无忧启动论坛

 找回密码
 注册
搜索
系统gho:最纯净好用系统下载站投放广告、加入VIP会员,请联系 微信:wuyouceo
楼主: akzpxww
打印 上一主题 下一主题

我心如水老大帮看一下在PE中SRS注入的问题

[复制链接]
跳转到指定楼层
1#
发表于 2011-2-19 12:46:28 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
提示: 作者被禁止或删除 内容自动屏蔽
2#
发表于 2011-2-19 18:57:31 | 只看该作者
修改内核的 PECMD.INI 代码,


TEAM FILE %W%\TXTSETUP.SI*|PATH #%WS%\CONFIG|FILE %WS%\*.*_|FILE %WSD%\*.SY_
改为
TEAM PATH #%WS%\CONFIG|FILE %WS%\*.*_
回复

使用道具 举报

3#
发表于 2011-2-19 19:07:08 | 只看该作者
那个提示每次均提示找到到XXX.sy_文件,
文件应该在,你可以看看PE系统的DRV目录,
看看那些XXX.SY_ 是不是在?

如果在,可能是03驱动不适合XP
或者,_文件的文件名问题

比如,INTEL主板,一些PE使用驱动IASTOR89.SY_
RAR解压得到的是IASTOR89.SYS, PE下一般可以,
有时却必须为IASTOR.SYS
回复

使用道具 举报

4#
发表于 2011-2-19 19:27:37 | 只看该作者
我签名处的PE磁盘工具里有个SRS注入工具,楼主可以试试。
最近我本子由ide切换到ahci,结果xp蓝屏7b,注入iastor驱动后搞定。
回复

使用道具 举报

5#
发表于 2011-2-19 19:37:28 | 只看该作者
原帖由 pseudo 于 2011-2-19 19:27 发表
我签名处的PE磁盘工具里有个SRS注入工具,楼主可以试试。
最近我本子由ide切换到ahci,结果xp蓝屏7b,注入iastor驱动后搞定。


P大的工具一直很好用,,,只是只能在0PE下用,,,

不知道P大什么时候能搞个适合各种PE的单独版
回复

使用道具 举报

6#
 楼主| 发表于 2011-2-19 20:42:02 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

7#
 楼主| 发表于 2011-2-19 20:54:24 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

8#
发表于 2011-2-19 21:05:18 | 只看该作者

回复 #5 网虫2008 的帖子

P大的工具大多是内置在ud内的PETOOLS目录,恰恰相反,别的PE工具大多是该PE专用,0PE的工具反而是任何PE都可以用,只不过是部分PE无读取ud内PETOOLS功能而已。

也许我误解了网虫兄的意思,呵呵别介意。
回复

使用道具 举报

9#
发表于 2011-2-19 21:06:24 | 只看该作者
原帖由 akzpxww 于 2011-2-19 20:54 发表

代码有点不一样,请网虫大哥帮我改一下。麻烦了。

113593


改好了,,

不过是否是这个原因引起的我也不确定,,只能先试试了

PECMD.rar

1.51 KB, 下载次数: 38, 下载积分: 无忧币 -2

回复

使用道具 举报

10#
 楼主| 发表于 2011-2-19 21:12:35 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

11#
发表于 2011-2-19 21:24:16 | 只看该作者
原帖由 网虫2008 于 2011-2-19 19:37 发表


P大的工具一直很好用,,,只是只能在0PE下用,,,

不知道P大什么时候能搞个适合各种PE的单独版

支持p大搞个适合各种PE的单独版SRS_Injection

最好能支持win7,呵呵~~

win7貌似只要改注册表上的两项就行(http://bbs.wuyou.net/forum.php?mod=viewthread&tid=162499&;page=1#pid1934089)
  1. Windows Registry Editor Version 5.00

  2. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\msahci]
  3. "Start"=dword:00000000

  4. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\iaStorV]
  5. "Start"=dword:00000000
复制代码

[ 本帖最后由 andos 于 2011-2-19 21:35 编辑 ]
回复

使用道具 举报

12#
 楼主| 发表于 2011-2-19 21:24:17 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

13#
发表于 2011-2-20 00:45:25 | 只看该作者
原帖由 andos 于 2011-2-19 21:24 发表

支持p大搞个适合各种PE的单独版SRS_Injection

最好能支持win7,呵呵~~

win7貌似只要改注册表上的两项就行(http://bbs.wuyou.net/forum.php?m ... ;tid=162499&;page=1#pid1934089)
Windows Registry Edi ...
原帖由 andos 于 2011-2-19 21:24 发表

支持p大搞个适合各种PE的单独版SRS_Injection

最好能支持win7,呵呵~~

win7貌似只要改注册表上的两项就行(http://bbs.wuyou.net/forum.php?m ... ;tid=162499&;page=1#pid1934089)
Windows Registry Edi ...

坛里有“仙”人做的适合各种PE的单独版注入程序啊。

我多年不写高级语言程序了,现在连IDE都搭不起来啦。
我那个SRS注入工具也是闭门造车,直到兔年我才首次使用,还好没出问题。
回复

使用道具 举报

14#
发表于 2011-2-20 05:34:32 | 只看该作者
http://bbs.wuyou.net/forum.php?m ... amp;extra=page%3D10

请到这里看并反馈.

注入工具对PE来说."一次性"解决下问题.

下次开机又烦...
回复

使用道具 举报

15#
发表于 2011-2-20 09:08:00 | 只看该作者
原帖由 akzpxww 于 2011-2-19 21:24 发表
网虫大哥,用改后的进PE到桌面都没有问题,但在使用注入程序时问题来了,注入的最后一步时出现蓝屏,蓝屏图如下:
113601


PE下注入后,有注放成功的提示吗?例如:


如果没有这样的提示,尝试把 X:\WXPE\SYSTEM32\DRIVERS 文件夹下的提示的 .sy_ 用7-Zip解压为.sys

如果确定注入成功,,那可能就是驱动版本问题了,,,,如果你的PE有F6,尝试PE下安装完成,第一次启动后,进入F6模块注入驱动,然后选择相应选项继续安装
F6模块下找到驱动后,根据安装源安装模式的不同(GHOST或原版安装等),选对 8 9 10 等相应的菜单项



呵呵,,你这个问题倒是提醒了我,,如果这个注入工具不更新,,我的PE下一版本在使用此工具前,先弹出解压所有.SY_为.SYS的窗口!!
回复

使用道具 举报

16#
发表于 2011-2-20 09:23:34 | 只看该作者
是很久没更新了 之前版本还好用点 也可以下载一个自由天空的SRS 解压再注入 但是有点麻烦 直接解压.sy_也可以
回复

使用道具 举报

17#
发表于 2011-2-20 09:28:50 | 只看该作者
原帖由 网虫2008 于 2011-2-20 09:08 发表


PE下注入后,有注放成功的提示吗?例如:
113631

如果没有这样的提示,尝试把 X:\WXPE\SYSTEM32\DRIVERS 文件夹下的提示的 .sy_ 用7-Zip解压为.sys

如果确定注入成功,,那可能就是驱动版本问题了, ...

这些驱动注入的软件貌似都不能用压缩了的SYS
DriverInjection, MPEIDRV 也是,应该是因为用INF文件的关系吧...
都是已经没再更新了的....有点可惜,呵呵~~

[ 本帖最后由 andos 于 2011-2-20 09:30 编辑 ]
回复

使用道具 举报

18#
发表于 2011-2-20 09:41:39 | 只看该作者
原帖由 andos 于 2011-2-20 09:28 发表

这些驱动注入的软件貌似都不能用压缩了的SYS
DriverInjection, MPEIDRV 也是,应该是因为用INF文件的关系吧...
都是已经没再更新了的....有点可惜,呵呵~~


呵呵,,刚刚弄了个批处理,准备加到我的03PE,,

其他PE,如果准备用PE自带的驱动,也可以在执行程序前先执行下面的批处理

@ECHO OFF
PUSHD %~dp0
SET TP=%windir%\SYSTEM32\DRIVERS
cd /d %TP%
For /f %%i in ('dir /s/a/b *.sy_') do (
7z.exe x %%i -o%TP% -y
del %%i
)
pause

[ 本帖最后由 网虫2008 于 2011-2-20 11:30 编辑 ]
回复

使用道具 举报

19#
 楼主| 发表于 2011-2-20 11:01:59 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

20#
发表于 2011-2-20 11:30:40 | 只看该作者
原帖由 akzpxww 于 2011-2-20 11:01 发表


没有出现注入成功的提示,刚好在这个提示前一步就蓝屏了。



刚刚做了个单文件增强版,试试吧
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=187423&extra=page%3D1&frombbs=1
回复

使用道具 举报

21#
 楼主| 发表于 2011-2-20 13:31:02 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2024-11-27 14:56

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表