基于wimfltr.sys的RAMOS、新型影子系统制作方法(20110207更新)

liulaotou2

原帖由 <i>2010wuzhong</i> 于 2010-11-17 18:04 发表 <a href="http://bbs.wuyou.net/redirect.php?goto=findpost&pid=2087182&ptid=179132" target="_blank"><img src="http://bbs.wuyou.net/images/common/back.gif" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" /></a><br />
折腾了一个星期，终于搞定了一个ramos。x201i的机子，操作系统为ltmxpv3，使用firadisk内存驱动<br />
大概制作过程如下：<br />
1、按楼主方法进行x盘windows安装<br />
2、将windows压缩为windows.WIM，放在F:\boot<br />
2、创建 ...

恭喜，成功属于勇于尝试的人。

[ 本帖最后由 liulaotou2 于 2010-11-19 19:24 编辑 ]

liulaotou2

跟传统的RAMXP比，有２个优势，一个就是“加载时间短，省内存”，另一个就是“安全”。
普通ramxp只采用NTFS压缩，所以加载镜像就大。
如果采用junction把ＷＩＭ包放到硬盘上，那么加载的镜像压缩以后只有３０Ｍ左右，ＷＩＭ包多大都无所谓了，所有的软件都可以装到ＲＡＭＯＳ里面，不需要搞什么精简了。
所有的写操作全部重定向到内存了，运行速度比硬盘上稍快，比传统的RAMXP稍慢。
如果把ＷＩＭ包直接放在镜像里面，比传统的RAMXP小２００－３００Ｍ，运行速度两者相当。

由于所有软件都打包放在ＷＩＭ包里面，自己都无法直接修改，更不要说病毒木马了。

搞这个东西需要通宵吗？

liulaotou2

差不多了，呵呵。

liulaotou2

微软的专业人员写的fbwf、ewf都存在稳定性问题，我们这些业余人员谁还有时间、有能力写出更好的驱动来？

liulaotou2

启动任何一个基于RAMDISK的ＰＥ看看能否启动成功？
如果可以，说明还有戏，就继续按照下面步骤操作：
１、首先用NLITE把firadisk集成到ＸＰ的安装光盘，注意firadisk.sys 版本要是0.0.1.18版本。
２、用grldr MAP这个ＩＳＯ文件，进行ＸＰ安装，重启的时候选其他windows或者ＸＰ，把windows目录做成RAM XP的IMG。
３、启动看看，如果能够启动成功，进入ＸＰ的图形安装界面。（如果ＰＥ能启动，这里一般也能）
４、如果不成功，就跟ＰＥ比，多了哪些驱动，逐步排除就可以了。

liulaotou2

支持的，如果ＷＩＭ文件一个都没有加载，有可能wimfltr.sys根本就没有运行，如果是这种情况，运行wimtool的时候会有提示。
你运行cmd以后再执行fltmc看看，正常情况下可以看到下面这些信息。

Filter Name                     Num Instances Frame
------------------------------  ------------- -----
WimFltr                                 5       0

liulaotou2

原帖由 lhsum 于 2010-12-14 12:51 发表
呵呵，很期待哦。只是我们是小白，不知道安装好系统后，如何安装软件什么？要是有傻瓜式的像ghost一样的就好了。

会有的，工具的基本功能已经完成，目前正在完善，希望能够让大部分人都能够正常使用，等待就可以了。

liulaotou2

工具发布，欢迎测试！

liulaotou2

理论上支持任何语言的windows xp，不过我没有这种操作系统，没有测试过。
近期我会增加英文界面。

liulaotou2

这个工具跟RAM OS没有绑定关系，可以用于日常的windows备份。
也可以用这个工具复制miniwindows加载WINAOE驱动等等。

liulaotou2

等我自己测试完了就会发布。

liulaotou2

0x6B的时候，有没有提示是哪个驱动出错。

liulaotou2

我再加一些调试信息看看，元旦再发布。

liulaotou2

你检查一下“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WimFltr”下面的“Start”是不是０？
另外你的ｘｐ最好是完整版本的。

liulaotou2

原帖由 k71g 于 2010-12-27 22:11 发表
Start 是 0了

你先在ＸＰ里面执行用fltmc看看，正常情况下应该是这个结果。

Filter Name                     Num Instances Frame
------------------------------  ------------- -----
WimFltr                                 2       0

再用wimtool挂载ＷＩＭ文件看看能否成功？

liulaotou2

大部分情况不需要drvmain.sdb。
成功就行了，不一定是2，跟分区格式有关。
vgaoem.fon默认在c:\windwos\fonts目录下面，如果找不到会自动在c:\windows\system目录下面找

liulaotou2

我记得有次是改这个参数导致黑屏的，哪天有空再试试。

liulaotou2

fltmgr可以加回去的,哪位兄弟公布一下?

liulaotou2

上次有个兄弟做出来是45M,好像是 friend8179 .

liulaotou2

是不是支持扩容了?
能不能说清楚点,哪个版本开始支持的.

liulaotou2

兄弟,1.4G的内存怎么买啊?
如果内存太少,可以用JUNCTION把BOOT目录转接到硬盘上面.

liulaotou2

是这样的,盘符必须正确.

liulaotou2

找对应版本的安装,参考"http://bbs.wuyou.net/forum.php?mod=viewthread&tid=161038"这个帖子.
就是要 fltmgr 这个驱动支撑啊!

liulaotou2

你不需要真的使用那些精简系统，你只需要得到小伟系统在你机器上面的文件清单，从完整版里面对比着删除多余的文件，保留fltmgr相关的文件。（先在完整系统安装wimfltr，删文件的时候不删就可以了）
fbwf也是依赖fltmgr，wimfltr也是，所以原理是相同的。

liulaotou2

好像解决过类似问题，请参考老帖子

liulaotou2

我的windowsCopy会自动复制必须文件的

liulaotou2

你先用WIMTOOL尝试挂载WIM文件看看。

liulaotou2

2003下面好像确实有问题，解决中。。。。。。

请把在2003下面能够正常运行的 wimfltr.sys 贴上来，我手上的每一个都无法运行。

[ 本帖最后由 liulaotou2 于 2011-2-5 21:39 编辑 ]

liulaotou2

OK，已经更新，请查收。

liulaotou2

不需要记住，可以直接用我的boot.ini，改一下盘符就可以了。