我也谈谈UD+UEFI隐藏启动制作方案

阿弥陀佛 · 发表于 2014-4-14 20:38:51

本帖最后由阿弥陀佛于 2014-4-15 02:25 编辑

好消息，mdyblog大师将在pecmd集成u盘可见区切换的功能，（类似bootice，“设为可见”的功能），那就不需要下面说的这么麻烦了。。。

新版的pecmd2012支持扇区映射，这功能太酷了
现在可以不需要软碟通UltraISO不需要bootice就可以制作隐藏区，放UEFI启动文件。
扇区映射需要用到imdisk，先安装。剩下的全部交给pecmd来处理。全自动化。

//本例在第一个U盘（即hd1）创建一个8M的UD区+一个1G的隐藏区（在u盘前端）+一个普通可见区
exec !=%desktop%\fbinst (hd1) format --force --align --fat32 --primary 8m --archive %desktop%\abc.fba
PART list disk 1,usbdiskinfo
MSTR usbdiskinfo=<2>%usbdiskinfo% ///显示u盘全部空间
calc part1size=%usbdiskinfo%-1*1024*1024*1024-8388608 //计算可见区空间大小，即总大小减去1G
////以下用pecmd分区，删除全部》创建可见区》创建隐藏区
PART -up -super -clear del 1#1
PART -up -super -clear del 1#2
PART -up -super -clear del 1#3
PART -up -super -clear del 1#4
PART -up -super -clear 1#1 0x0C 1032m %part1size%
PART -up -super -clear 1#2 0x0C 8m 1g
///设置可见区盘符为J，并格式化为fat32
SHOW 1#1,j
DFMT j:,FAT32
///操作隐藏区关键这一步，用imdisk将隐藏区映射为Y盘，并格式化
RAMD ImDisk*&V*8m*1g*1*\\.\PhysicalDrive1 -a -o hd -m y:
DFMT y:,FAT32
////现在你可以复制文件进隐藏区了。。。类似的，隐藏区也可以放在后端。

复制代码

代码仅供参考，可能有bug，欢迎探讨！

已测试多次成功。下次更新合盘将提供安装器，支持直接安装为UD兼容UEFI隐藏（无需打包成iso无需软碟通，直接安装更快），支持制作iso软碟通U+写入或量产。敬请期待

阿弥陀佛 · 发表于 2014-4-14 20:49:36

sp_star 发表于 2014-4-14 20:46
mdyblog大师的新工具可以创建一个像UD那样的隐藏区，但能够EFI启动。
只是目前看起来可能和不同的计算机有 ...

是的，UD2没看懂。而且不知道这个UD2和原来的UD在启动方面会不会有差距。如果一样，且文件又像普通隐藏一样容易访问，那就厉害了。有空我也深入研究研究UD2。

sp_star · 发表于 2014-4-14 20:46:38

mdyblog大师的新工具可以创建一个像UD那样的隐藏区，但能够EFI启动。
只是目前看起来可能和不同的计算机有关，在我的机器上就能实现上面的效果。

lps4290 · 发表于 2014-4-15 16:57:23

本帖最后由 lps4290 于 2014-4-15 17:00 编辑

J大的新版 FBinstTool结合P大的OPE+8PE.img可以直接制作支持EFI启动的PE了，更加简单！！！不需要U+隐藏区，只需要UD区，太强大了！！
请看 http://bbs.wuyou.net/forum.php?m ... ge%3D2&mobile=2
这部分内容：【教程】FBinstTool新功能：映射ufi分区，使ud里的8PE能EFI启动

sp_star · 发表于 2014-4-15 15:03:42

pseudo 发表于 2014-4-15 14:54
可以访问map出来的盘。
但该分区要包含文件分配表信息。否则不能“直接”访问，windows读不懂其上内容， ...

作者说是有文件分配表的。我的意思是udv2-->(fd0)-->winvblock让windows访问。
其中udv2-->(fd0)(非mem方式)总是能实现的，似乎没有任何限制，因为一个分区总是连续的。这样比UD map img文件的方式要方便些。当然，有文件系统，安全性就差些。各有取舍吧。

pseudo · 发表于 2014-4-15 14:54:42

sp_star 发表于 2014-4-15 12:01
突然想到bios启动的问题。grldr认识UDV2分区，但bootmgr似乎不认识，所以现在的办法是将整个分区map到(fd0) ...

可以访问map出来的盘。
但该分区要包含文件分配表信息。否则不能“直接”访问，windows读不懂其上内容，可能提示该区“未格式化”。
例如你map整个ud分区，在windows下就读不懂。
如果包含了文件分配表，那么必要时可以让该区对应盘上一个映像文件，类似分区表项法那样。

mdyblog · 发表于 2014-4-15 18:04:54

pseudo 发表于 2014-4-15 14:54
可以访问map出来的盘。
但该分区要包含文件分配表信息。否则不能“直接”访问，windows读不懂其上内容， ...

有文件分配表。

mdyblog · 发表于 2014-4-15 09:00:03

阿弥陀佛发表于 2014-4-14 20:49
是的，UD2没看懂。而且不知道这个UD2和原来的UD在启动方面会不会有差距。如果一样，且文件又像普通隐藏一 ...

>>文件又像普通隐藏一样容易访问
是的。文件又像普通隐藏一样容易访问。
这正是 UD 升级到UDv2的关键。再也不用拷文件到临时目录。

sp_star · 发表于 2014-4-15 08:35:09

但是，uefi启动的时候，不能识别这段空间，必须用类似分区表项法把这段空间映射为第二分区

"设置EFI启动“好像就是干这个的。
这是最奇怪的地方，我的计算机不需要映射，也能EFI启动。mdyblog反而和你一样，必须映射才能EFI启动。已经根据mdyblog的指导做了一些测试，不知道他分析出什么没。

看起来这个工具特别适合我。

阿弥陀佛 · 发表于 2014-4-15 01:17:50

sp_star 发表于 2014-4-14 21:04
可能，具体原理不太清楚。但效果和UD类似，也就是一般工具看不到它的分区，但实际上分区是存在的，能映射 ...

下载mbros仔细研究了一下。发现前面一段空白（mbros核心分区）的应该是类似ud区，不知道做了什么改变使得fbinsttool识别不出来了。后面的空白位置写入启动盘镜像，但是没有分区，挂载的时候用扇区映射功能把从核心分区结束位置开始，大小为镜像大小的这段空间挂载为一个盘符。这样分区软件是看不到的。。但是，uefi启动的时候，不能识别这段空间，必须用类似分区表项法把这段空间映射为第二分区，part命令就可以。这时候分区软件就可以看到这个隐藏区了。但前面的mbros核心区依然不可见。不知道如何访问。可能是mdyblog大师自己改过的变种UD吧
以上是我的猜测，改天再向mdyblog大师请教一下。

fvptk · 发表于 2014-4-14 22:46:00

C大的MAXPE，也是这样作的UEFI是隐藏的，

yj0176 · 发表于 2014-4-14 20:48:30

唯有期待。。。。。。。

阿弥陀佛 · 发表于 2014-4-14 20:51:56

sp_star 发表于 2014-4-14 20:46
mdyblog大师的新工具可以创建一个像UD那样的隐藏区，但能够EFI启动。
只是目前看起来可能和不同的计算机有 ...

猜测可能是类似分区表项法，只不过把整个UD映射成普通隐藏区？？。

sp_star · 发表于 2014-4-14 20:52:21

UD2和原来的UD在启动方面会不会有差距
这个要长时间，多使用才能知道。

andos · 发表于 2014-4-14 20:59:34

纯观看.....

表示从没用UD的说......

sp_star · 发表于 2014-4-14 21:04:19

阿弥陀佛发表于 2014-4-14 20:51
猜测可能是类似分区表项法，只不过把整个UD映射成普通隐藏区？？。

可能，具体原理不太清楚。但效果和UD类似，也就是一般工具看不到它的分区，但实际上分区是存在的，能映射出来。
至少在我这里，EFI启动不需要映射出来。

sp_star · 发表于 2014-4-14 21:08:56

andos 发表于 2014-4-14 20:59
纯观看.....

表示从没用UD的说......

其实我也不用，凑个热闹么。。。。。。

2012zhd · 发表于 2014-4-14 21:38:21

看来佛大又有新作，期待！

zds1210 · 发表于 2014-4-15 11:05:03

乐观其成。

lookskyoo · 发表于 2014-4-15 11:24:03

mdyblog 发表于 2014-4-15 09:00
>>文件又像普通隐藏一样容易访问
是的。文件又像普通隐藏一样容易访问。
这正是 UD 升级到UDv2的关键。 ...

个人觉得EFI启动还是跟硬件有关，我的U410笔记本只要是隐藏了分区就不能EFI启动了，也就是说一个正常的FAT32 U盘，放入EFI组件，正常模式下可以EFI启动，但是直接把这个FAT32分区不管用什么方式隐藏，那么就启动不成功了。基于此，用分区表项法得到一个UD区的IMG映像分区，显现此分区，那么可以成功启动，隐藏此分区，那么不能启动

devilma · 发表于 2014-4-15 11:32:20

真牛。比。那就坐等了。。。。

2012zhd · 发表于 2014-4-15 11:41:24

lookskyoo 发表于 2014-4-15 11:24
个人觉得EFI启动还是跟硬件有关，我的U410笔记本只要是隐藏了分区就不能EFI启动了，也就是说一个正常的FA ...

是的，记得当时测试U410的时候，U+高端隐藏就没启动，量产的可以。

mdyblog · 发表于 2014-4-15 11:44:16

本帖最后由 mdyblog 于 2014-4-15 11:52 编辑

lookskyoo 发表于 2014-4-15 11:24
个人觉得EFI启动还是跟硬件有关，我的U410笔记本只要是隐藏了分区就不能EFI启动了，也就是说一个正常的FA ...

用 MBROSTool :
1) 用【分区管理】删除前面的分区，前面留够400M 未分区的空闲空间。
2）写入 368M的 MBROS.MOS
3）再【UEFI启动设置】－> 【设置UEFI启动】

你试试这个U盘能否启动（A）？？？？？

如果不能启动，
4）用【分区管理】，将那个MBROS 的分区点【隐藏】，时期类型变为0x0C.
你试试这个U盘能否启动（B）？？？？？

麻烦给个回音。（A）和（B）能否启动。

sp_star · 发表于 2014-4-15 12:01:21

突然想到bios启动的问题。grldr认识UDV2分区，但bootmgr似乎不认识，所以现在的办法是将整个分区map到(fd0)。如果在PE里安装winvblock驱动，是不是就能直接访问(fd0)了？ (不需要挂载)
这样整个分区映射应该不存在文件不连续存放的问题吧？

hero8000 · 发表于 2014-7-15 11:22:26

mdyblog 发表于 2014-4-15 11:44
用 MBROSTool :
1) 用【分区管理】删除前面的分区，前面留够400M 未分区的空闲空间。
2）写入 ...

我的e431也是隐藏就不能启动，我准备按照你的ab方案测试一下。

368M的是哪一个？

UEFI.万能USB-grub2-GPT-MBROS.G3-H3CDALL-8PEx64-368M.zip 这个解压有1G啊？

是否可以换其他mos

hero8000 · 发表于 2014-7-15 12:35:10

本帖最后由 hero8000 于 2014-7-15 13:43 编辑

mdyblog 发表于 2014-4-15 11:44
用 MBROSTool :
1) 用【分区管理】删除前面的分区，前面留够400M 未分区的空闲空间。
2）写入 ...

用 MBROSTool :
1) 用【分区管理】删除前面的分区，前面留够400M  未分区的空闲空间。
2）写入 368M的 MBROS.MOS
3）再【UEFI启动设置】－> 【设置UEFI启动】

你试试这个U盘能否启动（A）？？？？？-----400M分区不知如何操作，直接写入368的MOS，然后设置UEFI启动，uefi不能启动，bios可以

如果不能启动，
4）用【分区管理】，将那个MBROS 的分区点【隐藏】，时期类型变为0x0C.
你试试这个U盘能否启动（B）？？？？？不能修改类型，直接在资源管理器下格式化，类型为B，然后diskgen修改为C，也不能启动。

麻烦给个回音。（A）和  （B）能否启动。

MBROSTool3-0711.zip这个工具版本
和
GPT-UEFI.万能USB-MBROS-grub2-G3-H3CDALL-8PEx64-368M.zip这个mos

后面继续测试，再次  设置UEFI启动，发现有变化，UDM分区显现出来，可以UEFI启动和bios启动。但是这个分区一直显现，资源管理器里不能隐藏，和帮助里说法不一致

mdyblog · 发表于 2014-7-15 15:41:19

本帖最后由 mdyblog 于 2014-7-15 15:45 编辑

hero8000 发表于 2014-7-15 12:35
用 MBROSTool :
1) 用【分区管理】删除前面的分区，前面留够400M 未分区的空闲空间。
2）写入 36 ...

>>后面继续测试，再次设置UEFI启动，发现有变化，UDM分区显现出来，可以UEFI启动和bios启动。
>>但是这个分区一直显现，资源管理器里不能隐藏，和帮助里说法不一致.

"但是这个分区一直显现，资源管理器里不能隐藏" 1》你说的是在正常系统里面吗？

默认是“隐藏类型”0x1C 或0x1E。在别的机器上是不显示的。
本机如果被人为强制设为显示，就显示；可以去掉显示: 【分区管理】==>选中对应分区==>点【盘符】==>【卸载】

2》如果说的是PE，

MBROSTool3-0711.zip\其它资料\命令行加载外置-JJ.zip\UDm+fixdrv.wcs 来加载分区， MBROS分区就是只读的了，不怕写东西。
建议： EXEC =*%MyName% LOAD UDm+fixdrv.wcs -mall -mhide
详见在线HELP。

3）新版支持没有分区表的情况下 UEFI-MBROS。
乙：下载示例MOS：
没有分区表的UDM的UEFI-8PE.7z(200M) 详见1526# (欢迎测试)

hero8000 · 发表于 2014-7-16 08:07:18

本帖最后由 hero8000 于 2014-7-16 09:11 编辑

mdyblog 发表于 2014-7-15 15:41
>>后面继续测试，再次设置UEFI启动，发现有变化，UDM分区显现出来，可以UEFI启动和bios启动。
>>但 ...

谢谢回复，是正常系统，XP系统。应该没有刻意去强制显示，只是系统文件和隐藏文件都显示。去掉盘符我会操作，我在想能否默认就不加载盘符呢？需要时手动加盘符进行维护。这样更安全一些。另外一部分能否显示出来当正常的u盘用？这个要求可能有些高，关键这个主板的uefi太弱。

我是2GU盘，mos占有1G，还有800多兆的空间。

补充一张新下的没有分区表的UDM的UEFI-8PE.7z(200M) 更新后截图，j盘就是隐藏了也显示的，z盘是挂载的，内容一样。 bios可以启动,uefi可以启动，但直接启动和特别启动都提示无效的启动设备，不能进入PE

mdyblog · 发表于 2014-7-16 10:46:50

本帖最后由 mdyblog 于 2014-7-16 11:33 编辑

hero8000 发表于 2014-7-16 08:07
谢谢回复，是正常系统，XP系统。应该没有刻意去强制显示，只是系统文件和隐藏文件都显示。去掉盘符我会 ...

将没有分区表的UDM的UEFI-PE-模板.7z\efi\boot\bootx64.efi
解压到第一个用户分区，就是图上的2# 这一行。注意 efi\boot\这个目录结果要保留。
直接从MBROS分区拷也可以，是一样的。

1：
在分区管理中，将 MBROS 分区和2#交换。(为交流方便，先将4#分区删除了吧)
如图，我试过我这里是可以启动的：

2：
在分区管理中，将 MBROS 分区删除掉。
1#为用户区
UEFI启动时，选择【直接启动】。-----
说明，此时如果【特别启动】，自动转为上面1：的情况。如图，我试过我这里【特别启动】是可以启动的：

3：
再不行，将1#这个用户分区也删掉，一个分区也没有。
UEFI启动时，选择【直接启动】。
如图，我试过我这里【特别启动】是可以启动的：

磁盘:1
  磁盘信息磁盘号大小(字节)       柱面数磁头数扇数扇区媒体    签名总线
            1    639631360          77 255 63  512 11 00000001  7 MBR R
  字符说明激活 __本分区起始__ 分区 __本分区结束__ _______本分区______ ______本分区_______
  激活为0x80 磁头_扇区_柱面类型磁头_扇区_柱面 _____起始扇区号____ _____扇区总数______
  主分区1: 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
  主分区2: 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
  主分区3: 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
  主分区4: 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
  标志 : 0x55 0xAA

（记得下备份分区表）

-----------
目前有2种途径：
1）有一个普通的分区模式的UEFI8PE，转为MBROS深度隐藏。
前提是，你的先保证 ”普通的分区模式的UEFI8PE“，这和MBROS无关，当然是不隐藏的。
然后，再在此前提下，用MBROSTool转为隐藏。
典型的方法是，在用户区放一个 efi\boot\bootx64.efi做跳板。MBROS深度隐藏。
启动多半选 [特别启动]。

----》特别适合HDD模式的U盘。你需要将你的U盘量产成HDD模式，这样支持多分区，前面的隐藏的问题自然也不存在了。
某些软盘格式(并不支持多分区)的U盘，也可以。

2）只要建立分区（哪怕一个），根本没法UEFI启动8PE的情形.这里说的和MBROS无关。
   可以试试建立没有一个普通分区的MBROS 盘。
   如果需要多分区；分区全部在UDM内，外面看不到。
         加载 UDM-用户区，需要用MBROSTool 或 PECMD mount -udm
      ---》整个U盘都是深度隐藏状态。

mdyblog · 发表于 2014-7-16 11:44:07

hero8000 发表于 2014-7-15 12:35
用 MBROSTool :
1) 用【分区管理】删除前面的分区，前面留够400M 未分区的空闲空间。
2）写入 36 ...

》》后面继续测试，再次设置UEFI启动，发现有变化，UDM分区显现出来，可以UEFI启动和bios启动。
》》但是这个分区一直显现，资源管理器里不能隐藏，和帮助里说法不一致
需要给一个 [分区管理]图。

		自动登录	找回密码
密码			注册

我也谈谈UD+UEFI隐藏启动制作方案

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评