有人把wes8的ewf提取出来在win8rp上使用成功的吗

11ydy

你遇到什么问题了么。

给你传个，复制文件，导入注册表，然后CMD执行命令ewfcfg -install
重启，就可以使用了

[ 本帖最后由 11ydy 于 2012-7-26 06:49 编辑 ]

11ydy

原帖由 嵐風 于 2012-7-26 06:46 发表
其中DiskSignature跟PartitionOffse要自己修改一下.方法如下:
系統管理員打開cmd
diskpart
LIST DISK
SELECT DISK 0
DETAIL DISK

DiskSignature=磁碟識別碼

LIST PARTITION
SELECT PARTITION 1
DETAIL PARTITION

PartitionOffset=位元組(diskpart顯示的是16進制,可以自行去regedit修正)

按自己要保護的磁碟跟分區select不同的,不一定是0跟1
"Imag ...

这部分可以用ewfcfg -install代替，不过WES7 WES8中的 ewfcfg.exe不能正常使用，WES2011里面的可以使用

另外WIN8中启用EWF的注册表只要这些就够了
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Ewf]
"DisplayName"=""
"ErrorControl"=dword:00000003
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,64,00,\
  72,00,69,00,76,00,65,00,72,00,73,00,5c,00,65,00,77,00,66,00,2e,00,73,00,79,\
  00,73,00,00,00
"Start"=dword:00000000
"Type"=dword:00000001

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{71a27cdd-812a-11d0-bec7-08002be2092f}]

"LowerFilters"=hex(7):65,00,77,00,66,00,00,00,00,00

[ 本帖最后由 11ydy 于 2012-7-26 06:57 编辑 ]

11ydy

WES的组件CAB包，里面的.manifest文件用记事本打开，可以看到这个组件包里文件及添加注册表项的信息