|
|
发表于 2009-5-11 11:38:20
|
显示全部楼层
原帖由 NicTense 于 2009-5-11 10:21 发表 
这个属于迷踪派,又取了个容易让人混淆的名字
无忧的各大门派的老大,辛辛苦苦,战战兢兢奋斗那么多年
都未敢在版本的问题上跨越雷池半步
小马的2003pe早期版本混合了其他版本的文件,都在后期全数统一,只为 ...
我没有找到61的原版,就用这个与毛桃的070305做也一下比较。除了这个名字以外这个PE还有可取之处的:
1、DLL文件版本比毛桃的新,基本上都是5.2.3790.3959的(磁盘格式化的DLL为XP的2180版本),兄弟讲的“混血”是不恰当的,相反可以说也是比较纯正的。(无论是61或LZ做的,这是很不错的)
2、这个内核的文件结构基本上与毛桃的070305相同(因此毛桃的外置可以直接拿来用),将内核中多出来的软件删除后与毛桃的进行比较结果如下:
fonts中少了一个字体文件,节约300多KB
system32\drivers多了将近2M多,应该是增加的磁盘驱动吧
system32比毛桃的少将近3M,也就是说system32中的DLL文件精简了近5M。又仔细看了一下文件,主要是shell32.dll小了3.5M,余下的1M多是其他文件精简的。
wxpe下的explorer.exe精简了300kb。
整个为52,970,416 字节,毛桃的为56,213,783 字节,相差3243367字节(3M),加上多出的2M磁盘驱动,DLL和EXE大致精简了5M。
结论就是这个内核文件较新且对多数文件进行了资源hacker,确实是个体力活,很不容易!如果将shell32.dll与explorer.exe回复到适度精简的版本也不至于太难看,不失为一个较好的内核。
[ 本帖最后由 hhh333 于 2009-5-11 12:25 编辑 ] |
|