请问下有没有办法用批处理或者命令行小程序确定系统引导分区？

Bluebells

dos时代菜鸟 发表于 2022-4-26 08:22
抱歉 autoit 不是很熟。

能否给出你在调用 NtQuerySystemInformation 函数获取启动分区时所使用的参数及其类型? 谢谢!

dos时代菜鸟

Bluebells 发表于 2022-4-26 09:49
能否给出你在调用 NtQuerySystemInformation 函数获取启动分区时所使用的参数及其类型? 谢谢!

本帖 ，369楼 就是。
把 cmd 中 的  reg 改为 api ，批处理就会 调用 api 来确定 启动分区，
如果 是reg ，批处理会 通过读取 注册表指定位置，获取 启动分区 ，然后还是要用 api 转化一下格式。

注册表 得到的是bcd 位置分区，api 得到的是 bios 调用的分区。

表达 分区的格式 ，需要用  另外的 api 转一下。不然 ，用不了。

本帖  362楼 是 单独 用 api 方式的 pecmd 脚本。

Bluebells

dos时代菜鸟 发表于 2022-4-26 10:32
本帖 ，369楼 就是。
把 cmd 中 的  reg 改为 api ，批处理就会 调用 api 来确定 启动分区，
如果 是re ...

由于 PECMD 只会简单的一些语句, 所以看不懂
其实我只要获取得到启动分区的磁盘分区编号或卷编号就可以了(如 \Device\HarddiskX\PartitionX 或 \Device\HarddiskVolumeX)
我之前是使用注册表项 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control 的值 FirmwareBootDevice 的数据去获取启动分区的磁盘分区编号, 但据说在某些情况下, 这种判断方式会不正确, 因此想通过 WinAPI 去获取

dos时代菜鸟

Bluebells 发表于 2022-4-26 14:39
由于 PECMD 只会简单的一些语句, 所以看不懂
其实我只要获取得到启动分区的磁盘分区编号或卷编号就可以 ...

不用知道 原理，只要 拿到结果 就行了。
批处理 调用  pecmd 脚本结果，再拿结果用。

2000lg

学习了，厉害！

2000lg

斑竹请教一个问题，用楼上CodeHz大神开发的小程序，虽然挂载引导分区盘符都正常。复制文件进去也正常。   但是如果使用bcdedit /store命令修改ESP分区下的efi\microsoft\boot\bcd启动菜单，提示找不到路径。这个怎么解决？

liuzhaoyzz

2000lg 发表于 2022-11-21 17:51
斑竹请教一个问题，用楼上CodeHz大神开发的小程序，虽然挂载引导分区盘符都正常。复制文件进去也正常。    ...

抱歉没注意到你的回帖。
bcdedit必须要以管理员身份运行，否则就有问题，对于UEFI+MBR硬盘需要/efi/microsoft/bcd所在的分区是活动分区才行。

2000lg

liuzhaoyzz 发表于 2022-11-28 12:37
抱歉没注意到你的回帖。
bcdedit必须要以管理员身份运行，否则就有问题，对于UEFI+MBR硬盘需要/efi/mi ...

不行的。您可以试试，使用CodeHz大神开发的小程序挂载的盘符，bcdedit识别不到。使用diskpart加载出来的盘符是可以的。

wintoflash

liuzhaoyzz 发表于 2021-6-28 09:52
你说的这个注册表项，帖子里面讨论过了，不靠谱。

挖坟。我看 49# CodeHz 的程序里面就是直接读的注册表啊？(http://bbs.wuyou.net/forum.php?m ... 4287&fromuid=487838)
firmware.tjs

1. int getctrl(wchar_t *entry) {
   
2.         HKEY scoped(pcloseKey) control;
   
3.         CheckReg(RegOpenKey(HKEY_LOCAL_MACHINE, L"SYSTEM\\CurrentControlSet\\Control", &control));
   
4.         LocalBuffer(wchar_t, device, 4096);
   
5.         DWORD xtype = REG_SZ;
   
6.         CheckReg(RegQueryValueEx(control, entry, 0, &xtype, (LPBYTE) device, &device_len));
   
7.         ...
   
8. }
   
9. 
   
10. #define ReportCtrl(name) ({ wprintf(L" [+] key: %s\n", name); int code = getctrl(name); if (code != 0) wprintf(L"failed to read %s: %08X\n", name, code); })
    
11. #define ReportStatus(msg, action) ({ wprintf(L" [+] %s\n", msg); int code = action; if (code != 0) wprintf(L"failed to %s: %08X\n", msg, code); })
    
12. 
    
13. int main() {
    
14.         ReportCtrl(L"FirmwareBootDevice");
    
15.         ReportCtrl(L"SystemBootDevice");
    
16. }

复制代码

liuzhaoyzz

wintoflash 发表于 2023-4-10 22:31
挖坟。我看 49# CodeHz 的程序里面就是直接读的注册表啊？(http://bbs.wuyou.net/forum.php?m ... 4287&f ...

我实在是记不清这些了，我也没细看CodeHz的代码
前面的帖子好像是测试过。

hopehu

你这个就有点像开了多个DHCP，  该从哪个dhcp启动的问题

hanchi123

感谢分享

jsf0806

1