怎样在PE下检验windows的系统文件是否被修改？

lmle · 发表于 2008-5-22 09:10:21

用PE修理一台蓝屏的电脑，杀了一百多病毒，并用scanvirus清理了启动项，可还是进不了桌面，怀疑是系统文件被破坏。费了很大的力气，终于找到被破坏的文件，替换后正常启动。
请问，哪位大侠有PE下对原windows系统文件进行检验的方法或软件？请多多指点，谢谢！

fujianabc · 发表于 2008-5-22 09:23:00

erd commander 2008有这个功能，离线运行sfc命令，检查系统文件

http://bbs.wuyou.net/forum.php?mod=viewthread&tid=125752

[ 本帖最后由 fujianabc 于 2008-5-22 09:24 AM 编辑 ]

lmle · 发表于 2008-5-22 09:34:13

谢谢！能不能把erd commander 2008加入PE？或者单独提取这部分功能加入PE？

oldsong · 发表于 2008-5-22 13:22:37

顶一下,也想求一个能在pe下检验系统文件完整性的方法

bobo55 · 发表于 2008-5-23 10:44:38

用第三方工具，一般用SREng的一个扩展"文件签名检验“功能。

到作者的blog下载软件...

lmle · 发表于 2008-6-2 08:56:25

我把ERD2005的sfc加入到小小强的pe中，可不管我怎么删改系统文件，sfc扫描后总是那一句“系统文件没有被破坏。”

hytmtet · 发表于 2008-6-2 10:07:10

原帖由 bobo55 于 2008-5-23 10:44 AM 发表
用第三方工具，一般用SREng的一个扩展"文件签名检验“功能。

到作者的blog下载软件...

这个软件在PE下也不好用
检查出所有文件都是未签名的
在XP下没问题

		自动登录	找回密码
密码			注册