深山红叶启动光盘（WinPE＆PE Builder）讨论专帖[另开主题一律删除]

太白山

等待深山红叶启动光盘新版本！

amwwc

"杀软不是缺乏技术，而是都不敢触动最后的技术底线——否则大家都没饭吃！"


有道理~!~!

peak8

各位弟兄：
    目前因工作关系实在没有时间折腾PE内核，但相关的工具箱仍然在内部继续更新。现在请大家推荐一个较好的PE内核（反正大家都是从老毛桃而来），关键是看驱动，其中关键的关键又是对新的硬件控制器的支持，如ICH10、Nforce这两个的支持；尤其是nForce芯片组。如果大家推荐出合适的内核，就可以在近期榨点时间弄出一个新工具箱了！深山红叶的重点在工具箱，这点请大家不要忘记！深山红叶工具箱中的工具肯定是最好、最全、最少功能重复、最经过广泛性测试的！

安全方面，杀毒软件仍然坚决不予收录，至多保留典型的几个在线杀毒即可。一般情况下，使用“深山红叶IE安全套”基本可保证系统存在漏洞的情况下上网不中网马，用“深山红叶自动播放阉割器”能够根治所有U盘病毒自动激活，用“深山红叶U盘安全策略”能够防范所有伪装文件夹诱骗用户点击中毒的情况。因此，这些措施的防护效果不说100%（实测多年大约有效率为99%），也绝对远远超越目前所有杀软平均45%的防护有效率！因此，对于杀毒软件，大家还是彻底死心为好，否则有杀软的机器必有毒——只是一般人查不出病毒而已，这已经是铁律！

一个极其值得大家重视的情况：对于安装有卡巴斯基的系统，所有的系统安全策略会失效！已经在多台随机中毒的用户机器上反复验证，彻底卸载卡巴斯基并重启后才可能恢复。这是杀软警匪一家的又一铁证！

近期发现的一大批病毒中，当前所有杀毒软件和安全工具的进程全在病毒的黑名单中，累计达138种之多，相信你用的杀软也绝对不在例外！尤其是病毒采用了一种“先杀后埋”的手段，将导致你中毒、手工杀毒后，即使重装杀毒软件也仍然无法有效杀毒。内部黑幕，触目惊心！杀软不是缺乏技术，而是都不敢触动最后的技术底线——否则大家都没饭吃！

红叶：mcafee 7.5如何？

pz

原帖由 emca 于 2009-4-12 08:38 发表
各位弟兄：
    目前因工作关系实在没有时间折腾PE内核，但相关的工具箱仍然在内部继续更新。现在请大家推荐一个较好的PE内核（反正大家都是从老毛桃而来），关键是看驱动，其中关键的关键又是对新的硬件控制器 ...

推荐chenall的MicroPE，感觉是用过的最先进和最好的。可以实现ISO整体启动，安全性比较好。
下面是chenall的网盘：
http://www.brsbox.com/chenall

davyzyq

红叶老师竟然出来了~~本来已经对新版深山红叶不抱什么希望了...但看来还是等等吧

wind_fsm

感觉天琴星座的内核和驱动都很好

CWD

路过。。。进来找个位置蹲着等秋天看红叶。。。^_^

冰上人

一直收藏红叶的PE盘，每次合盘[本人性懒，不愿意自己做，只喜欢把各位高人的盘合在一起自己用]，总想着放一份。有时，能解决别的PE盘不能解决的问题。

Steven3188

每天都来看看，呵呵。

wfywyy

杀软不是缺乏技术，而是都不敢触动最后的技术底线——否则大家都没饭吃！

951888888

杀软不是缺乏技术，而是都不敢触动最后的技术底线——否则大家都没饭吃！

*******************************************

红叶说得对，这个是非常有可能的事情！毕竟大家都要混饭吃！
但转念想想，如果是这样，既然不缺乏技术，那国家级国防系统应该有这样的软件，那国防就不会怕什么病毒之类的了，但实际好像也不是吧？
伟大的墙算不算？

edwinsunday

天天支持，希望能快点出新版

zmcjs

估计在五一前后可能会有新版本放出来吧，给大家一点希望啊！

yjpanda

我目前用的PE是wsw8810的内核，这是目前对我的几台机器支持最好的一个PE版本。

xgoodboy

17222楼
现在用pseudo的0pe量产成3起，只等通用的绿色软件就OK了
O(∩_∩)O

djazzm

好久没来这里了    能告诉我最新版本的深山红叶是那个版本的吗

peak8

支持一下，期待红叶的工具箱啊！

烟叶

能不能做一个优盘启动，引导菜单里加上ADDS英文版，MHDD，MEMEST等各种检测软件，这些是我们平时比较常用的，其他的用的很少了，其他的分区软件可以随意加点，比如DM，PQ。期待回复啊！·1

cdas

期待红叶的新作早日发布

freesoft00

pe还没有做成，红叶先把做好的软件集合放出来吧，等的太……

CWD

原帖由 zmcjs 于 2009-4-17 10:03 发表
估计在五一前后可能会有新版本放出来吧，给大家一点希望啊！

内幕？。。。&。。。籍慰？。。。很是期待。。。555。。。

peter201088

每天都在等待中,期待中

嘉林

什么时候才有新版本啊，等得心都碎了。

hzqp

原帖由 emca 于 2009-4-12 08:38 发表
各位弟兄：
    目前因工作关系实在没有又是对新的硬件控制器 ...

安全方面，杀毒软件仍然坚决不予收录，至多保留典型的几个在线杀毒即可。
用“深山红叶IE安全套”基本可保证系统存在漏洞的情况下上网不中网马，
用“深山红叶自动播放阉割器”能够根治所有U盘病毒自动激活，
用“深山红叶U盘安全策略”能够防范所有伪装文件夹诱骗用户点击中毒的情况。

红叶说的这三个东东，我在原来下载的  PowerMiniPEV30-1116.iso  中怎么没有找到呢？是在什么地方下载吗？

那位指点一下，谢谢！

zoukongyijia

帮忙顶一下这个帖子。因为真的很期待深山红叶的工具。

happycooltony

路过。。。。来看看叶子什么时候红？

bwtqy

原帖由 hzqp 于 2009-4-25 13:30 发表


安全方面，杀毒软件仍然坚决不予收录，至多保留典型的几个在线杀毒即可。
用“深山红叶IE安全套”基本可保证系统存在漏洞的情况下上网不中网马，
用“深山红叶自动播放阉割器”能够根治所有U盘病毒自动激 ...

深山红叶IE安全套
http://bwtqy.qupan.com/?folder=446427

happycooltony

PE内核还是采取1.5的为好

hzqp

原帖由 bwtqy 于 2009-4-28 15:23 发表
深山红叶IE安全套
http://bwtqy.qupan.com/?folder=446427

谢谢你！深山红叶IE安全套下了。

还差另两个。
“深山红叶自动播放阉割器”
“深山红叶U盘安全策略”

emca

超好消息！
http://www.linxer.cn/

鉴于WSyscheck没有更新的苗头，但安全需求仍然在不断增长，因此一直在关注相关的技术和工具。这里给大家提供一款，作者应当是从WSyscheck中吸取了不少设计思想，目前已经与WSyscheck在功能上不相上下了，但使用的方便性和人性化仍然略有欠缺，不过也已经在同类中数一数二了！如果能够继续更新，则又是大家的一大福音！请大家都试用并鼓励作者继续下去！

引用说明——
本工具目前初步实现如下功能：
1.进程、线程、进程模块、进程窗口信息查看，杀进程、杀线程、卸载模块等功能
2.内核驱动模块查看，支持内核驱动模块的内存拷贝
3.SSDT、Shadow SSDT、FSD、IDT信息查看，并能检测和恢复ssdt hook和inline hook
4.CreateProcess、CreateThread、LoadImage、Shutdown、Lego等Notify Routine信息查看，并支持对这些Notify Routine的删除
5.端口信息查看，目前不支持2000系统
6.查看消息钩子
7.内核模块的iat、eat、inline hook、patchs检测和恢复
8.磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除
9.注册表编辑
10.进程iat、eat、inline hook、patchs检测和恢复
11.文件系统查看，支持基本的文件操作
12.查看（编辑）IE插件、SPI、启动项、服务、Host文件、映像劫持
13.ObjectType Hook检测和恢复