[MBROSTool6.26]UD升级到UDm：U启部署只需“一拖一格”，PE免改造即可加载隐藏外置！

ddsony

mdyblog 发表于 2014-10-6 08:09
默认是在前面（或称为扩容的MBR---1G/10G...）。
但是 通过内部 文件指针， 可以定位到磁盘上任何地方。 ...

有些MBR类型的病毒会篡改主引导记录，导致无法启动，为什么MBRos这个大MBR不会受病毒攻击，而一般磁盘上的mbr却会？

ddsony

linhu6682 发表于 2014-10-6 08:34
大师，如果在PE中不想全部加载所有udm分区，EXEC =*%MyName% LOAD  "UDm+fixdrv.wcs" -mall

只想加载ud ...

参考UDM+fixdrv.wcs的帮助文件，应该是这样：EXEC =*%MyName% LOAD  "UDm+fixdrv.wcs" -udmid：5

mdyblog

ddsony 发表于 2014-10-6 09:13
有些MBR类型的病毒会篡改主引导记录，导致无法启动，为什么MBRos这个大MBR不会受病毒攻击，而一般磁盘上 ...

MBR病毒 是有针对性的， 因为MBR代码在启动windows系统后会失效。
所以在启动系统前，必须先“暗渡陈仓”，将自己转移到 即将启动的windows系统。
他必须明白该MBR启动机理和启动的文件系统。
一般针对 MS的 MBR， 才能成功。

MBROS 没有 一般意义上的 文件系统。
MBROS的系统是艘保护的。

还有 MBROSTool带有检查修复功能。这样 病毒开发这更没有兴趣开发对应的病毒。

mdyblog

linhu6682 发表于 2014-10-6 08:34
大师，如果在PE中不想全部加载所有udm分区，EXEC =*%MyName% LOAD  "UDm+fixdrv.wcs" -mall

只想加载ud ...

//是这样的。 有个：，还有后缀id

EXEC =*%MyName% LOAD  "UDm+fixdrv.wcs" -udmid:  5

-----------------
帮助中有： 【如何在PE中自动加载UDm分区】

PE也需要安装imdisk 1.72+。对于X64，需要把32位的Imdisk.cpl拷贝到SysWOW64\下。
MBROSTool.exe或 MBROSTool.ntr， UDm+fixdrv.wcs 放到PE的 System32\下。
(1)：加载UDM
如果用最新PECMD2012(>=20140817), 且没找到MBROSTool就用PECMD内置功能MOUN -udm加载。
PECMD.INI中 整理磁盘(如CALL OrdDrv)后加
EXEC =*%MyName% LOAD  "UDm+fixdrv.wcs" -mall -mhide
// UDm+fixdrv.wcs  [--muh-|--muhg] [--cleartmp-] [--drv: 盘符-] [-mall] [-mhide] [-w] [-onlys] [-ud|-uh|-muh|-muhg]
// UDm+fixdrv.wcs  [--drv: 盘符列表] [-mall] [-mhide] [-w] [-onlys]
// UDm+fixdrv.wcs  --drv: R-  //R:-V:
// UDm+fixdrv.wcs  --drv: UV  //U: V:
// UDm+fixdrv.wcs    //E F G H I J K L M N O P Q R S T U V E B A W D C X (默认)
--muh-：没有该参数，参数表最前面自动加上 -muh；这样加载前先-uh
--muhg：参数表最前面自动加上 -muhg而不是-muh
--cleartmp-：没有该参数，参数表最前面自动加上-cleartmp；这样先清除UEFI的临时分区项
-mhide：windows不认的U盘多分区，都加载上
-mall：多个UDM分区都加载
-w：可写加载
-onlys：只软加载,忽略分区表
-uh：只卸载分表盘符(默认也卸载软光盘)，不理会软加载盘符
-ud：优先卸载软加载盘符，其次卸载分表盘符
-muh：先-uh再加载,自动判断是否卸载软光盘
-muhg：先-uh再加载,也卸载软光盘
-udmid: UDm编号：(加载/卸载)指定UDm分区  <--------------------答案在这里
建议 -mall -mhide 都用上，这样无论PE外置在哪儿，都能找到。

ddsony

mdyblog 发表于 2014-10-6 09:59
MBR病毒 是有针对性的， 因为MBR代码在启动windows系统后会失效。
所以在启动系统前，必须先“暗渡陈 ...

》》MBROS 没有一般意义上的文件系统。
MBROS不是引入了文件系统才使得它实现了挂载的吗？这个一般意义上的文件系统该作何解？

mdyblog

ddsony 发表于 2014-10-6 10:43
》》MBROS 没有一般意义上的文件系统。
MBROS不是引入了文件系统才使得它实现了挂载的吗？这个一般意义 ...

一般意义：  不UDM加载，就呈现出（可写）文件系统， 如windows的C:。
而MBROS的文件系统：需要 用UDm专用工具加载。

ddsony

mdyblog 发表于 2014-10-6 11:58
一般意义：  不UDM加载，就呈现出（可写）文件系统， 如windows的C:。
而MBROS的文件系统：需要 用UDm专 ...

其实大师还是直接说，文件系统的驱动有两种途径：
一、随windows启动直接驱动；二、不随Windows启动，而经由MBROStool挂载驱动。这样更加通俗易懂。

现在明白，病毒必须从MBR转移到随windows启动直接驱动的文件系统中，才会造成感染传播和破坏。而MBRos的文件系统是搞挂载才呈现的，即使随PE启动通过PECMD挂载呈现，那也是只读呈现，所以没有病毒感染之虞。
是不是这么回事？

linhu6682

mdyblog 发表于 2014-10-6 10:07
//是这样的。 有个：，还有后缀id

EXEC =*%MyName% LOAD  "UDm+fixdrv.wcs" -udmid:  5

在大师的指导下，用EXEC =*%MyName% LOAD  "UDm+fixdrv.wcs" -cleartmp -udmid:  5 搞定。原来“-udmid:”和“5”间要有空格。谢谢！

ddsony

mdyblog 发表于 2014-10-6 11:58
一般意义：  不UDM加载，就呈现出（可写）文件系统， 如windows的C:。
而MBROS的文件系统：需要 用UDm专 ...

把前面提到过的两个ezboot.com返回主菜单出现I/O错误的大体积IMG放到了lzma镜像中，发现启动时屏幕显示lza后光标一闪一闪停留时间明显变长了，估计是lzma压缩包体积增大，解压缩时间变长了。
一个img放在lzma内启动正常，ezboot返回主菜单也正常。而另一个sshydos.img无法启动。sshydos.img原来放在lzma镜像之外的mbros上，用“活尸”引导，却能正常启动。这个无法启动难道也跟体积有关？

mdyblog

ddsony 发表于 2014-10-6 16:13
把前面提到过的两个ezboot.com返回主菜单出现I/O错误的大体积IMG放到了lzma镜像中，发现启动时屏幕显示 ...

ezboot.iso 不压缩成lzma 就没问题。

这样大的红叶IMG不不方到 ISO中。如附加。可以轻松返回的。 EZBOOT-超大IMG演示.7z (415.15 KB, 下载次数: 2)

2014-10-6 17:41 上传

点击文件名下载附件
下载积分: 无忧币 -2

//测试时， 选择DOS----》矮人 。 矮人IMG被换成28M的测试IMG。

（放进去估计也没问题）

ddsony

mdyblog 发表于 2014-10-6 17:41
ezboot.iso 不压缩成lzma 就没问题。

这样大的红叶IMG不不方到 ISO中。如附加。可以轻松返回的。

下面反馈结果：
1.使用你的测试大IMG，放到ezboot菜单中run方式运行，能成功返回主菜单，用SSHYDOS.IMG中的文件替换覆盖你的测试大IMG，制作成新SSHYDOS.IMG，用run命令运行也能成功返回主菜单。
2.用如下grldr菜单代码引导你的测试大IMG，
map --mem --top --heads=255 --sectors-per-track=63 ()/IMG/SSHYDOS.IMG (hd0)
map --rehook
rootnoverify (hd0,0)
chainloader (hd0,0)/io.sys && boot
chainloader (hd0,0)+1
boot
dos提示符下输入ezboot.com，光标停留在ezboot版本信息那一行就执行不下去了。返回主菜单失败。

用SSHYDOS.IMG里的文件替换你的测试大IMG，制成新的SSHYDOS.IMG，引导至DOS提示符下，输入ezboot.com，又出现disk I/O error。

mdyblog

ddsony 发表于 2014-10-6 20:40
下面反馈结果：
1.使用你的测试大IMG，放到ezboot菜单中run方式运行，能成功返回主菜单，用SSHYDOS.IMG ...

//把 /IMG/SSHYDOS.IMG 打包发上来吧。

>>1.使用你的测试大IMG，放到ezboot菜单中run方式运行，能成功返回主菜单，用SSHYDOS.IMG中的文件替换覆盖你的测试大IMG，制作成新SSHYDOS.IMG，用run命令运行也能成功返回主菜单。
这么说 你的问题解决了， 那就好了。

ddsony

mdyblog 发表于 2014-10-6 21:27 //把 /IMG/SSHYDOS.IMG 打包发上来吧。>>1.使用你的测试大IMG，放到ezboot菜单中run方式运行，能成 ...

哪里解决，问题是SSHYDOS.IMG用RUN命令运行就出错！要以grldr菜单代码可写方式引导才行！而用grldr引导返回主菜单又不正常。

mdyblog

ddsony 发表于 2014-10-6 21:41
哪里解决，问题是SSHYDOS.IMG用RUN命令运行就出错！要以grldr菜单代码可写方式引导才行！而用grldr引导返 ...

那就 把 /IMG/SSHYDOS.IMG 打包发上来吧。

ddsony

mdyblog 发表于 2014-10-6 21:59
那就 把 /IMG/SSHYDOS.IMG 打包发上来吧。

sshydos.img:
http://pan.baidu.com/share/link? ... 1&uk=2231674859

mdyblog

ddsony 发表于 2014-10-7 09:27
sshydos.img:
http://pan.baidu.com/share/link?shareid=3048971541&uk=2231674859

SSHYDOS.IMG可以返回了。
测试包： mbrosbot-ezboot-测试包-大写2.7z (596.6 KB, 下载次数: 2)

2014-10-7 12:37 上传

点击文件名下载附件
下载积分: 无忧币 -2

(里面28M-SSHYDOS.IMG可以返回，   替换成你的 SSHYDOS.IMG 也可以返回)
动画：

mdyblog

ddsony 发表于 2014-10-7 09:27
sshydos.img:
http://pan.baidu.com/share/link?shareid=3048971541&uk=2231674859

压缩成lzma也是可以的。
楼上压缩后的测试动画：

ddsony

mdyblog 发表于 2014-10-7 12:55
压缩成lzma也是可以的。
楼上压缩后的测试动画：

刚才看了一下，你是把SSHYDOS.IMG以RUN的方式进行引导的。这个方式是可以返回主菜单的。但是实际上我的“深山红叶DOS工具箱”菜单项进去以后有个grub子菜单，子菜单上有两个版本的“深山红叶DOS工具箱”。另一个版本的工具箱IMG是没有办法以run命令引导的（要求以可写方式），而这个SSHYDOS.IMG从你的动画中看可以用run命令引导。
真不知道run可以返回，为什么grldr的菜单代码就不可以。

zds1210

功能相当强大，易用性提高不少。

ddsony

zds1210 发表于 2014-10-7 14:31
功能相当强大，易用性提高不少。

UDM现在是谁用谁知道！
接下去的事情就是靠你们开发PE的大师们大力推广了！！

UDM的出现，连做ISO镜像也没多大意义了，菜鸟们，只要你准备好正常的PE（当然包括启动文件和启动菜单），软光盘的话，把文件和文件夹扔到U盘里就可以了。后期的PE维护又是超级简单，可写加载软光盘，局部修改PE即可！

mdyblog

ddsony 发表于 2014-10-7 14:31
刚才看了一下，你是把SSHYDOS.IMG以RUN的方式进行引导的。这个方式是可以返回主菜单的。但是实际上我的 ...

这个版本 还是用grldr。
1：
现在和你原来的（非UDM）方式 反倒是一致的。
你原来的（非UDM）方式：  EZBOOT  ====> gldr（gldr/grldr02)====>IMG(/IMG/SSHYDOS.IMG)
                           现在方式:     EZBOOT  ====> gldr（(mbrosbot.iso)/IMG/SSHYDOS.IMG)====>IMG(/IMG/SSHYDOS.IMG)
两者是一致的， 只是 gldr 的文件路径名不同，大小也差不多，200K～300K（grub版本不同）。

之前的 方式：
      EZBOOT  ====>     gldr        ======>    gldr          ====>IMG(/IMG/SSHYDOS.IMG)
                   (iso)/gldr/grldr02)   （gldr/grldr02 ）
                  |---------------------------------------|
                  |        2级grdr 重复了                 |

架屋叠床, 重复了，  比原来多了一级。 变成2级grdr
(mbrosbot.iso)/IMG/SSHYDOS.IMG   和 (mbrosbot.iso)/gldr/grldr02 其实都一样的， 是同一版本的 grub僵尸。只是内置命令不同。

现在明白了。


2：可写的方式。
   默认都是 “可写” 的。
   对IMG， 目前 是 “假写” 非内存方式仿真盘：写不会报错，返回成功，但是没有改写U盘。 其好处是启动较快（现在的SSHYDOS启动块多了）。
   要 “真写”将 主盘上的 IMG文件 （比如/IMG/SSHYDOS.IMG）用gzip或lzma压缩,在改会原来的文件名/IMG/SSHYDOS.IMG。这样僵尸自动以“真写”的内存盘。
也可以 用winhex 打开  (mbrosbot.iso)/IMG/SSHYDOS.IMG， 到文件尾部。 %docmd%开始到第二个%docmd%前的部分（乳中阴影部分）全部抹成空格。这样 就没有 “假写”快速启动支持。


抹成空格：

ddsony

mdyblog 发表于 2014-10-7 15:44
这个版本 还是用grldr。
1：
现在和你原来的（非UDM）方式 反倒是一致的。

》》现在方式:     EZBOOT  ====> gldr（(mbrosbot.iso)/IMG/SSHYDOS.IMG)====>IMG(/IMG/SSHYDOS.IMG)
看了一下ezboot菜单，你现在方式应该是：EZBOOT  ====> run（(mbrosbot.iso)/IMG/SSHYDOS.IMG)====>IMG(/IMG/SSHYDOS.IMG)
红色部分你直接用了run引导“活尸”，不是grldr，然后“活尸”再引导UDM的真实IMG。这种方式是可以返回主菜单的，但这种方式没有用到grldr子菜单，只能引导一个SSHYDOS.IMG(我有两个IMG)。
现在我要求红色部分run一个grldr菜单，菜单上我要布置两个不同版本的“深山红叶工具箱”。如果真的grldr菜单代码行不通，我试试“深山红叶工具箱”菜单项下再穿插一个ezboot子菜单，上面部署两个版本的工具箱IMG。

mdyblog

ddsony 发表于 2014-10-7 17:18
》》现在方式:     EZBOOT  ====> gldr（(mbrosbot.iso)/IMG/SSHYDOS.IMG)====>IMG(/IMG/SSHYDOS.IMG)
...

>>run（(mbrosbot.iso)/IMG/SSHYDOS.IMG)====>IMG(/IMG/SSHYDOS.IMG)
>>红色部分你直接用了run引导“活尸”，不是grldr

（(mbrosbot.iso)/IMG/SSHYDOS.IMG “活尸”， 就是 grldr。 最新版的 grldr. 加入了 内置代码。为了一致（不改ezboot菜单），所以用原来的文件名。

ddsony

mdyblog 发表于 2014-10-7 17:22 >>run（(mbrosbot.iso)/IMG/SSHYDOS.IMG)====>IMG(/IMG/SSHYDOS.IMG)>>红色部分你直接用了run引导“ ...

那“活尸”里面的grldr也只有一个菜单项指向UDM上的一个IMG。
“活尸”里自己能另外添加菜单项吗？而且中文显示？

mdyblog

ddsony 发表于 2014-10-7 17:36
那活尸里面的grldr也只有一个菜单项指向一个UDM上的IMG。
活尸里自己能添加菜单项吗？而且中文显示？

可以自己加。
但是内部东态的，部分信息在启动时 按实际情况 复活。
所以有结构的。不能直接用bootioce 编辑。
可以自己写个菜单， 让MkCmd.exe 自己组装到适当位置
比如/IMG/SSHYDOS.IMG
你可以写个同名菜单/IMG/SSHYDOS.IMG.lst, MkCmd.exe  会自动将其内容 添加到僵尸 /IMG/SSHYDOS.IMG。

（1）简单内置命令:

1. map --mem --top /IMG/SSHYDOS.IMG (fd0)
   
2. map --rehook
   
3. root (fd0)
   
4. root | set _=
   
5. chainloader (fd0)+1
   
6. boot

复制代码

（1）简单菜单

1. debug off
   
2. set root0=%@root%
   
3. color 0x1100408011ffffff 0x1100a00011ffff00 0x110000801100ff00 0x110000001100ff00
   
4. font /boot/grub/unifont.hex.gz
   
5. graphicsmode -1 640   480   
   
6. #splashimage = /boot/grub/bj2008.xpm.gz  
   
7. terminal --font-spacing=0:6
   
8. timeout=30  
   
9. default=0  
   
10. 
    
11. title  深山红叶
    
12.         root %root0%
    
13.         map --mem --top /IMG/SSHYDOS.IMG (fd0)
    
14.         map --rehook
    
15.         root (fd0)
    
16.         root | set _=
    
17.         chainloader (fd0)+1
    
18.         boot

复制代码

主盘字体： /boot/grub/unifont.hex.gz
主盘背景： /boot/grub/bj2008.xpm.gz  

如果没提供 /IMG/SSHYDOS.IMG.lst,  MkCmd.exe 自动生成一个。

zds1210

感觉 就是量产PE加上udm支持就是了。
现在就是要安装imdisk有点麻烦。

ddsony

zds1210 发表于 2014-10-7 18:31 感觉 就是量产PE加上udm支持就是了。 现在就是要安装imdisk有点麻烦。

量产PE扔U盘上都能用那还不够？而且随时可以可写方式挂载维护PE。软光盘的话PE不用安装IMDISK的。深度隐藏要安装，但一般PE都应该会安装IMDISK的，另加PECMD和UDM+Fixdrv.wcs
至少的至少PE内核和启动器都不用打包了，解开也行了。

mdyblog

mdyblog 发表于 2014-10-7 18:20
可以自己加。
但是内部东态的，部分信息在启动时 按实际情况 复活。
所以有结构的。不能直接用booti ...

上面中文菜单，MKCmd.EXE自动导入后启动效果：

mdyblog

ddsony 发表于 2014-10-7 19:23
量产PE扔U盘上都能用那还不够？而且随时可以可写方式挂载维护PE。软光盘的话PE不用安装IMDISK的。深度隐藏 ...

对 啊。
PC上 都可以不安装 IMDISK。 维护 就用 "分区表加载"。
PE本来就有Imdisk（必备）， 不说了。

mdyblog

ddsony 发表于 2014-10-7 17:36
那“活尸”里面的grldr也只有一个菜单项指向UDM上的一个IMG。
“活尸”里自己能另外添加菜单项吗？而且中 ...

模板2-141006 说明.7z (448.22 KB, 下载次数: 8)

2014-10-7 20:13 上传

点击文件名下载附件
下载积分: 无忧币 -2