围观学习

谢谢分享

2010elfkid 发表于 2024-2-8 17:54
有个问题请教，是否可以将代码修改一下：不仅局限于第二分区，扩展到任意分区，只要是id=42即挂载。才疏学 ...

试一下看看。多个0x42分区的情况，请自行修改。

1. TEAM ENVI &rw=0|ENVI &part=0
   
2. FORX * 0 1 2 3,&i,Mount %&i%
   
3. _SUB Mount
   
4.      ENVI &pd=\\.\PhysicalDrive%~1
   
5.       CALC &addr=0x1BE
   
6. :LOOP
   
7.     CALC &part=%&part%+1
   
8.     CALC &newaddr=%&addr%+16*(%&part%-1)
   
9.     GETF# %&pd%,%&newaddr%#16,&ftsl
   
10.     SET?char &ftsl=&type:4
    
11.      FIND $%&type%=0x00, EXIT _SUB        
    
12.      FIND #%&type%=0x42, TEAM SET?long &ftsl=&start:8| SET?long &ftsl=&len:12| RAMD ImDisk*&v*%&start%s*%&len%s*%&rw%*%&pd% -a -o hd -m Y:
    
13.    GOTO LOOP
    
14. _END

复制代码

谢谢楼主的分享

谢谢分享

ImDisk加载的，盘符不支持格式化，挂载可写，文件删除掉后依然存在，目前ID42不使用ImDisk（有问题）

感谢分享

感谢分享

感谢分享

谢谢分享。

为什么我没有权限下载~~

谢谢分享

谢谢分享。

还有这种操作

可以这样，真好

思路收藏

我也将代码贴到Pecmd.ini..加载失败.有人成功吗

有个问题请教，是否可以将代码修改一下：不仅局限于第二分区，扩展到任意分区，只要是id=42即挂载。才疏学浅，试着修改了一下加循环，修改&part变量，好像不行。

方法很棒。试过了，可行。

gjgjgfjfjgf

谢谢分享

大佬，我把代码贴到pecmd.ini配置文件里，进PE后加载不出来
用的bootice更改分区ID=42，用DG查看42分区显示为raid分区，求解决方法

多谢分离，学习收藏了

学习了，已收藏。谢谢分享

多谢分享，收藏备用。

谢谢。你解决了历史遗留的大问题。

棒棒的！

这个可以，我下载来试试

527104427 发表于 2021-12-30 12:24
我明白了，原来你是把4个文件打包一起，做的单文件版，并不是用源代码直接build一个不带dll的

五大，对imdisk挂载隐藏分区掌握得好，
希望以前的软件能在群里更新发布。