(更新签名版)MTP补丁失效免替换文件解决方法

martin313

YWFhYmJi 发表于 2025-7-6 16:08
mtpHelper.sys驱动就是用防止读取MiniNT这个注册表的方式尝试启用UMDF的，目前试了以下方法：
1. 重签名 ...

最新的win11pe，在这儿：http://bbs.wuyou.net/forum.php?mod=viewthread&tid=446705

YWFhYmJi

martin313 发表于 2025-7-6 16:13
最新的win11pe，在这儿：http://bbs.wuyou.net/forum.php?mod=viewthread&tid=446705

感谢分享。由于目前这个网盘我下载不了，没法测试你的PE。但是我用Wimbuilder制作的27881 PE虚拟机开安全启动测试MTP成功。研究出来了新的方法，无需加载驱动、注入DLL，仅修改注册表。要用本论坛工具ProductPolicyEditor：bbs.wuyou.net/forum.php?mod=redirect&goto=findpost&ptid=404508&pid=3505510&fromuid=912164
修改PE的ProductPolicy，添加一个DWORD项 UMDF-WINPE-ENABLED (services.exe内部固定字符串)，值为1，之后PE就可以直接加载UMDF组件使用MTP。

这应该是微软的一个开关，修改后就允许PE中加载UMDF驱动。

YWFhYmJi

改注册表的原理见IsUMDFEnabledInWinPEMode函数的代码，之后我可能会做一个命令行程序修改ProductPolicy
VerifierDll目前正在开发中
更新：VerifierDll开发完毕，本帖107楼

martin313

YWFhYmJi 发表于 2025-7-6 19:53
感谢分享。由于目前这个网盘我下载不了，没法测试你的PE。但是我用Wimbuilder制作的27881 PE虚拟机开安全 ...

123网盘与百度盘，都无法下载？

你提到的修改注册表成功加载的mtphelper.sys，这个仍然是要先新签数字签名才行的喽？

YWFhYmJi

martin313 发表于 2025-7-6 20:16
123网盘与百度盘，都无法下载？

你提到的修改注册表成功加载的mtphelper.sys，这个仍然是要先新签数 ...

123网盘流量限制了，百度网盘没会员。
修改注册表并不是为了加载驱动，是让ZwQueryLicenseValue返回1，从而使services.exe强制运行UMDF组件，这可能是微软预留的一个开关。这个方法并不是不让services.exe知道系统是PE，而是它已经知道这是PE但强制让它加载UMDF

hua_wuxin

martin313 发表于 2025-7-6 20:16
123网盘与百度盘，都无法下载？

你提到的修改注册表成功加载的mtphelper.sys，这个仍然是要先新签数 ...

是不再需要mtphelper.sys了。文件和注册表里的服务项都可以删掉。

martin313

hua_wuxin 发表于 2025-7-6 21:39
是不再需要mtphelper.sys了。文件和注册表里的服务项都可以删掉。

这么牛逼啊，只要改一个注册表就解决？！

YWFhYmJi

martin313 发表于 2025-7-6 22:06
这么牛逼啊，只要改一个注册表就解决？！

暂时需要用ProductPolicyEditor修改，手动修改比较麻烦

martin313

YWFhYmJi 发表于 2025-7-6 22:14
暂时需要用ProductPolicyEditor修改，手动修改比较麻烦

用ProductPolicyEditor修改也很方便啊，具体讲一下，要添加什么名称，添加的类型，最好截个图参考一下看看

YWFhYmJi

本帖的第3页有方法。但是不知道这个开关是什么时候开始有的，win10和win11的24h2正式版还没有这个开关，所以这个方法也只能作为备用方案。正式版系统用驱动或者VerifierDLL，测试版用改注册表方法。

martin313

YWFhYmJi 发表于 2025-7-6 22:29
本帖的第3页有方法。但是不知道这个开关是什么时候开始有的，win10和win11的24h2正式版还没有这个开关，所 ...

谢谢，搞定了

martin313

YWFhYmJi 发表于 2025-7-6 22:29
本帖的第3页有方法。但是不知道这个开关是什么时候开始有的，win10和win11的24h2正式版还没有这个开关，所 ...

如果能用批处理修改这个注册表，那就方便了

nianyueriPE

YWFhYmJi 发表于 2025-7-6 19:53
感谢分享。由于目前这个网盘我下载不了，没法测试你的PE。但是我用Wimbuilder制作的27881 PE虚拟机开安全 ...

太好了，等研究好注册表后可否麻烦发个帖子公开下这个方法？我回头和store大佬说一下，支持这个方法的pe直接用你的方法，以前的不支持这个方法的pe由于还没拉黑我的签名，直接用我签名的老驱动就行

nianyueriPE

YWFhYmJi 发表于 2025-7-6 19:53
感谢分享。由于目前这个网盘我下载不了，没法测试你的PE。但是我用Wimbuilder制作的27881 PE虚拟机开安全 ...

不过如果那个verififydll如果可用的话也可否麻烦一并公开，给部分用不了驱动也用不了你那个方案的pe用

martin313

nianyueriPE 发表于 2025-7-7 00:20
太好了，等研究好注册表后可否麻烦发个帖子公开下这个方法？我回头和store大佬说一下，支持这个方法的pe ...

昨晚跟slore大佬说过了

大佬提供使用winxshell直接修改法：

App:Call('ProductPolicy::Load', [[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ProductOptions]], 'ProductPolicy')
App:Call('ProductPolicy::Set', 'UMDF-WINPE-ENABLED', 1)
App:Call('ProductPolicy::Save')

但我测试了一下，好像没成功

YWFhYmJi

martin313 发表于 2025-7-7 06:34
昨晚跟store大佬说过了

大佬提供使用winxshell直接修改法：

目前不知道什么版本上有这个开关，但可以通过在services.exe中搜索UNICODE字符串"UMDF-WINPE-ENABLED"判断是否有这个开关。如果有就直接改注册表，没有就用VerifierDll或驱动。

这个注册表是要离线修改的，或者在services.exe启动之前修改。

martin313

YWFhYmJi 发表于 2025-7-7 07:49
目前不知道什么版本上有这个开关，但可以通过在services.exe中搜索UNICODE字符串"UMDF-WINPE-ENABLED"判 ...

刚刚slore大佬回复我了，要离线修改，可以用winxshell离线修改注册表

martin313

YWFhYmJi 发表于 2025-7-7 07:49
目前不知道什么版本上有这个开关，但可以通过在services.exe中搜索UNICODE字符串"UMDF-WINPE-ENABLED"判 ...

22631.5549 中未发现
26100.2033 中未发现
26100.4202 中发现

YWFhYmJi

martin313 发表于 2025-7-7 08:44
刚刚slore大佬回复我了，要离线修改，可以用winxshell离线修改注册表

VerifierDll也做出来了，win11 27881测试可用。用法：将mtpHelperVerifier.dll复制到PE的system32下面，将PE的SOFTWARE注册表挂载到Tmp_SOFTWARE，导入mtpHelperVerifier.reg

pan.huang1111.cn/s/ggVEqiQ

martin313

YWFhYmJi 发表于 2025-7-7 09:23
VerifierDll也做出来了，win11 27881测试可用。用法：将mtpHelperVerifier.dll复制到PE的system32下面， ...

24h2正式版，有这个UMDF-WINPE-ENABLED开关的，那还是改注册表方便呢

YWFhYmJi

martin313 发表于 2025-7-7 09:34
24h2正式版，有这个UMDF-WINPE-ENABLED开关的，那还是改注册表方便呢

24h2从什么版本开始有这个开关？我这里的26100.1591没有这个开关。我准备收集一些services.exe看看。
其实两种方法差不多，可以结合一下，在PE制作脚本里判断一下services.exe里面有没有UNICODE字符串"UMDF-WINPE-ENABLED"，如果有就用WinXShell改注册表，没有就用VerifierDll

YWFhYmJi

nianyueriPE 发表于 2025-7-6 00:57
我在想mtphelper有一个注入winlogon.exe的dll版本，但是用appdll_init方法注入会在安全启动时被阻止。我 ...

已经做出来了。但是这个注入的dll不是native dll，还是可以用kernel32和advapi的api。但是加入crt标准库就会报错。

mouse723

驚為天人的神作，看了讓人熱血沸騰，感謝分享。

martin313

YWFhYmJi 发表于 2025-7-7 10:19
已经做出来了。但是这个注入的dll不是native dll，还是可以用kernel32和advapi的api。但是加入crt标准库 ...

批处理修改注册表，如何搞定？

YWFhYmJi

martin313 发表于 2025-7-7 21:11
批处理修改注册表，如何搞定？

修改哪个注册表，是ProductPolicy还是VerifierDll？

martin313

YWFhYmJi 发表于 2025-7-7 21:13
修改哪个注册表，是ProductPolicy还是VerifierDll？

ProductPolicy

YWFhYmJi

martin313 发表于 2025-7-7 21:39
ProductPolicy

这个我也不太清楚，你试过用WinXShell吗？

martin313

YWFhYmJi 发表于 2025-7-7 22:24
这个我也不太清楚，你试过用WinXShell吗？

试过，没成功，正在请slore大佬研究，哈哈

坚守本心

这个可以有 看看

martin313

YWFhYmJi 发表于 2025-7-7 09:50
24h2从什么版本开始有这个开关？我这里的26100.1591没有这个开关。我准备收集一些services.exe看看。
其 ...

应该是 26100.2605 及之后的版本，含了UNICODE字符串"UMDF-WINPE-ENABLED"