公布一个隐藏U盘分区的新方法及挂载代码

baosheng00

ImDisk加载的，盘符不支持格式化，挂载可写，文件删除掉后依然存在，目前ID42不使用ImDisk（有问题）

kukuyu

谢谢分享

brant8

谢谢楼主的分享

青青草

2010elfkid 发表于 2024-2-8 17:54
有个问题请教，是否可以将代码修改一下：不仅局限于第二分区，扩展到任意分区，只要是id=42即挂载。才疏学 ...

试一下看看。多个0x42分区的情况，请自行修改。

1. TEAM ENVI &rw=0|ENVI &part=0
   
2. FORX * 0 1 2 3,&i,Mount %&i%
   
3. _SUB Mount
   
4.      ENVI &pd=\\.\PhysicalDrive%~1
   
5.       CALC &addr=0x1BE
   
6. :LOOP
   
7.     CALC &part=%&part%+1
   
8.     CALC &newaddr=%&addr%+16*(%&part%-1)
   
9.     GETF# %&pd%,%&newaddr%#16,&ftsl
   
10.     SET?char &ftsl=&type:4
    
11.      FIND $%&type%=0x00, EXIT _SUB        
    
12.      FIND #%&type%=0x42, TEAM SET?long &ftsl=&start:8| SET?long &ftsl=&len:12| RAMD ImDisk*&v*%&start%s*%&len%s*%&rw%*%&pd% -a -o hd -m Y:
    
13.    GOTO LOOP
    
14. _END

复制代码

Twenh

谢谢分享

dkzzlf

围观学习

2010elfkid

念念不忘，必有回响。
楼主发布的更改磁盘id=42的方法着实能够隐藏u盘第二分区。代码设置&part=2。自己的做的u盘启动，有时候放在第一分区。可以更改&part=1，但是想着通用原则，是不是可以放在任意分区改id42就行。脚本代码需要修改。之前精力有限，没时间研究代码。现在终于实现了。供大家参考。

可以将u盘的任意分区id改42，pe启动时自动识别并挂载显示分区。

1. _SUB Mount
   
2.   set &pd=\\.\PhysicalDrive%~1
   
3.   set &df=%~2
   
4.   form &dt,&bt=%&pd%
   
5.   ifex #%&bt%=7, ! EXIT _SUB
   
6.   CALC &addr=0x1BE+16*(%&df%-1)
   
7.   GETF# %&pd%,%&addr%#16,&ftsl
   
8.   SET?char &ftsl=&type:4
   
9.   FIND #%&type%=0x42,! EXIT _SUB
   
10.   SET?long &ftsl=&start:8
    
11.   SET?long &ftsl=&len:12
    
12.   team fdrv -idlec &ltrs=*|lstr &dltr=1,%&ltrs%
    
13.   RAMD ImDisk*&v*%&start%s*%&len%s*%&rw%*%&pd% -a -o hd -m %&dltr%:
    
14.   IFEX %&dltr%:\, ! show U:1
    
15. _END
    
16. 
    
17. ENVI &rw=1
    
18. part list disk,&dks
    
19. FORX * %&dks%,&i,FORX *L 1 1 9,&j,Mount %&i% %&j%

复制代码

ps: sub 代码中，

•   form &dt,&bt=%&pd%
•   ifex #%&bt%=7, ! EXIT _SUB
  

是仅限usb总线磁盘，如移动硬盘、u盘等。如果去除限制，删除这两行即可。另外：ENVI &rw=1 既是设置为可写挂载，实测能修改但是仅限内存盘，不能保存到物理磁盘中。