最小单wim的通用ramos制作手动教程——史海钩沉致敬Ramos先驱者们快要湮灭的珍贵经验

hlowld

sairen139 发表于 2018-4-13 14:54
可以用添加数字签名的软件保持c盘模式无需按F8直接进系统。

请问用什么工具能为修改后的ntoskrnl.exe添加数字签名，以实现无需F8直接进系统？

hlowld

经测试，用自己生成的测试证书和上海域联的过期证书+伪造的时间戳 对ntoskrnl.exe签名后，不按F8都无法被加载，可能加载该文件时签名验证非常严格。
换个思路，用httxs://github.com/hfiref0x/UPGDSED强制path掉签名验证 成功。
仅适用于1809以前的版本。不过我主要用LTSB做ramos，所以没问题。