大白菜超级U盘启动盘制作工具V1.6 安装包解包分析首发

liaoliang · 发表于 2010-12-5 20:41:19

软件版本： 大白菜超级U盘启动盘制作工具V1.6（最新版）
系统格式：NTFS 32位
软件语言： 简体中文
软件大小： 101MB
发布时间： 2010-12-4 20:41:42
MD5：d8e06d4d7d167a1fb486c1ed74920b1a

最新大白菜超级U盘启动制作V1.6加强版！

1．改用Gui界面安装，在制作界面增加了USB-Hdd和usb-zip启动模式,以适应老的主板制作。
2。修正Win PE在某些机器上进入桌面前卡死，并优化了启动速度，其他未做调整。
总之，大框架还是在原来的，只做了个别修正、修改与更新。

U盘的启动文件,是大白菜小组精心优化的系统,启动PE系统,是经过反复研究最终形成了真正万能安装系统PE! 如果有经验的朋友都明白,
不管是U盘启动还是光盘启动,最终是否可以引导去安装系统.很大取决于PE或者DOS系统能否识别出来硬盘或者U盘,大白菜的PE系统,
整合了最全面的硬盘驱动, 真正的硬盘识别全能王!
软件功能:

1、真正的快速一键制作万能启动U盘，所有操作只需要点一下鼠标，操作极其方便简单。
2、启动系统集成大白菜精心制作和改良的PE系统，真正可以识别众多不同硬盘驱动的PE系统，集成一键装机，硬盘数据恢复，密码破解，
等等实用的程序。
3、自定义启动系统加载，用户只需要在网上找到的各种功能的PE或者其他启动系统，只需要制作时添加一下，自动集成到启动系统中。
4、U盘启动区自动隐藏，防病毒感染破坏，剩下的空间可以正常当U盘使用，无任何干挠影响！
软件图片介绍：
1,制作前模式选择，默然模式usb-hdd，可选择zip模式。下面点击归还空间。
友情提醒：制作前请备份u盘或其他移动硬盘中的重要资料！！！！！！！
1，点击归还空间会出现下面的画面，选择确定。

2，归还成功了。

3，下面点击[一键制成usb启动盘]如图：

4，正在制作中的画面请等待！！！！！

5，制作成功了

MD5: d8e06d4d7d167a1fb486c1ed74920b1a
SHA1:C6806E2BEF73C10C6D093EE2E7806CF3789F4F8C

友情提示：制作完了，请弹出u盘，再插上，要不然可能会出现，
打不开u盘，提示格式化，或者拷贝的文件在u盘没的显示。

以上信息摘自大白菜官方网站 http://winbaicai.com/down_42.html 通过介绍 4、U盘启动区自动隐藏，防病毒感染破坏，剩下的空间可以正常当U盘使用，无任何干挠影响！判断应该是采用的FBA包，但是下载分解后不解的是文件名是data.ubd，UDB格式查询大量资料未果，也看到网上有人在问如何打开，但无人作答。在想难道是作者自己开发的加密工具二次加密，使用的时候解密然后再把FBA包写入U盘？经过了10分钟的分析找到了作者的思路，下面详细介绍一下，本人只是学习研究没有其它恶意。如大白菜原作者有任何意见请与我联系liaoliang@163.com QQ：2465967 或通知管理员删除此贴

下载的最新安装包和解压后的目录

解压后得到的目录，这步大家应该都会，也都能看到
DATA.UBD 看体积应该是FBA包，有104MB大小，但用FBINST是无法打开
关键就在这，是二次封装还是二次加密了？

这是用10分钟时间找到了相关工具，然后打开了DATA.UBD

这个是导出到目录的截图

fb_menu.txt 内容

default 0
timeout 0
text "Please choose menu:"
text "Press F1 > GRLDR"
menu F1 grldr "grldr"
text "Press F2 > SYSLINUX"
menu F2 syslinux "syslinux.MBR"
text "Press F3 > MSDOS 7.1"
menu F3 msdos "io.sys"

menu.txt 内容

pxe detect
configfile
default 0
timeout 5
gfxmenu (ud)/message
title 运行 Wimdows PE（系统安装）
map --mem (ud)/boot/WINPE.ISO (0xFF)
map --hook
chainloader (0xff)
title DISKGEN2010分区工具
map --mem (ud)/tools/DISK.IMG (fd0)
map --hook
rootnoverify (fd0)
chainloader +1
title 运行深山红叶 DOS 工具箱
map --mem (ud)/boot/DOS.IMG (fd0)
map --hook
rootnoverify (fd0)
chainloader +1
title 进入硬件维护工具菜单
configfile (ud)/tools.lst
title 运行Windows登录密码破解
map --mem (ud)/boot/MAXDOS.IMG (fd0)
map --hook
dd if=(fd0)/CONFIG.SYS of=(fd0)/CONFIG.SYS bs=1 skip=123 count=1 seek=146
write --offset=921 (fd0)/AUTOEXEC.BAT lh tway /np /nw \r pwd
rootnoverify (fd0)
chainloader +1
title 从硬盘启动计算机
--mem (ud)/boot/BOOT.IMG (fd0)
map --hook
rootnoverify (fd0)
chainloader +1

tools.txt 内容

timeout 30
default 5
gfxmenu (ud)/Message
configfile (ud)/tools.lst
title 【 1 】运行快速分区--4分区
map --mem (ud)/tools/HD4.IMG (fd0)
map --hook
rootnoverify (fd0)
chainloader +1
title 【 2 】运行图形化分区工具
map --mem (ud)/tools/PM.IMG (fd0)
map --hook
rootnoverify (fd0)
chainloader +1
title 【 3 】运行 HDDReg硬盘修复
map --mem (ud)/tools/HDDREG.IMG (fd0)
map --hook
rootnoverify (fd0)
chainloader +1

title 【 4 】运行 Memtest内存诊断
map --mem (ud)/tools/MEMTEST.IMG (fd0)
map --hook
rootnoverify (fd0)
chainloader +1
title 【 B 】返回上级菜单
configfile (ud)/menu.lst

顺便上传解开 message 的back.jpg背景图

图都发完了大家可能要问data.ubd如何打开？
data.ubd 其实真名应该叫data.MPQ 说到这大部分人都知道如何打开了吧！
作者其实是用MPQ文件打包，data.MPQ 文件名应该是MPQ默认生成的，只是作者改成了data.ubd
让人无法得知是何种格式，sfbd.udb应该是MPQ的解包命令行工具（没做尝试）

经过分析，得知作者一定是个游戏迷，呵呵！不过很会利用工具，MPQ一般是游戏封包用的，大家看看自己机子上的星际争霸、魔兽争霸等游戏就有这种扩展名的文件。对楼主的这种封包，还是很赞赏！欢迎拍砖，共同学习研究！

附 MPQ解包工具

mpqediten32.zip (464.43 KB, 下载次数: 5749)

[ 本帖最后由 liaoliang 于 2011-12-10 18:48 编辑 ]

qb197559 · 发表于 2023-8-28 13:56:38

求助一款带“通用密码查看器”的PE系统
现在各U盘启动PE里面都没有集成“通用密码查看器”小程序了呀！求助大神们制作一个呗！！！非常感谢！！！

qb197559 · 发表于 2023-8-28 11:42:36

求助一款带“通用密码查看器”的PE系统
现在各U盘启动PE里面都没有集成“通用密码查看器”小程序了呀！求助大神们制作一个呗！！！非常感谢！！！

magiclix · 发表于 2023-5-24 09:10:08

积分不够不能下载，先记录一下位置，感谢大佬分享了

rocky · 发表于 2013-9-16 20:27:39

白菜必备啊!DDD

奈何浅酌 · 发表于 2013-9-2 17:44:45

好东西，顶一下

finlovedanmeing · 发表于 2013-9-2 00:45:09

谢谢，非常不错……厉害极啦

liaoliang · 发表于 2013-4-3 22:46:09

这帖子只是当年的简单技术分析，没有任何技术含量。
大家还是多看看坛子各位大大的东西，这个就让沉了吧！
后期也不会做解包分析。

2012nx2008 · 发表于 2013-3-30 15:13:48

楼主这个教程非常的有用，真的还是不错的哦

17488 · 发表于 2013-3-30 11:47:45

4.6版的好象又换格式了，不是MPQ的了吧？

2012lgs · 发表于 2012-7-28 09:45:24

路过，学习一下

2012wxsm · 发表于 2012-3-12 17:41:31

提示: 作者被禁止或删除内容自动屏蔽

lusir401 · 发表于 2012-2-16 22:03:03

动手能力强的主，丰富大伙的选择！

幸运的草 · 发表于 2012-2-14 15:08:16

什么东西？广告？??

langzicong · 发表于 2011-12-11 16:35:58

楼主厉害啊但是还是有些不详细不知道这个自动格式化制作U盘的软件是怎么写的

my9823 · 发表于 2011-12-10 19:58:55

是根据文件特征码么？不是说文件的头部都有文件特征码么？

liaoliang · 发表于 2011-12-10 18:55:17

近期有N多人加我Q ，问怎么改大白菜或类似的PE。
建议大家先多泡泡论坛，论坛高人非常的多，看看他们的帖子
先学会基础，再去看别人的作品，再制作自己的作品。

liaoliang · 发表于 2011-12-10 18:52:00

论坛有MESSAGE编辑器，搜索！

liukevin · 发表于 2011-12-10 11:19:12

不错，学习了。不错的文章

2010我你928 · 发表于 2011-12-7 09:45:06

很厉害的楼主完全把大白菜U盘给解体了支持了

jgjddzdn · 发表于 2011-11-14 16:08:12

请问楼主，BOOT.IMG用什么工具解开或压缩？

2011liuyuan · 发表于 2011-7-16 08:25:06

技术分析，可以学习借鉴

simonchan · 发表于 2011-7-12 11:15:25

楼主真的很NB，这个也能发掘出来，感谢　

2010dxysp3 · 发表于 2011-7-6 11:24:04

大白菜用GRUB4DOS的命令很一般啊，我等菜鸟都能看懂，

2011usbred · 发表于 2011-6-27 15:11:54

这个我也发现了不过也是自己发现的把后缀名改了然后打开的

2011suomi · 发表于 2011-6-27 02:10:51

好文章！过来支持下。

用户2009 · 发表于 2011-6-16 19:09:11

我上次用大白菜时，AVAST扫描说有“毒”，就不敢用了！！！

楼主精神可嘉

ggzcdn · 发表于 2011-6-16 17:23:44

message 里面的图片如何修改呀，教一下，或是把软件发到gotococo@163.com感谢了!

3ax31a · 发表于 2011-6-16 13:59:10

楼主确实很历害的，向你学习了！

一剑飞 · 发表于 2011-6-15 15:55:03

message 的back.jpg背景图
怎么解开的教一下。。

hymming · 发表于 2011-3-17 21:59:59

大家不要光看主贴，回复也是很有智慧的。本人的工具有两种，一种自己做，放心。二种选择高手的，这个不能盲目，选择也是需要智慧的。

		自动登录	找回密码
密码			注册

2012wxsm 2012wxsm 当前离线积分 13 IP卡狗仔卡	89^# 发表于 2012-3-12 17:41:31 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
2012wxsm 2012wxsm 当前离线积分 13 IP卡狗仔卡
	回复使用道具举报显身卡

[原创] 大白菜超级U盘启动盘制作工具V1.6 安装包解包分析首发

回复 #1 liaoliang 的帖子

回复 #89 2012yue456 的帖子

回复 #65 2011fantery 的帖子

[原创] 大白菜超级U盘启动盘制作工具V1.6 安装包解包分析 首发

回复 #1 liaoliang 的帖子

回复 #89 2012yue456 的帖子

回复 #65 2011fantery 的帖子

[原创] 大白菜超级U盘启动盘制作工具V1.6 安装包解包分析首发