求助，这个PE的ini被加密了，如何修改？想加驱动进去

2010linlance · 发表于 2023-7-1 19:46:23

PECMD.zip (2.9 KB, 下载次数: 20)

vaf · 发表于 2023-7-1 21:26:49

目前好象加密了就无法修改, 只能放弃.

nianyueriPE · 发表于 2023-7-1 22:58:49

现在无法解密，可以自己建一个PECMD.INI，在这里面加上自己要的再用LOAD加载这个原始ini文件

tt911 · 发表于 2023-7-2 09:05:02

若知如何加载，先知爹一级是谁，又是如何调用的？
这一过程动态调试后整明白了，那解密过程也就不难解决了。

gtc · 发表于 2023-7-2 11:42:32

这种一般就不用了，毕竟论坛里大神的好作品那么多。

2012jiashanni · 发表于 2023-7-2 12:40:50

比如这个PECMD.INI在 X:\Windows\PECMD.INI
列子：
先在X:\Windows\新建一个 PEload.INI 的PECMD脚本
然后把HKEY_LOCAL_MACHINE\SYSTEM\Setup\CMDLine的键值改为 PECMD MAIN X:\WINDOWS\PELOAD.INI

然后在 PEload.INI 写入以下内容：
load X:\Windows\PECMD.INI
你的驱动加载命令

也就是修改注册表使用PELOAD.INI接管原有的PECMD.INI初始化过程

conlin888 · 发表于 2023-7-2 20:57:35

加密的就放弃吧，换别的PE

		自动登录	找回密码
密码			注册

求助，这个PE的ini被加密了，如何修改？想加驱动进去

评分