深山红叶启动光盘（WinPE＆PE Builder）讨论专帖[另开主题一律删除]

princezhou

是啊！真的等了快一年了！盼呀盼~快快出啊！

lwz

原帖由 306344381 于 2009-7-25 15:06 发表
红叶大师！本人理解为工具箱主要用于维护，娱乐方面的可以少考虑一些，PE最好有RAM和非RAM两种启动方式的PE，因为现在有些新笔记本不支持RAM方式启动的PE，如DELL MINI 12 上网本

可以不用太考虑体积，做个多核心的，既有支持小内存启动的，又有非RAM的

peak8

感谢各位连日来的辛苦劳作，特来支持一下。

emca

一开始定位于 MiniDVD，因此体积暂时不考虑了（但完全雷同的体积较大工具坚决不重复收录）。
另，这个版本叫什么名称好呢？
最近想成立一个“网络战实验室”，通过网络组织一些有兴趣的安全爱好者共同探讨，把网络安全上升到战争的高度（尽管我们不直接介入政治），是不是就叫“网络战实验室”成立纪念版？或者大家还有其他好的建议？
目前正在加紧制作菜单。完毕后再内部公测一下。

fantasy

呵呵 红叶本来就是经典 直接叫红叶工具箱都可以 何必要纪念别的？ 暂且不谈网络安全 就是单击安全国内很多工程师都做得一塌糊涂 。

[ 本帖最后由 fantasy 于 2009-7-25 17:50 编辑 ]

emca

光盘菜单首页放点什么？放首打油诗吧，欢迎大家修改：
万能克隆必中招，
依赖杀软祸难逃；
在线感染因漏洞，
自动播放是毒枭。
对症下药防为重，
见招拆招手段高。
数据无价是良训，
安全裸奔亦有道！
——深山红叶裸奔宣言

fantasy

呵呵 红叶老师 文笔不错 不过我想修改一点

万能封装必中招，
才对从体验角度讲 任何修改版的东西只要封装就肯定有漏洞。修改就必将损失一部分东西。。虽然很流行 但是误入歧途的人还是不少

xianglang

旧版9.10的Opera解压之后不到6MB，在REBOOT的PE里面有。如果需要又找不到的话，我可以上传。感觉收录一个非IE核心的浏览器还是很有必要的，我就曾经试过在PE中，有时候IE就不能用，OPERA却正常。

fantasy

原帖由 xianglang 于 2009-7-25 18:10 发表
旧版9.10的Opera解压之后不到6MB，在REBOOT的PE里面有。如果需要又找不到的话，我可以上传。感觉收录一个非IE核心的浏览器还是很有必要的，我就曾经试过在PE中，有时候IE就不能用，OPERA却正常。

opera 似乎不需要收录的。。只要放在硬盘上就可以随时调用了。pe工具箱很多时候是提供一个平台的。而不是收录更多的工具。只要底层没有问题 有特殊需要的兄弟可以自己定制一下的。

woshixiguapi

红叶大哥，辛苦了！
支持您的精品！
在常用注册表文件中加上这两个吧：
磁盘双击打不开.reg
文件夹双击打不开.reg

princezhou

非常支持红叶大师！！支持网络战实验室成立！！！

fantasy

Paragon Partition Manager v10.0 Server 汉化单文件版
经检测为临时文件释放版本 记得前面有兄弟建议收录 所以我转一个连接过来大家参考
http://www.brsbox.com/filebox/do ... 37917480fd70a9fc3b7

heho

快出新版了，辛苦了！！！盼望已久，支持！支持！

emca

大家赶紧就各种绿色安全工具进行推荐。要求免安装，本身绝对安全。

emca

谁有完全绿色版本的 Shadow Defender最新版？

emca

原帖由 fantasy 于 2009-7-25 17:58 发表
呵呵 红叶老师 文笔不错 不过我想修改一点

万能封装必中招，
才对从体验角度讲 任何修改版的东西只要封装就肯定有漏洞。修改就必将损失一部分东西。。虽然很流行 但是误入歧途的人还是不少

讲得非常有道理！
只是考虑到：万能封装对于普通用户是不太理解的，这里主要是针对那些所谓的万能克隆安装版，由于克隆的叫法比封装普遍，因此对于普通用户还是叫万能克隆吧：D

万能克隆的东西，通常都故障预留后门，通过修改浏览器相关文件、网络支持的相关动态链接库等，或者指向自己的合作标志页面（如打开百度时为他赚取点击率），或者直接让系统文件充当病毒下载器的角色！

ncne

非绿色版本的 Shadow Defender最新版

注册汉化一步完成

[ 本帖最后由 ncne 于 2009-7-25 20:36 编辑 ]

emca

原帖由 woshixiguapi 于 2009-7-25 18:25 发表
红叶大哥，辛苦了！
支持您的精品！
在常用注册表文件中加上这两个吧：
磁盘双击打不开.reg
文件夹双击打不开.reg

已经将此功能合并（反正就是将注册表恢复正常），同时加强了一下。
谢谢！

jietouyu

天意的完美者维护系统里面的"完美者设置中心"就相当好用的啊

fantasy

原帖由 emca 于 2009-7-25 20:25 发表



讲得非常有道理！
只是考虑到：万能封装对于普通用户是不太理解的，这里主要是针对那些所谓的万能克隆安装版，由于克隆的叫法比封装普遍，因此对于普通用户还是叫万能克隆吧：D

万能克隆的东西，通常 ...

呵呵 我是考虑到软件了 现在网上就改版的东西太多 普通用户被误导的太过严重了。本来很好的技术被用来做这些后门，也算两面性了吧。。不管怎么样 。还是应该让大家养成自己把握的习惯，不要轻易相信拿些华丽的名称后面的工具。

fantasy

在这里我想和推荐工具的兄弟们说下，切忌随意。原则上不推荐在这里推荐整合工具软件，个人参照的标准4个
一个 尽量避免写入文件。这对维护比较重要  尤其是数据恢复
第二个 尽量绿化并且保证功能完整。注册繁琐切需要大量后台操作支持绿化的软件不提倡
第三个  切忌不注意平台。红叶工具箱的体系很完整，工具够用就好，不要刻意追求极端环境。为了很多特定状况下的随机问题去加几个工具是划不来的。也没有多大意义，因为大多数情况过多的重复工具只能导致空间浪费，而且很多功能会因此会忽略。
最后一个就是注意尽量控制体积，我们没必要为了一个不是很重要的工具浪费空间

新手请下载深山红叶18 20 22 等几个经典版本看下工具的收录 当然30 也是一个很精彩的版本。 不要总在这个帖子里面灌水。。也不要总抱怨没有分流 。。现在ftp的权限还是不高的 努力到达就可以了。

ps 推荐的软件请发上来。。不要总说什么地方有。因为可能你随时可以拿到的地方我们需要搜索并且筛选。甚至下载一个可能很大的工具包去提取一个很小的工具。这样很浪费时间，请兄弟们注意

[ 本帖最后由 fantasy 于 2009-7-25 21:02 编辑 ]

fantasy

对了 贴一个工具出来 用来清理被绑定的ie主页的

[ 本帖最后由 fantasy 于 2009-7-25 20:54 编辑 ]

emca

原帖由 fantasy 于 2009-7-25 20:53 发表
对了 贴一个工具出来 用来清理被绑定的ie主页的

前面的意见极其中肯！是，极其中肯！
主页被修改问题头疼，我写过一个脚本处理，但问题是，此时通常是因为中毒所致，毒未清除，主页改了也白改：（

因此就有了一种新的杀毒思路（仅适合不感染PE文件的情形）：
1.使用ERDNT类似工具或技术，强行读取当前注册表文件，保存到临时位置备用；
2.对上一步导出的注册表文件进行离线修改（将所有可能被病毒修改的关键键项全部恢复为默认值）；
3.采取类似ERUNT之类工具或技术再将上述修改后的注册表恢复并重启。
4.由于此时病毒已经无法通过注册表加载，因此病毒文件只是垃圾文件而已，查杀起来由于没有病毒进程保护，就极其方便了。

哪位大侠有兴趣的可以研究一下。

[ 本帖最后由 emca 于 2009-7-25 21:06 编辑 ]

fantasy

原帖由 emca 于 2009-7-25 21:02 发表


前面的意见极其中肯！是，极其中肯！
主页被修改问题头疼，我写过一个脚本处理，但问题是，此时通常是因为中毒所致，毒未清除，主页改了也白改：（

因此就有了一种新的杀毒思路（仅适合不感染PE文件的情 ...

这样吧 我在贴出一个来自陈辉的工具。超级进程监视器 作为大家分析进程的辅助软件。

ie 首页有两种 一种是封装的时候添加的恶意信息导致的一次性垃圾产品。属于恶意推广。
第二种是病毒为了自身传染等原因添加的产品。。

还是推荐新手学习一些分析处理的手段，，推荐细心学习一点hips知识。
注意 这里hips不包括残废产品，，hips 做维护首要功能是监视进程和维护规则。而不是什么恶意软件数据库等。对于很多安全产品的hips功能基本无效 新手注意鉴别

ps 说道病毒 windows 清理助手有几个辅助工具是不错的，前面我贴了一个 现在给出另外一个
这个工具是附件里solo 它可以在外部调用windows清理助手的特征库。极端环境下新手可以使用这个工具在清理助手运行不正常的前提下清理系统。属于清理助手vip版的一个附属工具。
这个也给红叶老师推荐一下。和清理助手一起打包可以自动识别清理助手恶意软件特征库库的。。

[ 本帖最后由 fantasy 于 2009-7-25 21:27 编辑 ]

shardineblog

红叶貌似又有新动向了。看FTP上有一个β了。。。

kayuk

可不可以先放个图出来看看啊，好期待深山红叶的新作啊


我希望：  体积尽量小点、运行尽量稳定、启动机器多点、加个NTDOS入口（DOS里集不集成工具不重要，需要用的去收一些放自己盘里或闪存里）、美丑无需介意、如非必要的话DOS和PE环境下工具不要重复存在、一些特殊的只有少数几个人用到的工具能免则免、PE外置工具别打包（方便一些人DIY添加删减）


当然，如果有安装到U盘更好，只有光碟版也没关系，自己改改就行了，至于很多人都说U盘装PE不安全我认为那担忧是多余的，我的U盘里装了两个PE，一个 CDROM（嫦娥V30），一个 HDD－NTFS（精简PE + NTFS_DOS），HDD分区我设置为在自己的笔记本上可写可读，其它电脑上可读取运行不可写，只要保证自己的笔记本不中毒的话U盘就永远安全（固件报废的话不算），如果还有人说U盘做PE不安全的话那我只能回答：“做为一个维护人员给一个U盘加上只读属性还是不难的。”

我的U盘是 kingston 8G 的，现在台式机上网的

磁盘：


根目录：


[ 本帖最后由 kayuk 于 2009-7-25 22:01 编辑 ]

fantasy

原帖由 shardineblog 于 2009-7-25 21:38 发表
红叶貌似又有新动向了。看FTP上有一个β了。。。

前面有一个测试版 目前正在封装中 不日将出现新作

lwz

发个AWPR.exe
和红叶盘中的区别是
1、汉化文件采用原汉化作者新版本，
2、精简掉english.lng，
3、english.dic文件精简掉英语单词部分（中国用户设密码一般并不采用英语单词，而是人名、数字）
第一个不向系统盘写文件，启动后有错误提示，但不影响应用
第二个会在系统盘下写文件，启动后没有错误提示

我认为这个工具更适合在PE下使用

gwsj008

再分享几个常用小软件

1、O&O CleverCache 6.1.2332 优化内存和缓存管理 绿色特别版

   http://www.greendown.cn/soft/3676.html  （上传不便，就发个下载地址吧）

    O&O CleverCache 可以优化你的 Windows NT/2000下内存和文件缓存管理。这可以导致性能的大幅度提高，可以加速你的系统速度，而不需要任何硬件上的更新，也不会限制系统的稳定性。安装它不需要任何的配置和重启动，只要5 分钟就可以激活系统中未使用的资源。

2、超级卸载 绿色单文件版【一卸到底、仅140K】 BY 愚无尽

   本软件是提取于全能助手工具的一个很实用的组件，愚无尽绿色封装。小巧（仅143k）、绿色单文件是明显的特点，最大的优点就是智能卸载了，它能智能分析软件相关的文件夹、文件、以及复制到系统的文件、注册表写入的信息等等，并完美清除。是不可多得的好软件。

3、CurrPorts 1.65 绿色汉化版

一个免费又非常好的网络连接监测工具，除了常见的列出所有 TCP/IP 和 UDP 连接，列出打开端口的应用程序，并将终止程序以外，它提供的信息十分详细，从版本到调度的服务，还能实时高亮显示新出现的程序等等！

4、Flos Http Proxy 1.0a7 说塔修正版

Flos HTTP Proxy Sever: 一个只有 16k 的HTTP代理服务器,它支持标准HTTP协议和SSL协议,还可以支持二级代理.还有,这个代理服务器支持IPV6协议.
原程序不知为何会被很多杀毒软件查杀，此为修正后的免查杀版

5、字体文件减肥

6、输入法卸载清理

7、局域网共享设置工具

8、打印任务清除器（bat）

fantasy

1.优化内存的第一个 不支持vista 和7 意义不大。对于优化系统的软件还是不提倡的。红叶工具的精髓在维护不在优化。
2. 超级卸载这个不错。。不过最大的问题是他是否支持vista？并且对残余信息的处理是否稳定。印象中红叶工具箱内收录了优化大师 里面有这个功能？
3.监视端口的工具印象中红叶有收录类似工具。
4. 这个小软件不错
5. 字体文件减肥属于有争议的系统优化系列 还是应该斟酌下的。
6.清理类的软件和卸载的重复。对于输入法来说清理的作用和优化意义一样，个人不提倡
7.局域网这个红叶有类似的应该
8.打印任务清除这个还不错？就是是否有些许繁琐。。

这里在补充一下

推荐工具注意 维护的优化的区别。我们的工具箱应该尽可能的保证现场。清理类的工具实际上更多的带来技术员的依赖。所有不建议收录清理注册表等软件。因为他们可能带来不必要的问题和麻烦。
维护需要尽可能的避免错误提示，写文件这个要区分。如果仅仅是执行程序以后释放文件实际上只要注意就不会带来很多麻烦。pe平台的工具需要保证平台稳定，稳定是一切前提。所以如果这个程序有冲突也是不建议给大家推荐的