【已解决】如何在pe下关闭自动播放功能

HB天意

原来我用的PE是没有自动播放功能的。
后来换了新的shell32.dll。
一进PE，运行就会自动播放。这样有病毒的话，pe马上感染病毒了。
我现在想把自动播放功能禁掉。请问如何操作？
最好是修改shell32.dll文件。


看小马和HHH333等大侠的回帖。

[ 本帖最后由 yidawpf 于 2009-2-24 08:05 编辑 ]

tianzone

原帖由 yidawpf 于 2009-2-23 13:53 发表


如果是用exescope修改的话是：
字符串——532.

8496,打开(&O)
8497,打印(&P)
8502,资源管理器(&X)
8503,搜索(&E)...
8504,自动播放(&P)...
8505,运行方式(&A)...

把8504行整行删掉。

能用其他工具代替吗？
如：Restorator 2007、Resource Hacker

peter1123

新的消息！
微软提供了一个办法！
昨天才发布的一个新补丁
我想就不必修改shell32.dll了


http://support.microsoft.com/kb/967715

wsw8810

精神可佳...大家的热心和细心.让偶感动...

66369

谢谢天意发此贴.共同探讨问题.

也谢所有跟贴的大大.提供的各种方案.

wuyou的好气氛.希望长期下去.......

lyra

原帖由 hhh333 于 2009-2-24 01:22 发表


我用你的0214版，shell32替换成刚才自己做好的，也无问题，不改software直接在shell32中注册两个注册表值：
hklm,"SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoDriveTypeAutoRun",% ...

多谢了，但我自己也已经搞定。

66369

改了个自己的.好象可以了.除关闭自动播放.还去掉了小箭头.

http://www.brsbox.com/filebox/down/fc/3090e45dc1c065bb76175a904de337ec


注意.不要直接替换WXRS的PE.其他还要...近日会更新.

[ 本帖最后由 66369 于 2009-2-24 11:29 编辑 ]

lbz198

原帖由 mapeimapei 于 2009-2-23 23:33 发表
把我做好的两个shell32.dll共享下了。。一个是sp2的一个是天意那个sp3的。。

没有技术含量，仅仅是红叶那个工具的作用，能用到的坛友自己就拿去吧。。

http://www.brsbox.com/filebox/down/fc/afe738c5d3 ...

不错，用这个替换后，确实实现了。我用的是SP3的那一个。

hhh333

原帖由 lyra 于 2009-2-23 23:15 发表


天意提供的SHELL32.DLL文件是SP3最新的5686版，替换到我的PE里，是成功的。

但是，我却死活没办法用天意的修改办法直接修改原始的SHELL32.DLL文件成功过。

我用你的0214版，shell32替换成刚才自己做好的，也无问题，不改software直接在shell32中注册两个注册表值：
hklm,"SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoDriveTypeAutoRun",%REGDW%,0x000000ff
hklm,"SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer","HonorAutoRunSetting",%REGDW%,0x00000001

以下是整个reginst段的文本，新版的shshell32用这个全换一下就OK了。
reginst.rar (25.33 KB, 下载次数: 308)

2009-2-24 01:22 上传

点击文件名下载附件
下载积分: 无忧币 -2

lyra

原帖由 mapeimapei 于 2009-2-23 23:33 发表
把我做好的两个shell32.dll共享下了。。一个是sp2的一个是天意那个sp3的。。

没有技术含量，仅仅是红叶那个工具的作用，能用到的坛友自己就拿去吧。。

http://www.brsbox.com/filebox/down/fc/afe738c5d3 ...

呵呵，小马上传了，那我就不上传我弄好的了。我的也是用天意的来搞的。

mapeimapei

把我做好的两个shell32.dll共享下了。。一个是sp2的一个是天意那个sp3的。。

没有技术含量，仅仅是红叶那个工具的作用，能用到的坛友自己就拿去吧。。

http://www.brsbox.com/filebox/down/fc/afe738c5d38ac3f29a33b15c3a5f4141

[ 本帖最后由 mapeimapei 于 2009-2-23 23:53 编辑 ]

mapeimapei

用17楼的工具和62楼的方法很容易的解决了，甚至不用63楼提到的注册表修改。。

很容易啊。大家试试就知道了。。

sp3的5686版我也已经改好了，用的是天意的那个PE。。要的话PM我下。。

lyra

原帖由 hhh333 于 2009-2-23 23:01 发表


我刚才用5686版的替换了SP2PE的测试是成功的，不知放在SP3的内核中如何？

天意提供的SHELL32.DLL文件是SP3最新的5686版，替换到我的PE里，是成功的。

但是，我却死活没办法用天意的修改办法直接修改原始的SHELL32.DLL文件成功过。

hhh333

原帖由 lyra 于 2009-2-23 22:37 发表


应该是SP3最新的5686版SHELL32.DLL的问题。

如果是SP3旧的5512版SHELL32.DLL，这个问题早就在9楼解决了。9楼的方案，我在5512版SP3的SHELL32.DLL文件修改验证过，是成功的。

我刚才用5686版的替换了SP2PE的测试是成功的，不知放在SP3的内核中如何？

lyra

原帖由 hhh333 于 2009-2-23 21:24 发表


是吗？究竟是sp3的问题还是shell32的问题？

应该是SP3最新的5686版SHELL32.DLL的问题。

如果是SP3旧的5512版SHELL32.DLL，这个问题早就在9楼解决了。9楼的方案，我在5512版SP3的SHELL32.DLL文件修改验证过，是成功的。

hhh333

原帖由 lyra 于 2009-2-23 20:26 发表



还有一点，基于SP2的，或许这样改没有问题。若是基于SP3的，SHELL32.DLL又是最新的5686版，未必就能成功。

是吗？究竟是sp3的问题还是shell32的问题？

66369

我等..............................

直到你把新图标搞好.

HB天意

原帖由 66369 于 2009-2-23 20:53 发表
全替换你的*32.dll注册表文件.加29#的方法.失败了.真不知啥问题.

下面更新.想偷懒了.准备直接用你的.你弄好请放出.期待...................

如果你要发布新pe和我说一声。我把新版shell32.dll文件发给你。
最近说不准老是改。所以你如果不急着发布的话，就等几天传给你吧。

66369

你放出的就很好.我只要在PECMD.INI加点....用我的PE没问题.我想用你修改过图标的......

HB天意

原帖由 yidawpf 于 2009-2-23 20:54 发表

那就奇怪了。我也搞不懂了。

那就用红叶的办法吧。小马发布过的。

HB天意

原帖由 66369 于 2009-2-23 20:53 发表
全替换你的*32.dll注册表文件.加29#的方法.失败了.真不知啥问题.

下面更新.想偷懒了.准备直接用你的.你弄好请放出.期待...................

那就奇怪了。我也搞不懂了。

66369

全替换你的*32.dll注册表文件.加29#的方法.失败了.真不知啥问题.

下面更新.想偷懒了.准备直接用你的.你弄好请放出.期待...................

HB天意

不可能吧？你不是好的吗？谁说不行？

66369

他们用你的*32.dll直接代换WXRS的PE.不行啊.并不是讲你的*32.dll.

HB天意

原帖由 66369 于 2009-2-23 20:42 发表




29#的方法.是不管用的.问题是之前改了啥.你说明白才好.


许多人不是我菜小.我不求深解..............

之前我分析过小马的、cwd的还有老毛桃的文件。改了许多次。已经忘记到底改过那些。
你可以把我shell32.dll的注册表文件提取出来和你原来的对比一下。

66369

原帖由 yidawpf 于 2009-2-23 14:42 发表


我还修改了shell32.dll的注册表文件。
具体看第一页的。

29#的方法.是不管用的.问题是之前改了啥.你说明白才好.


许多人不是我菜小.我不求深解..............

HB天意

原帖由 66369 于 2009-2-23 20:34 发表
缺少了:
TEAM ENVI V0=HKLM\System\CurrentControlSet\Services|ENVI V1=System32\Drivers        `修正 USB 驱动程序文件路径
REGI %V0%\USBHUB\ImagePath=%V1%\USBHUB.SYS
REGI %V0%\USBCCGP\ImagePath=%V1%\USBC ...

因为我的pe是分一二级内核的，所以没有集成到shell32.dll中。

另外今天再修改了下shell32.dll。还加了dx、wmp、ghost的图标进去。
原来的硬盘图标有点偏下。

66369

把PE安装到硬盘.光盘可能有问题.
U+没问题.

66369

你简单替换不行.缺少了:
TEAM ENVI V0=HKLM\System\CurrentControlSet\Services|ENVI V1=System32\Drivers        `修正 USB 驱动程序文件路径
REGI %V0%\USBHUB\ImagePath=%V1%\USBHUB.SYS
REGI %V0%\USBCCGP\ImagePath=%V1%\USBCCGP.SYS
REGI %V0%\USBEHCI\ImagePath=%V1%\USBEHCI.SYS
REGI %V0%\USBOHCI\ImagePath=%V1%\USBOHCI.SYS
REGI %V0%\USBSTOR\ImagePath=%V1%\USBSTOR.SYS
REGI %V0%\USBUHCI\ImagePath=%V1%\USBUHCI.SYS
REGI %V0%\HIDUSB\ImagePath=%V1%\HIDUSB.SYS
REGI %V0%\MOUCLASS\ImagePath=%V1%\MOUCLASS.SYS
REGI %V0%\MOUHID\ImagePath=%V1%\MOUHID.SYS
REGI %V0%\KBDCLASS\ImagePath=%V1%\KBDCLASS.SYS
REGI %V0%\KBDHID\ImagePath=%V1%\KBDHID.SYS
REGI %V0%\CDROM\ImagePath=%V1%\CDROM.SYS

[ 本帖最后由 66369 于 2009-2-23 21:26 编辑 ]

lyra

原帖由 hhh333 于 2009-2-23 20:03 发表


不动shell32也可以，以下是有关禁用自动运行的注册表，我的只改了software那个文件（红色部分）就可以了，绿色部分所在的文件毛桃他老人家都已经改好了，大家检测一下吧：

Windows Registry Editor Vers ...

还有一点，基于SP2的，或许这样改没有问题。若是基于SP3的，SHELL32.DLL又是最新的5686版，未必就能成功。