通用pe 2003的firadisk.sys文件找不到。

不知

按楼主所说，03PE不是靠firadisk启动的，是微软自己的ramdisk.sys。

扔一个firadisk.sys到%windir%\system32\drivers\下就行了。

不知

liuhuan22 发表于 2016-11-4 23:22
map  --mem  加不加mem是会影响到firadisk这个驱动的，加了的话注册表里就有这个驱动，没加就没有，到底 ...

看一下是否有firadisk.sy_,有注册表没文件也是不行的，有的03PE（开机有加载RAMDISK进度条）不需要加--mem参数，它本身就会在实模式下创建内存盘，加了只会浪费内存，还有的可以直接在磁盘或光盘启动（H3合盘里有），那才需要--mem加载到内存。

不知

liuhuan22 发表于 2016-11-5 09:50
首先我以fira为关键字搜过，隐藏的也没放过，没有？开机时有RAMDISK的，而且如果再来一个map --mem  /fir ...

有可能是ramdisk.sys,在设备管理器上去看一下就知道了。

不知

纠正一下，我心如水大师的03PE是靠的ramdriv.sys作为内存盘驱动的。

不知

liuhuan22 发表于 2016-11-5 18:22
注册表里的文件名是firadisk.sys，不可能在文件系统里，变成ramdisk.sys的吧

不是，有注册表没文件，只是无效罢了。ramdisk.sys有它自己的注册表，ramdriv.sys也一样.

不知

liuhuan22 发表于 2016-11-5 18:20
知道，不过我说的是通用pe，他是用sc query firadisk的

sc query 是查询服务/驱动状态的，你可以把firadisk的结果贴出来。

state：处是running就是正在运行，就可以做出判断。

不知

liuhuan22 发表于 2016-11-6 14:59
http://d2.orsoon.com:7818/%E7%B3%BB%E7%BB%9F%E5%B7%A5%E5%85%B7/%E7%B3%BB%E7%BB%9F%E8%BE%85%E5%8A%A ...

链接无效，有防盗链

不知

liuhuan22 发表于 2016-11-6 14:59
好像不支持sc命令了，ramdriv.sys是由firadisk.sys改名来的吗？否则为什么会识别g4d模拟的软盘(fd0)呢？

看文件信息不是。

不知

这个跟我心如水大师的pe是一样的都是用的ramdriv驱动。


直接添加sc.exe就可以查询了。

不知

liuhuan22 发表于 2016-11-6 22:18
你肯定没有加map  --mem启动，导致没有firadisk驱动，连注册表    条目都没有

打开服务失败，不是没有注册表，是没有文件，无法获取状态

不知

liuhuan22 发表于 2016-11-6 22:26
嗯，因为没加mem,我的电脑里的虚拟光驱也和我的截图不一样，你看我的截图里的注册表，你为什么没有？

加个firadisk,直接扔·一friadisk就行了，这通用工具箱都是很老了，工具都很旧了，都扯远了。

不知

liuhuan22 发表于 2016-11-6 22:57
嘿嘿，扯远了，不过问题总是想不明白，找不到驱动文件，驱动却在起作用

不是只有firadisk才能识别内存盘。推荐一个工具powertool可以查看内核驱动，即使把文件通过hook屏蔽了也可以看到，没有文件一样看，就知道是不是firadisk起作用了。

个人认为没必要在03PE上花太多时间，毕竟论坛上的03PE已经做的非常好了。添加点外置就行了。