我心如水老大帮看一下在PE中SRS注入的问题

网虫2008

原帖由 akzpxww 于 2011-2-20 11:01 发表


没有出现注入成功的提示，刚好在这个提示前一步就蓝屏了。

刚刚做了个单文件增强版，试试吧
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=187423&extra=page%3D1&frombbs=1

网虫2008

原帖由 andos 于 2011-2-20 09:28 发表

这些驱动注入的软件貌似都不能用压缩了的SYS
DriverInjection, MPEIDRV 也是，应该是因为用INF文件的关系吧...
都是已经没再更新了的....有点可惜，呵呵~~

呵呵，，刚刚弄了个批处理，准备加到我的03PE，，

其他PE，如果准备用PE自带的驱动，也可以在执行程序前先执行下面的批处理

@ECHO OFF
PUSHD %~dp0
SET TP=%windir%\SYSTEM32\DRIVERS
cd /d %TP%
For /f %%i in ('dir /s/a/b *.sy_') do (
7z.exe x %%i -o%TP% -y
del %%i
)
pause

[ 本帖最后由 网虫2008 于 2011-2-20 11:30 编辑 ]

andos

原帖由 网虫2008 于 2011-2-20 09:08 发表


PE下注入后，有注放成功的提示吗？例如：
113631

如果没有这样的提示，尝试把 X:\WXPE\SYSTEM32\DRIVERS 文件夹下的提示的 .sy_　用7-Zip解压为.sys

如果确定注入成功，，那可能就是驱动版本问题了， ...

这些驱动注入的软件貌似都不能用压缩了的SYS
DriverInjection, MPEIDRV 也是，应该是因为用INF文件的关系吧...
都是已经没再更新了的....有点可惜，呵呵~~

[ 本帖最后由 andos 于 2011-2-20 09:30 编辑 ]

sy235688

是很久没更新了 之前版本还好用点 也可以下载一个自由天空的SRS 解压再注入 但是有点麻烦 直接解压.sy_也可以

网虫2008

原帖由 akzpxww 于 2011-2-19 21:24 发表
网虫大哥，用改后的进PE到桌面都没有问题，但在使用注入程序时问题来了，注入的最后一步时出现蓝屏，蓝屏图如下：
113601

PE下注入后，有注放成功的提示吗？例如：


如果没有这样的提示，尝试把 X:\WXPE\SYSTEM32\DRIVERS 文件夹下的提示的 .sy_　用7-Zip解压为.sys

如果确定注入成功，，那可能就是驱动版本问题了，，，，如果你的PE有F6，尝试PE下安装完成，第一次启动后，进入F6模块注入驱动，然后选择相应选项继续安装
F6模块下找到驱动后，根据安装源安装模式的不同（GHOST或原版安装等），选对 8 9 10 等相应的菜单项



呵呵，，你这个问题倒是提醒了我，，如果这个注入工具不更新，，我的PE下一版本在使用此工具前，先弹出解压所有.SY_为.SYS的窗口！！

66369

http://bbs.wuyou.net/forum.php?m ... amp;extra=page%3D10

请到这里看并反馈.

注入工具对PE来说."一次性"解决下问题.

下次开机又烦...

pseudo

原帖由 andos 于 2011-2-19 21:24 发表

支持p大搞个适合各种PE的单独版SRS_Injection

最好能支持win7，呵呵~~

win7貌似只要改注册表上的两项就行(http://bbs.wuyou.net/forum.php?m ... ;tid=162499&;page=1#pid1934089)
Windows Registry Edi ...

原帖由 andos 于 2011-2-19 21:24 发表

支持p大搞个适合各种PE的单独版SRS_Injection

最好能支持win7，呵呵~~

win7貌似只要改注册表上的两项就行(http://bbs.wuyou.net/forum.php?m ... ;tid=162499&;page=1#pid1934089)
Windows Registry Edi ...

坛里有“仙”人做的适合各种PE的单独版注入程序啊。

我多年不写高级语言程序了，现在连IDE都搭不起来啦。
我那个SRS注入工具也是闭门造车，直到兔年我才首次使用，还好没出问题。

andos

原帖由 网虫2008 于 2011-2-19 19:37 发表


P大的工具一直很好用，，，只是只能在0PE下用，，，

不知道P大什么时候能搞个适合各种PE的单独版

支持p大搞个适合各种PE的单独版SRS_Injection

最好能支持win7，呵呵~~

win7貌似只要改注册表上的两项就行(http://bbs.wuyou.net/forum.php?mod=viewthread&tid=162499&;page=1#pid1934089)

1. Windows Registry Editor Version 5.00
   
2. 
   
3. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\msahci]
   
4. "Start"=dword:00000000
   
5. 
   
6. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\iaStorV]
   
7. "Start"=dword:00000000

复制代码

[ 本帖最后由 andos 于 2011-2-19 21:35 编辑 ]

网虫2008

原帖由 akzpxww 于 2011-2-19 20:54 发表

代码有点不一样，请网虫大哥帮我改一下。麻烦了。

113593

改好了，，

不过是否是这个原因引起的我也不确定，，只能先试试了

Plantsoot

P大的工具大多是内置在ud内的PETOOLS目录，恰恰相反，别的PE工具大多是该PE专用，0PE的工具反而是任何PE都可以用，只不过是部分PE无读取ud内PETOOLS功能而已。

也许我误解了网虫兄的意思，呵呵别介意。

网虫2008

原帖由 pseudo 于 2011-2-19 19:27 发表
我签名处的PE磁盘工具里有个SRS注入工具，楼主可以试试。
最近我本子由ide切换到ahci，结果xp蓝屏7b，注入iastor驱动后搞定。

P大的工具一直很好用，，，只是只能在0PE下用，，，

不知道P大什么时候能搞个适合各种PE的单独版

pseudo

我签名处的PE磁盘工具里有个SRS注入工具，楼主可以试试。
最近我本子由ide切换到ahci，结果xp蓝屏7b，注入iastor驱动后搞定。

dvd008

那个提示每次均提示找到到XXX.sy_文件,
文件应该在,你可以看看PE系统的DRV目录,
看看那些XXX.SY_ 是不是在?

如果在,可能是03驱动不适合XP
或者,_文件的文件名问题

比如,INTEL主板,一些PE使用驱动IASTOR89.SY_
RAR解压得到的是IASTOR89.SYS, PE下一般可以,
有时却必须为IASTOR.SYS

网虫2008

修改内核的 PECMD.INI　代码，

把
TEAM FILE %W%\TXTSETUP.SI*|PATH #%WS%\CONFIG|FILE %WS%\*.*_|FILE %WSD%\*.SY_
改为
TEAM PATH #%WS%\CONFIG|FILE %WS%\*.*_