boot.sdi 的制作方法

wintoflash

目前网上好像没有 NT6+ boot.sdi 的制作教程，花了半天的时间研究了一下。
1GB 的 boot.sdi 下载： boot.sdi.zip (1.33 MB, 下载次数: 480)

2020-7-2 14:51 上传

点击文件名下载附件
下载积分: 无忧币 -2

SDI 文件结构：

文件头 (至少 4096 字节)

1. struct SDI_header
   
2. {
   
3.   char magic[4]; // '$SDI'
   
4.   char version[4]; // '0001'
   
5.   uint64_t MDBtype; // 0x00
   
6.   uint64_t BootCodeOffset; // 0x00
   
7.   uint64_t BootCodeSize; // 0x00
   
8.   uint64_t VendorID; // 0x00
   
9.   uint64_t DeviceID; // 0x00
   
10.   guid_t DeviceModel;  // 0x00
    
11.   uint64_t DeviceRole; // 0x00
    
12.   uint64_t Reserved1; // 0x00
    
13.   guid_t RuntimeGUID; // 0x00
    
14.   uint64_t RuntimeOEMrev; // 0x00
    
15.   uint64_t Reserved2; // 0x00
    
16.   uint64_t PageAlignment; // BLOB alignment value in pages
    
17.   uint64_t Reserved3[48]; // 0x00
    
18.   uint64_t Checksum;
    
19. } __attribute__ ((packed));

复制代码

对于 NT6+ 的 boot.sdi，除了 checksum 和 PageAlignment ，其他的全部填零。
官方的 boot.sdi，PageAlignment 为 2 (8192)，校验码为 0x39，

300KB 的 boot.sdi，PageAlignment 为 1 (4096)，校验码为 0x3a，


BLOB 目录，位于 0x400 处

1. struct SDI_TOC_record
   
2. {
   
3.   char BLOBtype[8]; // 3-4 bytes UPPERCASE value, 0-padded
   
4.   uint64_t Attr; //0x00
   
5.   uint64_t Offset;
   
6.   uint64_t Size;
   
7.   uint64_t BaseAddress;
   
8.   uint64_t Reserved[3];
   
9. } __attribute__ ((packed));

复制代码

每条记录的长度均为 0x40，以一个空的记录作为目录的结尾。
BLOBtype 为 blob 的类型，例如 PART，WIM。
Offset 是 blob 在 boot.sdi 中的偏移。
Size 是 blob 的大小除以 256，注意对齐。
对于 PART 类型的 blob，BaseAddress 记录了分区镜像的文件系统 ID，NTFS 为 0x07。
在 boot.sdi 中，一共只有两个 blob 条目。
第一个是 ntfs 镜像，

第二个是 wim 镜像，

WIM镜像的 Offset 填 boot.sdi 的总长度，Size 填 0。

接下来是 ntfs 镜像，如果 sdi 文件的长度不满足对齐要求，必须填充一些空数据。

1. dd if=/dev/zero of=sdi.img bs=1M count=1024
   
2. mkfs.ntfs -F sdi.img

复制代码

最后依次合并如下文件，按 sdi.header, sdi.toc, sdi.img, sdi.end 的顺序，生成 boot.sdi

1. cat sdi.header sdi.toc sdi.img sdi.end > boot.sdi

复制代码

sdi.zip (374 Bytes, 下载次数: 367)

2020-7-2 15:19 上传

点击文件名下载附件
下载积分: 无忧币 -2

参考：
https://skolk.livejournal.com/1591.html
https://skolk.livejournal.com/1320.html

vyuha

太赞了

owl0001

很厉害的分析

kiss316

感谢分享

Zap

谢谢

owl0001

感谢分享

S-1-5-21-172611

boot.sdi不是二进制文件吗？

wintoflash

kokozzz123 发表于 2023-7-30 16:41
请教一个问题，不同pe系统(比如微pe和优启通pe)的boot.sdi都是通用的吗？

我最近不小心用论坛的28kb版bo ...

NT5 (2K, XP, 03) PE 用的 boot.sdi 和 NT6+ (Vista, 7, 8, 10) PE 用的 boot.sdi 不一样。本文开头也说了，针对的是 NT6+ PE。
NT5 PE 用的 boot.sdi 内嵌了很多东西，互相之间也不一定通用。
NT6+ PE 用的 boot.sdi 是通用的。你从任意版本的 Windows 原版安装镜像中提取一个就行 (反正都一样)。
但是如果你的 boot.sdi 不是从原版官方镜像中提取的，而是从某些魔改 PE 或者论坛帖子里面下载的，那就不一定通用。

zqm0550

非常感谢！

kokozzz123

请教一个问题，不同pe系统(比如微pe和优启通pe)的boot.sdi都是通用的吗？

我最近不小心用论坛的28kb版boot.sdi了pe上的原版boot.sdi，pe上原来有2个系统，一个是10pe，一个是03pe

其中10pe和原版boot.sdi都位于boot文件夹下，



而03pe位于请教一个问题，不同pe系统(比如微pe和优启通pe)的boot.sdi都是通用的吗？

我最近不小心用论坛的28kb版boot.sdi了pe上的原版boot.sdi，pe上原来有2个系统，一个是10pe，一个是03pe

其中10pe和原版boot.sdi都位于boot文件夹下，

而03pe位于wxpe文件夹，而且03pe内部自带一个boot.sdi


现在10pe正常启动，但我担心03pe废了（03pe只能在经典bios下启动，我新电脑只能走uefi，要等到年底才能回家用老电脑测试03pe）……

zhangjiti

谢谢提供分享

smile_eer

很给力!

a66

研究一下

laonat

貌似很复杂啊

haoren9860

#在这里快速回复# 感谢分享

tsou888

谢谢分享

imgzcq

用来干嘛的

2012update

新手研究一下

香国妙手

给力给力给力

devilma

学习了，感谢分享！

tvkuang

学习一下，了解

bmw32567

学习了

leitian72853

谢谢分享

zlzx01

长知识了，多谢！！

jswyh

感谢分享

doable

很厉害的分析

cbmkj

楼主辛苦

金神主

学习了，感谢

JC_2019

谢谢分享