无忧启动论坛

 找回密码
 注册
搜索
系统gho:最纯净好用系统下载站投放广告、加入VIP会员,请联系 微信:wuyouceo
查看: 6660|回复: 84

[分享] 可作为pe外置组件(无需DWM支持)的最少右键解锁bitlocker分区的最少依赖文件如下

    [复制链接]
发表于 2023-9-16 15:08:23 | 显示全部楼层 |阅读模式
本帖最后由 sairen139 于 2023-9-16 16:41 编辑

可作为pe外置组件(无需DWM支持)的最少右键解锁bitlocker分区的最少依赖文件如下:


经过两天实践和无数次测试找到最少右键解锁bitlocker分区的最少依赖文件如下:
在添加dwm功能之后再添加下面的文件就能界面解锁bitlocker加密分区(每个分区都强行出现解锁项),这样就能在加密分区子目录横行无阻了:
【关于DWM这个前提条件其实是错误的,今天实验发现原生的右键菜单弹出界面解锁bitlocker加密分区并不需要DWM作为前提条件!】
\Windows\SystemResources\Windows.UI.Immersive.dll.mun

\Windows\System32\drivers\fvevol.sys

\Windows\System32\bdeui.dll
\Windows\System32\bdeunlock.exe
\Windows\System32\fveapi.dll
\Windows\System32\fvecerts.dll
\Windows\System32\fveui.dll
\Windows\System32\Windows.UI.Immersive.dll


\Windows\System32\zh-CN\bdeunlock.exe.mui
\Windows\System32\zh-CN\Windows.UI.Immersive.dll.mui


在线导入骨头版pe添加所有分区bitlocker右键解锁项.reg


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\software\Classes\Drive\shell\unlock-bde]
@=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,62,00,\
  64,00,65,00,75,00,6e,00,6c,00,6f,00,63,00,6b,00,2e,00,65,00,78,00,65,00,2c,\
  00,2d,00,31,00,30,00,30,00,00,00
"MultiSelectModel"="Single"

[HKEY_LOCAL_MACHINE\software\Classes\Drive\shell\unlock-bde\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,62,00,64,00,\
  65,00,75,00,6e,00,6c,00,6f,00,63,00,6b,00,2e,00,65,00,78,00,65,00,20,00,25,\
  00,31,00,00,00


[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{0dec7d0c-bd63-4759-aa64-adefd70dcf9a}\InProcServer32]
@="X:\\Windows\\System32\\Windows.UI.Immersive.dll"
"ThreadingModel"="Apartment"






sshot-001.png

在线导入骨头版pe添加所有分区bitlocker右键解锁项.reg.TXT

1.82 KB, 下载次数: 39, 下载积分: 无忧币 -2

在线导入骨头版pe添加所有分区bitlocker右键解锁项.reg

评分

参与人数 1无忧币 +5 收起 理由
huyadong + 5 赞一个!

查看全部评分

 楼主| 发表于 2023-9-16 15:10:00 | 显示全部楼层
本帖最后由 sairen139 于 2024-8-23 19:43 编辑

昨日从hhh333处得知bitlocker功能组件可外置,我就实验了一下的确可以外置。
然后再找到bitlocker解锁功能的依赖文件和注册表之后,我突然想起pe界一直流传右键菜单弹出界面解锁的bitlocker需要DWM支持才能弹出,我想试试是不是真的需要DWM才能这样解锁,没想到实践之下才知道原生的右键菜单弹出bitlocker解锁界面是不需要DWM功能作为前提条件的!


真是一波三折,也算给pe界爱好者提供了一点新的认知!
链接: https://pan.baidu.com/s/1eE7eyArcPYUeu5gi7FmJAQ?pwd=8864 提取码: 8864 请下载网盘里的  【!支持解锁BitLocker加密分区BOOT.WIM】  这个pe文件使用。


最新进展slore的winxshell测试版直接支持双击bitlocker分区弹出解锁界面,依赖一个DWrite.dll

点评

有些mini骨头版pe需要hid.dll才能成功运行dwm  详情 回复 发表于 2024-9-28 18:25
@echo off set "tempfile=%TEMP%\%~n0.tmp" set "partition=%~1" for %%D in ("%~1") do set "DriveLetter=%%~dD" vol %DriveLetter% > "%tempfile%" 2>&1 find /i /c:"Bitlocker" "%tempfile%" >nul if %er  详情 回复 发表于 2024-5-10 10:30
群友@Charei1028 提供的bitlocker相关依赖文件如下: ;基础文件 \Windows\System32\bdesvc.dll \Windows\System32\bdeui.dll \Windows\System32\bdeunlock.exe \Windows\System32\fveapi.dll \Windows\System32  详情 回复 发表于 2023-9-19 15:40
回复

使用道具 举报

发表于 2023-9-16 15:34:47 | 显示全部楼层
实践出真知,感谢分享!
回复

使用道具 举报

发表于 2023-9-16 15:38:22 | 显示全部楼层
这个真的好,抽空试试
回复

使用道具 举报

发表于 2023-9-16 15:55:13 | 显示全部楼层

这个真的好,抽空试试这个真的好,抽空试试
回复

使用道具 举报

发表于 2023-9-16 16:01:17 | 显示全部楼层
这个有点厉害了
回复

使用道具 举报

发表于 2023-9-16 16:03:22 | 显示全部楼层
谢谢分享
回复

使用道具 举报

发表于 2023-9-16 17:12:04 | 显示全部楼层
按微PE的方案,右键解锁最小化清单,如下:
bdesvc.dll
bdeui.dll
bdeunlock.exe
fveapi.dll
fvecerts.dll
fveui.dll
bdesvc.dll.mui
bdeunlock.exe.mui
fveui.dll.mui

点评

解锁不需要bdesvc.dll  详情 回复 发表于 2023-9-16 19:04
回复

使用道具 举报

发表于 2023-9-16 17:30:50 | 显示全部楼层
谢谢楼主的分享
回复

使用道具 举报

发表于 2023-9-16 17:37:15 | 显示全部楼层
谢谢楼主的分享.
回复

使用道具 举报

发表于 2023-9-16 18:17:32 | 显示全部楼层
感谢分享
回复

使用道具 举报

发表于 2023-9-16 18:55:47 | 显示全部楼层
那请问一下加锁需要哪些文件呢?虽然在PE上给磁盘加锁几乎没人用,但是我还是想了解一下,毕竟人生重在折腾嘛,谢谢
回复

使用道具 举报

发表于 2023-9-16 18:57:13 | 显示全部楼层
实践出真知,感谢分享!
回复

使用道具 举报

发表于 2023-9-16 19:02:00 | 显示全部楼层
你少了shellhwddetection服务注册表  天行健。。。。

点评

难道re自带了这个吗,我是winre.wim的注册表,没加这个shellhwddetection服务。这个服务是干什么用的?  详情 回复 发表于 2023-9-16 19:25
回复

使用道具 举报

发表于 2023-9-16 19:04:45 | 显示全部楼层
martin313 发表于 2023-9-16 17:12
按微PE的方案,右键解锁最小化清单,如下:
bdesvc.dll
bdeui.dll

解锁不需要bdesvc.dll
回复

使用道具 举报

 楼主| 发表于 2023-9-16 19:25:54 | 显示全部楼层
本帖最后由 sairen139 于 2023-9-16 23:14 编辑
狼人72105 发表于 2023-9-16 19:02
你少了shellhwddetection服务注册表  天行健。。。。

难道re自带了这个吗,我是winre.wim的注册表,没加这个shellhwddetection服务。这个服务是干什么用的?

多谢告知注册表:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ShellHWDetection]
"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,00,00
"Description"="@%SystemRoot%\\System32\\shsvcs.dll,-12289"
"DisplayName"="@%SystemRoot%\\System32\\shsvcs.dll,-12288"
"ErrorControl"=dword:00000000
"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
  00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00,00,00,00,00,00,00,00,00
"Group"="ShellSvcGroup"
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,20,00,2d,00,70,00,00,\
  00
"ObjectName"="LocalSystem"
"RequiredPrivileges"=hex(7):53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,\
  00,6e,00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,\
  65,00,00,00,53,00,65,00,53,00,79,00,73,00,74,00,65,00,6d,00,45,00,6e,00,76,\
  00,69,00,72,00,6f,00,6e,00,6d,00,65,00,6e,00,74,00,50,00,72,00,69,00,76,00,\
  69,00,6c,00,65,00,67,00,65,00,00,00,00,00
"ServiceSidType"=dword:00000001
"Start"=dword:00000002
"Type"=dword:00000020

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ShellHWDetection\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  73,00,68,00,73,00,76,00,63,00,73,00,2e,00,64,00,6c,00,6c,00,00,00
"ServiceDllUnloadOnStop"=dword:00000001
"ServiceMain"="HardwareDetectionServiceMain"

和依赖文件shsvcs.dll和fwbase.dll

点评

目前以原生资源管理器为shell外壳的pe可以双击弹出,而以winxshell为外壳的话目前无论配制winxshell自带百分之99类似原生管理器的资源管理器,还是第三方的explorer++,或者直接复制原生资源管理器和语言文件夹到程  详情 回复 发表于 2023-9-18 15:03
顺带咨询老大一个问题,前几天分享与您的PE,存在一个问题,就是用 GImageX 装载卸载映像时,有时存在卸载映像失败的情况,但不是每次启动PE后都会这样,就是偶而启动PE用 GImageX 装载卸载映像时,会卸载失败,这  详情 回复 发表于 2023-9-17 05:21
又要补充这2个文件才行?shsvcs.dll和fwbase.dll  详情 回复 发表于 2023-9-17 05:16
回复

使用道具 举报

发表于 2023-9-16 23:30:44 | 显示全部楼层

谢谢分享
回复

使用道具 举报

发表于 2023-9-17 05:16:57 | 显示全部楼层
sairen139 发表于 2023-9-16 19:25
难道re自带了这个吗,我是winre.wim的注册表,没加这个shellhwddetection服务。这个服务是干什么用的?
...

又要补充这2个文件才行?shsvcs.dll和fwbase.dll

点评

这两个不影响解锁bitlocker,这两个是双击bitlocker分区自动弹出解锁驱动器界面框的,可加可不加。  详情 回复 发表于 2023-9-17 08:39
回复

使用道具 举报

发表于 2023-9-17 05:21:16 | 显示全部楼层
sairen139 发表于 2023-9-16 19:25
难道re自带了这个吗,我是winre.wim的注册表,没加这个shellhwddetection服务。这个服务是干什么用的?
...


顺带咨询老大一个问题,前几天分享与您的PE,存在一个问题,就是用 GImageX 装载卸载映像时,有时存在卸载映像失败的情况,但不是每次启动PE后都会这样,就是偶而启动PE用 GImageX 装载卸载映像时,会卸载失败,这个问题如何彻底解决?

请指导

点评

不能每次复现的问题我也不知道怎么解决好  详情 回复 发表于 2023-9-17 08:40
回复

使用道具 举报

 楼主| 发表于 2023-9-17 08:39:16 | 显示全部楼层
martin313 发表于 2023-9-17 05:16
又要补充这2个文件才行?shsvcs.dll和fwbase.dll

这两个不影响解锁bitlocker,这两个是双击bitlocker分区自动弹出解锁驱动器界面框的,可加可不加。

点评

好的,学习了 那么对应的注册表,也是为了双击弹框的喽?  详情 回复 发表于 2023-9-17 09:23
回复

使用道具 举报

 楼主| 发表于 2023-9-17 08:40:17 | 显示全部楼层
martin313 发表于 2023-9-17 05:21
顺带咨询老大一个问题,前几天分享与您的PE,存在一个问题,就是用 GImageX 装载卸载映像时,有时存在 ...

不能每次复现的问题我也不知道怎么解决好

点评

请教老大,PE 用原版开始菜单的话,应该如何配置?  详情 回复 发表于 2023-9-17 17:39
老大指导一下,为何我自己尝试制作了一个Win11_23H2_x64_25398.408的PE,启动报蓝屏错误:0xc000021a 是什么原因导致? 对照了一下http://bbs.wuyou.net/forum.php?mod=viewthread&tid=436543分享的PE,与其  详情 回复 发表于 2023-9-17 11:16
这个是不是跟 PE 初始化加载有关?  详情 回复 发表于 2023-9-17 09:25
回复

使用道具 举报

发表于 2023-9-17 09:23:08 | 显示全部楼层
sairen139 发表于 2023-9-17 08:39
这两个不影响解锁bitlocker,这两个是双击bitlocker分区自动弹出解锁驱动器界面框的,可加可不加。


好的,学习了

那么对应的注册表,也是为了双击弹框的喽?
回复

使用道具 举报

发表于 2023-9-17 09:25:33 | 显示全部楼层
sairen139 发表于 2023-9-17 08:40
不能每次复现的问题我也不知道怎么解决好


这个是不是跟 PE 初始化加载有关?
回复

使用道具 举报

发表于 2023-9-17 11:16:11 | 显示全部楼层
本帖最后由 martin313 于 2023-9-17 12:02 编辑
sairen139 发表于 2023-9-17 08:40
不能每次复现的问题我也不知道怎么解决好


老大指导一下,为何我自己尝试制作了一个Win11_23H2_x64_25398.408的PE,启动报错如图

是什么原因导致?如何解决?

对照了一下http://bbs.wuyou.net/forum.php?mod=viewthread&tid=436543分享的PE,与其 system32 下的StartAllBackX64.dll文件是一样的;explorer.exe 版本也是一模一样的。
x64-2023-09-17-11-52-48.png
回复

使用道具 举报

发表于 2023-9-17 15:44:40 | 显示全部楼层
本帖最后由 gbzx 于 2023-9-17 15:57 编辑

我的PE很奇怪,有楼主的这几个文件,但右键菜单弹出界面解锁bitlocker菜单没有,不知是不是出在注册表?
原来要磁盘分区已加密,才会出现这个画面,脑筋短路了
回复

使用道具 举报

发表于 2023-9-17 17:39:56 | 显示全部楼层
sairen139 发表于 2023-9-17 08:40
不能每次复现的问题我也不知道怎么解决好


请教老大,PE 用原版开始菜单的话,应该如何配置?

点评

10pe不能用原生开始菜单,11pe可以但是体积很大  详情 回复 发表于 2023-9-17 18:39
回复

使用道具 举报

 楼主| 发表于 2023-9-17 18:39:34 | 显示全部楼层
martin313 发表于 2023-9-17 17:39
请教老大,PE 用原版开始菜单的话,应该如何配置?

10pe不能用原生开始菜单,11pe可以但是体积很大

点评

11pe 如何配置原生菜单? 现在就是用原生explorer,与 StartAllBack 搭配,总是报错  详情 回复 发表于 2023-9-17 18:44
回复

使用道具 举报

发表于 2023-9-17 18:44:34 | 显示全部楼层
sairen139 发表于 2023-9-17 18:39
10pe不能用原生开始菜单,11pe可以但是体积很大


11pe 如何配置原生菜单?

现在就是用原生explorer,与 StartAllBack 搭配,总是报错

点评

http://bbs.wuyou.net/forum.php?mod=viewthread&tid=436703  详情 回复 发表于 2023-9-17 19:33
回复

使用道具 举报

 楼主| 发表于 2023-9-17 19:33:58 | 显示全部楼层
martin313 发表于 2023-9-17 18:44
11pe 如何配置原生菜单?

现在就是用原生explorer,与 StartAllBack 搭配,总是报错

http://bbs.wuyou.net/forum.php?mod=viewthread&tid=436703

点评

问题解决了,哈哈 请看这里:http://bbs.wuyou.net/forum.php?mod=viewthread&tid=437362 并且有新情况,在 pecmd.ini 加 EXEC @net share X=X: /grant:everyone,full 失效  详情 回复 发表于 2023-9-17 22:16
要大500M啊 那就算了,太吓人  详情 回复 发表于 2023-9-17 20:10
回复

使用道具 举报

发表于 2023-9-17 20:10:14 | 显示全部楼层
sairen139 发表于 2023-9-17 19:33
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=436703


要大500M啊
那就算了,太吓人
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2024-11-14 02:38

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表