无忧启动论坛

标题: 怎样在PE下检验windows的系统文件是否被修改？ [打印本页]

作者: lmle 时间: 2008-5-22 09:10
标题: 怎样在PE下检验windows的系统文件是否被修改？
用PE修理一台蓝屏的电脑，杀了一百多病毒，并用scanvirus清理了启动项，可还是进不了桌面，怀疑是系统文件被破坏。费了很大的力气，终于找到被破坏的文件，替换后正常启动。
请问，哪位大侠有PE下对原windows系统文件进行检验的方法或软件？请多多指点，谢谢！

作者: fujianabc 时间: 2008-5-22 09:23
erd commander 2008有这个功能，离线运行sfc命令，检查系统文件

http://bbs.wuyou.net/forum.php?mod=viewthread&tid=125752

[ 本帖最后由 fujianabc 于 2008-5-22 09:24 AM 编辑 ]

作者: lmle 时间: 2008-5-22 09:34
谢谢！能不能把erd commander 2008加入PE？或者单独提取这部分功能加入PE？

作者: oldsong 时间: 2008-5-22 13:22
顶一下,也想求一个能在pe下检验系统文件完整性的方法

作者: bobo55 时间: 2008-5-23 10:44
用第三方工具，一般用SREng的一个扩展"文件签名检验“功能。

到作者的blog下载软件...

作者: lmle 时间: 2008-6-2 08:56
我把ERD2005的sfc加入到小小强的pe中，可不管我怎么删改系统文件，sfc扫描后总是那一句“系统文件没有被破坏。”

作者: hytmtet 时间: 2008-6-2 10:07

原帖由 bobo55 于 2008-5-23 10:44 AM 发表
用第三方工具，一般用SREng的一个扩展"文件签名检验“功能。

到作者的blog下载软件...

这个软件在PE下也不好用
检查出所有文件都是未签名的
在XP下没问题

欢迎光临无忧启动论坛 (http://wuyou.net/)