判断efi或者legacy启动模式 (已解决)

窄口牛 · 发表于 2024-11-20 09:02:32

本帖最后由窄口牛于 2024-11-26 08:44 编辑

REG Query HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\MultifunctionAdapter /f RealModeIrqRoutingTable /s >nul
IF %ERRORLEVEL% == 0 echo WinXP has been booted with ntldr
IF %ERRORLEVEL% == 1 echo WinXP has been booted with winload.efi orwinload.exe

已证实用bootmgr启动也会有这个注册表项

2012win98se · 发表于 2024-11-20 10:39:36

本帖最后由 2012win98se 于 2024-11-25 08:20 编辑

这个玩意应该是外网某个叫Beta12的人搞的，他现在的最新版脚本如下（改用VBS了）：

Const HKEY_LOCAL_MACHINE = &H80000002
strComputer = "." ' Use . for current machine
hDefKey = HKEY_LOCAL_MACHINE
strKeyPath = "HARDWARE\DESCRIPTION\System\MultifunctionAdapter\"
Set oReg = GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & strComputer & "\root\default:StdRegProv")
oReg.EnumKey hDefKey, strKeyPath, arrSubKeys
For Each s In arrSubKeys
If oReg.EnumKey(hDefKey, strKeyPath & s & "\RealModeIrqRoutingTable", arrSubKeys) = 0 Then
x = 1
End If
Next
If x = 1 Then
Call MsgBox("The RealModeIrqRoutingTable is present" & vbcrlf & "WinXP has been booted with ntldr",options,"Boot mode check")
Else
Call MsgBox("No presence of the RealModeIrqRoutingTable" & vbcrlf & "WinXP has been booted with winload.efi or winload.exe",options,"Boot mode check")
End If

复制代码

窄口牛 · 发表于 2024-11-20 11:01:21

执行报错，加上跳过错误语句可以执行，但判断并不对。

legacy.rar (2.68 KB, 下载次数: 11)
附上它所读的这个注册表。

2012win98se · 发表于 2024-11-20 12:38:47

窄口牛发表于 2024-11-20 11:01
执行报错，加上跳过错误语句可以执行，但判断并不对。

附上它所读的这个注册表。

报错的是第10行对吗？这一行正好就是检测是否有“RealModeIrqRoutingTable”文件夹，如果有就判定XP从ntldr启动，如果没有就判定XP从winload.efi/winload.exe启动

你附上的注册表我也看过了，legacy.reg里有“RealModeIrqRoutingTable”文件夹，判定XP从ntldr启动；efi.reg里没有“RealModeIrqRoutingTable”文件夹，判定XP从winload.efi启动（排除winload.exe是因为只有Legacy启动模式才会使用，反之，EFI启动模式只会使用winload.efi）

窄口牛 · 发表于 2024-11-20 13:00:30

2012win98se 发表于 2024-11-20 12:38
报错的是第10行对吗？这一行正好就是检测是否有“RealModeIrqRoutingTable”文件夹，如果有就判定XP从ntl ...

好的，原理我理解了。

2012win98se · 发表于 2024-11-25 09:49:37

窄口牛发表于 2024-11-20 13:00
好的，原理我理解了。

论坛系统居然把我的几个“\”弄没了

难怪你的报错跟我的不一样，现在已修正

不过奇怪的是，在Windows XP x86 SP3上运行会出现第10行的错误（提示“Memory is locked”，意即“内存已锁定”），在Windows XP x64 SP2上运行就正常

窄口牛 · 发表于 2024-11-25 13:58:57

我在86w2k3，和64w2k3，都没问题。这就变得不是检测efi或者legacy了。

窄口牛 · 发表于 2024-11-26 08:40:40

本帖最后由窄口牛于 2024-11-26 08:44 编辑

是的，在xp下却是是酱紫的报错。并且批处理也报错，命令行参数过多。

孟仁飞 · 发表于 2024-11-26 15:34:41

学习

toptop · 发表于 6 天前

学习了！！！！

wintoflash · 发表于 5 天前

mark 一下

		自动登录	找回密码
密码			注册

判断efi或者legacy启动模式 (已解决)

点评

点评

点评