerifierDll

点评

martin313

VerifierDll 是新旧全部通吃吗？详情回复发表于 5 天前

YWFhYmJi 发表于 5 天前

本帖最后由 YWFhYmJi 于 2025-7-8 18:26 编辑

nianyueriPE 发表于 2025-7-8 17:55
他这种好像是卡了BUG的特制签名，正常这种签名是过不了安全启动的，不符合whql要求，我自己看了下，签名 ...

但是这签名看着是合法的，就是有点太大了，一个签名400k，比驱动本身都大了很多倍
更新：好像确实塞东西了，验证签名报错

ValueError: Insufficient data - 1024 bytes requested but only 513 available
while parsing asn1crypto.x509.TbsCertificate

复制代码

这个签名按照标准是有问题的，但Windows认为合法。

nianyueriPE 发表于 5 天前

YWFhYmJi 发表于 2025-7-8 07:40
签名可用，而且是SHA256的。那这种证书的合法签名一般就没问题了，除非证书被吊销，但一般情况不会。

他这种好像是卡了BUG的特制签名，正常这种签名是过不了安全启动的，不符合whql要求，我自己看了下，签名部分被塞了特制代码

nianyueriPE 发表于 5 天前

martin313 发表于 2025-7-8 06:59
可用；但 dll 体积大了好多，签名内容那么多？

我自己研究了一下，去除签名的sys文件确实是正常的，只是签名那边被塞了点特制代码

nianyueriPE 发表于 5 天前

martin313 发表于 2025-7-8 06:59
可用；但 dll 体积大了好多，签名内容那么多？

他这个估计是特制的签名，让原本不符合whql签名要求的签名可以支持安全启动，不然他这种签名正常是过不了安全启动的

YWFhYmJi 发表于 5 天前

martin313 发表于 2025-7-8 11:59
经slore大佬指点，用winxshell添加成功了

WINXSHELL -console -script ProductOptTest.lua（管理员身 ...

用WinXShell能改那就可以。我虽然已经制作出来了ProductPolicyEditor的控制台版，但是是修改了C#版的源程序，由于我对C#不熟悉，不知道修改的程序是否有bug，是否依赖.NET

martin313 发表于 5 天前

本帖最后由 martin313 于 2025-7-8 15:37 编辑

YWFhYmJi 发表于 2025-7-8 10:30
批处理好像不太好弄，因为ProductPolicy是二进制的，powershell可能可以但没试过，我现在正在做一个C++程 ...

经slore大佬指点，用winxshell添加成功了

WINXSHELL -script ProductOptTest.lua（管理员身份运行）

ProductOptTest.lua的内容：
App:Call('ProductPolicy::Load', [[Tmp_SYSTEM\ControlSet001\Control\ProductOptions]], 'ProductPolicy')
App:Call('ProductPolicy::Set', 'UMDF-WINPE-ENABLED', 1)
App:Call('ProductPolicy::Save')

martin313 发表于 5 天前

YWFhYmJi 发表于 2025-7-8 10:30
批处理好像不太好弄，因为ProductPolicy是二进制的，powershell可能可以但没试过，我现在正在做一个C++程 ...

如果ProductPolicyEditor.exe支持批处理命令，那就好了

martin313 发表于 5 天前

YWFhYmJi 发表于 2025-7-8 10:30
批处理好像不太好弄，因为ProductPolicy是二进制的，powershell可能可以但没试过，我现在正在做一个C++程 ...

不会编程，也没工具

powershell 试过，会改坏二进制表头，不知道如何正确搞powershell

YWFhYmJi 发表于 5 天前

martin313 发表于 2025-7-8 10:26
批处理修改 ProductPolicy，怎么弄？

批处理好像不太好弄，因为ProductPolicy是二进制的，powershell可能可以但没试过，我现在正在做一个C++程序修改ProductPolicy。

可以参考ProductPolicyEditor的C#源码：pan.huang1111.cn/s/VLA56Ud

点评

martin313

经slore大佬指点，用winxshell添加成功了 WINXSHELL -console -script ProductOptTest.lua（管理员身份运行） ProductOptTest.lua的内容： App:Call('ProductPolicy::Load', [[Tmp_SYSTEM\ControlSet001\Co 详情回复发表于 5 天前

martin313

你弄好了，我来测试发表于 5 天前

martin313

牛逼的发表于 5 天前

martin313

如果ProductPolicyEditor.exe支持批处理命令，那就好了详情回复发表于 5 天前

martin313

不会编程，也没工具 powershell 试过，会改坏二进制表头，不知道如何正确搞powershell 详情回复发表于 5 天前

martin313 发表于 5 天前