[原创]移动(U盘)VHD系统(USBWin7x86+USBWin7x64)(增补：64位10G版)

细细哥 · 发表于 2016-5-4 21:29:52

本帖最后由细细哥于 2016-5-4 21:38 编辑

mdyblog 发表于 2016-5-4 19:44
2011mtw35 按照说明.
你的这一序列VHD, 差不多都升级成深度隐藏了.(可以启动, 可以保存)

1、我试了一下：还是不能保存数据。（即使之前已经关闭了EWF）

imdisk0.png (170.91 KB, 下载次数: 153)

下载附件

2016-5-4 21:38 上传

2、其它发现：那部分“蒸发的数据”是因为：解除了“微软对VHD的功能限制”，系统自动开启了休眠功能。

mdyblog · 发表于 2016-5-4 21:40:44

本帖最后由 mdyblog 于 2016-5-4 21:44 编辑

细细哥发表于 2016-5-4 21:29
1、我试了一下：还是不能保存数据。（即使之前已经关闭了EWF）

处于安全考虑. 只有"独享"状态, 才能放心写数据.
"独享": 就是说, 确保只有自己在访问.

做成 UDm深度隐藏, 或UD深度隐藏, 就是"独享"了.
测试是可以保存的. 桌面建几个文件夹, 重启还在.

VHD你肯定已经升级好了(否则启动不了).　

下载最新ＭＢＴ,　用升级好的ＶＨＤ,　简单格式化就可以了,　操作比　ＦＢＴ还简单(参数自动调节).

如果还有问题.
我做个IMG, 传上来, 你在XP(ＭＢＴ不限XP)下, 用WINHEX/BOOICE/MBT 直接写到U盘, 就可以.

mdyblog · 发表于 2016-5-4 22:11:06

本帖最后由 mdyblog 于 2016-5-4 22:36 编辑

细细哥发表于 2016-5-4 21:29
1、我试了一下：还是不能保存数据。（即使之前已经关闭了EWF）

可以保存. 有图为证.
USBWIn7x86VHD 深度隐藏启动后,
安装PECMD
桌面加了这么多玩意儿.
EWF保存.
重启, 还选 USBWIn7x86,

USBWIn7x86VHD 深度隐藏启动后,这些玩意都在, 还能用其中的PECMD抓图抓下桌面---就是下面这张图.

mdyblog · 发表于 2016-5-4 22:30:21

本帖最后由 mdyblog 于 2016-5-4 22:34 编辑

细细哥发表于 2016-5-4 21:29
1、我试了一下：还是不能保存数据。（即使之前已经关闭了EWF）

普通用户分区模拟方式, 也可以 "独享"
菜单:

普通分区当作真正的深度隐藏.rar (42.11 KB, 下载次数: 7)
注意: 先用BOOTICE备份U盘和本地磁盘的分区表,离线备份.测试后,恢复分区表.
这里假定VHD所在用户区为(hd0,0),

解释:

#XP,2003, win7,8,10 ...  设置这个文件名
set VHD=/USBWin7x86.vhd

#恢复分区,加载VHD
parttype (hd0,0) 0x7
if not exist %VHD% find --set-root %VHD%
if exist %VHD% && map --unmap=2:120 && map --rehook
/ldudpe -loaddisk  %VHD%
map %VHD% (hd0)
map (hd0) (hd1)
map --hook
#临门1脚前,删除分区
parttype (hd1,0)  0
chainloader (hd0)+1 && boot
#

就是在加载VHD之后, 临门1脚前,删除用户分区, 变成只有深度隐藏独享了.
开始恢复前次删除的用去(hd0,0).
后面 (hd0) 交换到(hd1), 所以删除的是(hd1,0)

---------
其实, VHD模拟UDm方式, zhsihi为了升级时, 反复调试.
既然 VHD都升级好了, 还是MBT直接格式化省事.

细细哥 · 发表于 2016-5-4 23:54:59

mdyblog 发表于 2016-5-4 22:30
普通用户分区模拟方式, 也可以 "独享"
菜单:
注意: 先用BOOTICE备份U盘和本地磁盘的分区表,离线备 ...

1、经过测试，M大的“数据保存功能有效”！（多谢M大提供方案）
2、这些VHD文件都很大，并且都要求连续排放，如果放在隐藏的分区里面，那U盘的可见区容量将会缩减到很小。
3、我很看重的是“VHD功能限制解除”，我还是情愿把VHD放到可见区，最大化利用U盘空间。（深度隐藏：UEFI功能可能失效）

mdyblog · 发表于 2016-5-5 01:38:03

本帖最后由 mdyblog 于 2016-5-6 10:33 编辑

细细哥发表于 2016-5-4 23:54
1、经过测试，M大的“数据保存功能有效”！（多谢M大提供方案）
2、这些VHD文件都很大，并且都要求连续 ...

深度隐藏：UEFI功能可能失效
----------------------
深度隐藏：也可以 UEFI.
UDm深度隐藏的PE, 都是可以UEFI启动的.

只是这VHD, 里面的文件太多; 不象WIM 文件包, 且不大, 加载到内存就能启动.
深度隐藏VHD 的UEFI 是麻烦些. 需要提供一个很大的引导文件列表.

mdyblog · 发表于 2016-5-6 10:13:45

细细哥发表于 2016-5-4 23:54
1、经过测试，M大的“数据保存功能有效”！（多谢M大提供方案）
2、这些VHD文件都很大，并且都要求连续 ...

反馈一个现象。
昨天远程到 2011mtw35 的机器升级 WIn10x64。VHD
发现一个怪事：
在他的Win10x64系统上，附加 VHD（或Imdisk右键加载，问题都一样）后，将 UDm驱动安装目录拷到VHD根目录。
用BC比较原目录，完全1样。卸载后重新挂载后还是一样。
打开 ImDiskX_inst86.cmd 和 amd64\ImDiskX_inst64.cmd 内容也正确的。

启动VHD（VHD方式，不是UDm方式，驱动还没装呢），进去发现
ImDiskX_inst86.cmd 和 amd64\ImDiskX_inst64.cmd 的内容都变成了空白行。
自然也不能安装驱动了。

但是在我这XP上制作，用VHD加载或Imdisk加载，制作出来， VHD启动后，都是正常的。

我怀疑是他的系统问题。但是。

2011mtw35 · 发表于 2016-5-6 10:28:21

mdyblog 发表于 2016-5-6 10:13
反馈一个现象。
昨天远程到 2011mtw35 的机器升级 WIn10x64。VHD
发现一个怪事：

系统是原版的，只是封装还原，也没什么精简，
就是删除一些内置APP，以后还是在多系统试试吧，
昨天你辛苦啦！谢谢你！

细细哥 · 发表于 2016-5-6 10:41:35

mdyblog 发表于 2016-5-6 10:13
反馈一个现象。
昨天远程到 2011mtw35 的机器升级 WIn10x64。VHD
发现一个怪事：

1、你的方法是正确的：当修改Win10x64_VHD时，“操作的系统”必须是：Win10x64_VHD以外的其它系统，因为：系统同时挂载俩个同样的VHD文件会出问题！
2、他的系统可能有问题，把操作环境换成我的Win8x64_VHD，很快就可以知道答案了！

细细哥 · 发表于 2016-5-6 11:23:59

mdyblog 发表于 2016-5-6 10:13
反馈一个现象。
昨天远程到 2011mtw35 的机器升级 WIn10x64。VHD
发现一个怪事：

补充一下：如果要的系统进行“系统级的DIY”，最好是把当前用户切换到“administrator”账户，软件的兼容性将会大大的增加！

mdyblog · 发表于 2016-5-6 11:52:27

细细哥发表于 2016-5-6 11:23
补充一下：如果要的系统进行“系统级的DIY”，最好是把当前用户切换到“administrator”账户，软件的兼容 ...

好的，谢谢！

mdyblog · 发表于 2016-5-6 19:28:50

细细哥发表于 2016-5-6 11:23
补充一下：如果要的系统进行“系统级的DIY”，最好是把当前用户切换到“administrator”账户，软件的兼容 ...

VHD 放在用户区，可以实现保存。
有图为证：

目前，有很多巫术，很多手工（不可移植）。等有时间，整理出来。

mdyblog · 发表于 2016-5-6 19:46:30

本帖最后由 mdyblog 于 2016-5-6 19:48 编辑

细细哥发表于 2016-5-6 11:23
补充一下：如果要的系统进行“系统级的DIY”，最好是把当前用户切换到“administrator”账户，软件的兼容 ...

细细哥，再请教个问题。
对于 win8、10，
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum
下的注册表值，怎么备份、恢复、添加、修改？
好像，被保护了。
连添加权限，或获得所有权统统失败，像是死锁了。

我到XP 下离线操作，也是这样。

难道必须进PE操作？

细细哥 · 发表于 2016-5-6 19:56:53

mdyblog 发表于 2016-5-6 19:46
细细哥，再请教个问题。
对于 win8、10，
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum

我记得可以修改，先在PE下试试。。。

细细哥 · 发表于 2016-5-6 19:57:28

mdyblog 发表于 2016-5-6 19:28
VHD 放在用户区，可以实现保存。
有图为证：

这真是个好消息！
1、如果可以在“可见区”保存数据，那我可以重新分享一次集成“UDM驱动”的VHD系统。
2、我目前在本地运行情况：（U盘情况也应该类似）
①要保存数据，菜单里是：parttype (hd1,0) 0
②不要保存数据，菜单里是：#parttype (hd1,0) 0 ========== （目的：让隐藏的分区显示出来）

mdyblog · 发表于 2016-5-8 22:05:44

本帖最后由 mdyblog 于 2016-5-9 19:58 编辑

细细哥发表于 2016-5-6 19:57
这真是个好消息！
1、如果可以在“可见区”保存数据，那我可以重新分享一次集成“UDM驱动”的VHD系统。
...

关于 [可以在“可见区”保存数据],目前整理的版本如下:

1: 效果:
(1) 在禁止EWF的情况下, 可以保存.
(1) 在开启EWF的情况下, "提交并保存"可以保存.
不能实现的是:单纯的"提交" (赶脚哪儿设置的问题)

２:操作.

/ldudpe -loaddisk --normal /USBWin8x64.vhd
map /USBWin8x64.vhd (hd0)
map --hook
chainloader (hd0)+1 && boot

--normal 是关键

详见包内.

3:注意, 此开关只能用于这种可见区.
而R格式的windows不可访问的高端隐藏区, 不需要也不能用磁开关, 此时要用默认接口.

4:文件:

深隐VHD-windows-支持UDm和UD和U+和高隐和普隐.xxg.rar (496.87 KB, 下载次数: 7)

细细哥 · 发表于 2016-5-10 09:45:19

mdyblog 发表于 2016-5-8 22:05
关于 [可以在“可见区”保存数据],目前整理的版本如下:

1: 效果:

首先感谢“M大”对此所做的贡献！
1、“硬盘可见区”使用情况和你说的完全一样。（可能：重启时EWF无法定位要写入的分区）
2、“硬盘可见区”使用时：其实这时已经不需要EWF了，并且系统功能与正常系统“基本上”完全一样！（如果以后没有发现大的BUG，VHD系统已经可以和正常系统媲美了！）
3、“隐藏分区”使用：因之前使用没什么问题，这次也就没怎么测试。

小贝贝 · 发表于 2016-5-10 13:03:30

想问下楼主可有windows8.1的ewf可用的

mdyblog · 发表于 2016-5-10 17:59:33

本帖最后由 mdyblog 于 2016-5-11 15:36 编辑

细细哥发表于 2016-5-10 09:45
首先感谢“M大”对此所做的贡献！
1、“硬盘可见区”使用情况和你说的完全一样。（可能：重启时EWF无法 ...

升级下驱动 (SYS覆盖即可)

深隐VHD-windows-支持UDm和UD和U+和高隐和普隐29.xxg.rar (498 KB, 下载次数: 7)

加强了下, 兼容 GHost32.exe(不卡) 和DiskGinus(能正确显示)

另外, 其实, 也支持内存系统.

map --mem --top /USBWin7x86.VHD (hd0)
map --hook > nul
chainloader (hd0)+1

(这个驱动功能还是不少)

可写, 只有8G内存, 无法加载8G的VHD测试.

mdyblog · 发表于 2016-5-10 18:03:27

细细哥发表于 2016-5-10 09:45
首先感谢“M大”对此所做的贡献！
1、“硬盘可见区”使用情况和你说的完全一样。（可能：重启时EWF无法 ...

细细哥, 请问一个奇怪的问题: (>=win8)开始菜单关机怎么是"睡眠". 鼠标动动又回来了.
这个驱动不和休眠/待机/睡眠冲突(VHD驱动会), 也就不禁止他们.

用PECMD SHUT
是能关机的.

请看看怎么处理好.

mdyblog · 发表于 2016-5-10 19:39:10

本帖最后由 mdyblog 于 2016-5-10 19:41 编辑

细细哥发表于 2016-5-10 09:45
首先感谢“M大”对此所做的贡献！
1、“硬盘可见区”使用情况和你说的完全一样。（可能：重启时EWF无法 ...

实测, 以内存系统方式启动是可以的.

重新做了个4000M的VHD, 内容就是USBwin7x86.VHD , 删除无万能驱动.

还有 400M 空闲空间.

启动正常, 效果:

菜单:
map --mem --top /USBWin7x86.VHD (hd0)
map --hook > nul
chainloader (hd0)+1

---------------------
32位系统, 超过4G的VHD, 有时间也试试, 是否支持.

细细哥 · 发表于 2016-5-10 21:47:29

mdyblog 发表于 2016-5-10 18:03
细细哥, 请问一个奇怪的问题: (>=win8)开始菜单关机怎么是"睡眠". 鼠标动动又回来了.
这个驱动不 ...

我试了：睡眠功能完全正常！没什么好说的。。。

细细哥 · 发表于 2016-5-10 21:50:13

mdyblog 发表于 2016-5-10 19:39
实测, 以内存系统方式启动是可以的.

重新做了个4000M的VHD, 内容就是USBwin7x86.VHD , 删除无万能驱动 ...

这驱动越来越NB了。。。（8G内存：我建议高位内存只用4G）

mdyblog · 发表于 2016-5-10 22:31:42

细细哥发表于 2016-5-10 21:47
我试了：睡眠功能完全正常！没什么好说的。。。

win8VHD,我在开始菜单, 选的是 [关机], 结果实际的结果是 "睡眠".
先在我只好每次选[重启].

怎么改, 使得在开始菜单, 选 [关机], 就真的关机.

细细哥 · 发表于 2016-5-10 22:34:11

mdyblog 发表于 2016-5-10 17:59
升级下驱动 (SYS覆盖即可)

刚刚测试完了新驱动：果然解决了Ghost32、Diskgenius的问题。

细细哥 · 发表于 2016-5-10 22:37:22

mdyblog 发表于 2016-5-10 22:31
win8VHD,我在开始菜单, 选的是 [关机], 结果实际的结果是 "睡眠".
先在我只好每次选[重启].

原来是win8系统，win8系统默认开启快速启动，关闭休眠就行了。

mdyblog · 发表于 2016-5-10 22:39:49

细细哥发表于 2016-5-10 22:37
原来是win8系统，win8系统默认开启快速启动，关闭休眠就行了。

哦.

小贝贝 · 发表于 2016-5-10 23:42:35

细细哥辛苦了

mdyblog · 发表于 2016-5-12 12:50:17

细细哥发表于 2016-5-10 22:37
原来是win8系统，win8系统默认开启快速启动，关闭休眠就行了。

如果驱动中加上这些功能, 怎么样?有多大用?
(1) USB加速: 只用内存来加速, 不保护系统. 此时没有EWF的内存限制, 也不用最后 commit一下.
      效果大概就是波尔特加速的效果.
      内存也不需要太大. 8G的VHD, 一般200M内存就够了.

(2)系统保护: 内存加速,同时保护系统.重启还是好好的.此时可用内存没有EWF的512/1500M的限制, 就看你有多少可用内存了.
      同时, 可以当"快速"的内存系统.和普通的内存系统不同,不需要启动前立马都调入内存,用的过程中再调.可以加快启动过程.
         当然(有权限设定),可以随时commit, commit的时候就可以释放内存.

细细哥 · 发表于 2016-5-12 14:19:06

mdyblog 发表于 2016-5-12 12:50
如果驱动中加上这些功能, 怎么样?有多大用?
(1) USB加速: 只用内存来加速, 不保护系统. 此时没有EWF的 ...

这种驱动级的东西我什么都不懂。。。
1、第一种情况：
①U盘使用没什么用处。（既不保护系统，而且U盘很快就会被“干掉”）
②本地硬盘使用还可以。（不过有类似软件：PrimoCache）
③“波尔特”从没使用过，不表态。（我以前见过“老树帖子”的系统里有“万能驱动助理”，但是没显卡驱动，很奇怪。。。）

2、“EWF”：微软出品，除了“512M/1500M”的限制外，其它都很完美！（我想：除了微软公司没人能破解它）

		自动登录	找回密码
密码			注册

[分享] [原创]移动(U盘)VHD系统(USBWin7x86+USBWin7x64)(增补：64位10G版)

点评

点评

评分

点评

点评

点评

点评

点评

点评

点评

点评

点评

评分

点评

点评

点评

点评

点评

点评

点评