破解U+v2深度隐藏，纯grub4dos启动PE

于山 · 发表于 2012-11-29 07:38:41

原帖由 pseudo 于 2012-11-28 22:15 发表
要预留大空间也不用等别人推出什么工具。

一个土办法是先加些垃圾文件到0pe.iso，用大iso制作启动u盘。
进pe后再删垃圾，u:盘不就有剩余空间了么。
删除后必要时整理磁盘碎片。

这也算一种办法!

于山 · 发表于 2012-11-29 08:44:41

深度隐藏区用DG V4,0,1是无法查看文件! 看我与P帅所制作的,用DG打开的截图:

图一,P帅的:

图二,我的:

[ 本帖最后由 2010yg 于 2012-11-29 16:29 编辑 ]

2012hzy6420 · 发表于 2012-11-29 08:52:02

试试看，有什么特色？谢谢分享！

hero8000 · 发表于 2012-11-29 10:04:45

原帖由 2010yg 于 2012-11-29 08:44 发表
深度隐藏区用DG是无法查看文件! 看我与P帅所制作的,用DG打开的截图:

图一,P帅的:
151758

图二,我的:
151759

经过测试，确实无法查看文件，进入PE也无法查看，无法直接通过资源管理器更新。

另外  一个土办法是先加些垃圾文件到0pe.iso，用大iso制作启动u盘。
进pe后再删垃圾，u:盘不就有剩余空间了么。
删除后必要时整理磁盘碎片。

这个方法我也想到。作为一个愿意探索的人，这是应该能够想到的。

所以确实存在 26楼所说的问题，

现在探讨的问题:
1,隐存区的大小,无法人为控制;  ------------------------控制不方便
2,隐存区内的文件无法编辑(如:增加,删除等......)--------无法简单的方法实现。

目前U+实现了隐藏，保证了安全，但是却带来了不便。如果想和UD一样，U+流行开来，还是需要类似FbinstTool的工具，  可以方便控制隐存区的大小，可以方便查看修改隐存区内的文件，直接在系统里更新，不需要进入PE来进行更新。 UD区也是DG无法查看的。但是用FbinstTool就方便的解决了这几个问题。

当然，对大牛来说，其实都不是问题。我也没有强求任何人来出这个工具。只是提出这个看法。

[ 本帖最后由 hero8000 于 2012-11-29 10:07 编辑 ]

于山 · 发表于 2012-11-29 11:08:04

目前没有工具情况下,只好用重写办法来解决了!
U+v2深度隐藏制作简单,安全性能好,顶喜欢!
以我测试看,USB-ZIP+ V2兼容性会更好些一 !

zds1210 · 发表于 2012-11-29 12:23:21

原帖由 2010yg 于 2012-11-29 11:08 发表
目前没有工具情况下,只好用重写办法来解决了!
U+v2深度隐藏制作简单,安全性能好,顶喜欢!
以我测试看,USB-ZIP+ V2兼容性会更好些一 !

于山大帅，USB-ZIP+ V2对新机兼容性不好。建议放弃对只支持Usb-zip支持，一心放在新机的usb-hdd V2的开发上，做好新机的兼容性就行了。。这样子你就可以大胆的更新grub。杏林大大B版的选择是对的。

zds1210 · 发表于 2012-11-29 12:31:13

原帖由 hero8000 于 2012-11-29 10:04 发表
1,隐存区的大小,无法人为控制; ------------------------控制不方便
2,隐存区内的文件无法编辑(如:增加,删除等......)--------无法简单的方法实现。
目前U+实现了隐藏，保证了安全，但是却带来了不便。如果想和UD一样，U+流行开来，还是需要类似FbinstTool的工具，可以方便控制隐存区的大小，可以方便查看修改隐存区内的文件，直接在系统里更新，不需要进入PE来进行更新。 UD区也是DG无法查看的。但是用FbinstTool就方便的解决了这几个问题。
...

杏林大大的B版带了一个U+隐藏区的读写挂载工具。
easyboot新版带了一上bootpart程序，也可以挂载U+隐藏区。实现原理应该理一样的。

bootpart.exe 支持Windows环境下运行（UAC注意以管理员身份运行）

Usage:

bootpart COMMAND_PARAMETERS

Command:

-help Display help message

-mount Mount boot partition to virtual drive

-eject Sync cache data and dismount boot partition

-getdriveletter Get drive letter of virtual drive

Parameters:

-driveletter x: Set drive letter of virtual drive on mounting

-readonly Set readonly attribute of virtual drive on mounting

-verbosity Show debug information

帖子：http://www.ultraiso.net/ezbbbs/viewthread.php?tid=18709&extra=page%3D1

[ 本帖最后由 zds1210 于 2012-11-29 12:41 编辑 ]

zds1210 · 发表于 2012-11-29 12:36:12

关于U+隐藏区的导出工具，UD版有杏大的UDload和百大的fbinst plus，U+版有杏林的hDload导出工具。希望有人能开发出更多的导出工具。
杏大利用利用omnifs.exe编程了hdload将U+隐藏区文件抽取出的,建立按需调用的快捷方式。功能类似于UD的udload和fbinst plus。
还有一种实现方法，原理就是grub调用PE内核后，然后用bootpart建立虚拟盘，读取U+V2深度隐藏区的外置程序，PEcmd脚本就可以做到与光盘版完全的一致。但杏林说，这种方法问题多，主要是ghost的问题。

关于支持ISO量产版U+和UD版的统一方案，本人已经实现了一种方案，现在还规划了两种方案，但都没有时间去开发测试。希望有志者按照我提的思路去完成。

[ 本帖最后由 zds1210 于 2012-11-29 12:46 编辑 ]

pseudo · 发表于 2012-11-29 13:41:13

原帖由 pseudo 于 2012-11-28 14:12 发表
您可以试试#1楼给出的PE，UltraISO打开0pe.iso，直接hdd+v2深度隐藏写入。
然后启动进PE，在PE里以windows资源管理器为工具更新u盘内容（盘符u:） ...

原帖由 hero8000 于 2012-11-29 10:04 发表
...经过测试，确实无法查看文件，进入PE也无法查看，无法直接通过资源管理器更新。...

您看到#1楼图片美女帅哥字样了吗？

如果没有，可能您没按#21楼所说去制作，建议核对一下。

如果您看到美女帅哥了，但没看到u:盘，那可能是我的处理有bug。
等其他网友也有同样反馈，问题会得到处理。

迄今在原理上没觉得还有什么难题。

[ 本帖最后由 pseudo 于 2012-11-29 14:12 编辑 ]

pseudo · 发表于 2012-11-29 13:57:18

#23楼您说的是
USB-HDD+ V2,深度隐藏
#30楼的图则是
USB-ZIP+ V2,深度隐藏
您意思是不管HDD还是ZIP都能启动码？

hero8000 · 发表于 2012-11-29 14:14:57

原帖由 zds1210 于 2012-11-29 12:31 发表

杏林大大的B版带了一个U+隐藏区的读写挂载工具。
easyboot新版带了一上bootpart程序，也可以挂载U+隐藏区。实现原理应该理一样的。

bootpart.exe 支持Windows环境下运行（UAC注意以管理员身份运行）
Usa ...

谢谢，没有时间研究那么深，有空试试。

hero8000 · 发表于 2012-11-29 14:17:37

原帖由 pseudo 于 2012-11-29 13:41 发表

您看到#1楼图片美女帅哥字样了吗？

如果没有，可能您没按#21楼所说去制作，建议核对一下。

如果您看到美女帅哥了，但没看到u:盘，那可能是我的处理有bug。
等其他网友也有同样反馈，问题会得到处理。 ...

谢谢回复。看到了。

只是简单的测试了一下，没有太多的时间，一般只是浏览一下。

如果有更新，我会测试的。

补充：上面的测试是用虚拟机测试的。看不到隐藏文件。

刚刚用实体机测试，可以看到文件，而且在里面建立了一个空文件，证明是可以访问的。

不知这个结果有没有用。

[ 本帖最后由 hero8000 于 2012-11-29 14:27 编辑 ]

hero8000 · 发表于 2012-11-29 14:31:45

原帖由 zds1210 于 2012-11-29 12:36 发表
关于U+隐藏区的导出工具，UD版有杏大的UDload和百大的fbinst plus，U+版有杏林的hDload导出工具。希望有人能开发出更多的导出工具。
杏大利用利用omnifs.exe编程了hdload将U+隐藏区文件抽取出的,建立按需调用 ...

术业有专攻，有人做工具，有人做PE。有好用的工具出来，采用U+方式的PE就会多起来。

于山 · 发表于 2012-11-29 15:49:23

原帖由 pseudo 于 2012-11-29 13:57 发表
#23楼您说的是
USB-HDD+ V2,深度隐藏
#30楼的图则是
USB-ZIP+ V2,深度隐藏
您意思是不管HDD还是ZIP都能启动码？

不行!看主板而定用那一种写入!

于山 · 发表于 2012-11-29 16:16:03

一个小小的发现:
用DG350免费版可以浏览,复制,删除操作!
见截图:

图1加入一个文本文件----关联的程序.txt

图2:点鼠标右键,下拉菜单中可选操作:

[ 本帖最后由 2010yg 于 2012-11-29 16:20 编辑 ]

zds1210 · 发表于 2012-11-29 17:10:19

原帖由 2010yg 于 2012-11-29 16:16 发表
一个小小的发现:
用DG350免费版可以浏览,复制,删除操作!
见截图:

图1加入一个文本文件----关联的程序.txt
151793

图2:点鼠标右键,下拉菜单中可选操作:
151794

不要弄成高端隐藏了啊，深度隐藏是看不到隐藏区的。我实体机和虚拟机都如此。

于山 · 发表于 2012-11-29 17:16:31

原帖由 zds1210 于 2012-11-29 17:10 发表

不要弄成高端隐藏了啊，深度隐藏是看不到隐藏区的。我实体机和虚拟机都如此。

你怎么老怀疑.............?

于山 · 发表于 2012-11-29 17:31:09

原帖由 zds1210 于 2012-11-29 17:10 发表

不要弄成高端隐藏了啊，深度隐藏是看不到隐藏区的。我实体机和虚拟机都如此。

看高端隐藏截图是在右端!DG4.0.1可以看到!

2012-11-29_172514.jpg (84.05 KB, 下载次数: 167)

下载附件

2012-11-29 17:31 上传

[ 本帖最后由 2010yg 于 2012-11-29 17:32 编辑 ]

于山 · 发表于 2012-11-29 17:45:35

原帖由 zds1210 于 2012-11-29 17:10 发表

不要弄成高端隐藏了啊，深度隐藏是看不到隐藏区的。我实体机和虚拟机都如此。

辨别深度隐藏与高端隐藏的方法:
用DG4.0.1打开,看到的隐藏区:
一个在最左端(空闲灰色)是深度隐藏; 一个在最右端(活动蓝色)属高端隐藏区!
一看就清楚,很容易辨认的噢!
看图:
1,深度隐藏区:在左端灰色

2,高端隐藏区:在右端蓝色

这是写U盘实测的截图,不是什么虚拟机测的!

[ 本帖最后由 2010yg 于 2012-11-29 21:35 编辑 ]

pseudo · 发表于 2012-11-29 19:32:33

我想了解，您#23楼提到的pe的iso，
已经在某个（不必所有）主板上支持直接以USB-HDD+ V2（非usb-fdd+v2）、深度（非高端）隐藏方式写入，
并正常启动了吗？
当然，从您前面多个回帖给出的资料看，是该作肯定推断，但那样推断有点不严密。

[ 本帖最后由 pseudo 于 2012-11-29 20:05 编辑 ]

pseudo · 发表于 2012-11-29 19:55:02

原帖由 hero8000 于 2012-11-29 14:17 发表
...刚刚用实体机测试，可以看到文件，而且在里面建立了一个空文件，证明是可以访问的。 ...

嗯，您有了成功的例子，说明有可行性。
其它我们就不深究啦。

于山 · 发表于 2012-11-29 20:15:47

原帖由 pseudo 于 2012-11-29 19:32 发表
我想了解，您#23楼提到的pe的iso，
已经在某个（不必所有）主板上支持直接以USB-HDD+ V2（非usb-fdd+v2）、深度（非高端）隐藏方式写入，
并正常启动了吗？

我用它(2003PE.ISO)分别以USB-ZIP+ V2深度隐藏、USB-ZIP+ V2高端隐藏,写入2G的U盘,在联想E420(I3)机上启动引导正常!
也用你的0PE_NBv1.4.4(2012-11-20)2in1_89MB测试以USB-ZIP+ V2深度隐藏写2G的U盘,在联想E420(I3)机上启动引导正常!
因为我的机子不支持USB-HDD方式!其实,你是怀疑我的模版吧!?

于山 · 发表于 2012-11-29 21:05:58

经测试:
DG3.8以后的版本,都无法查看、编辑U+v2深度隐藏分区;
用DG3.2版本,可以查看、编辑U+v2深度隐藏分区!

[ 本帖最后由 2010yg 于 2012-11-30 18:38 编辑 ]

于山 · 发表于 2012-11-29 21:21:36

原帖由 2010yg 于 2012-11-28 19:05 发表
现在探讨的问题:
1,隐存区的大小,无法人为控制;
2,隐存区内的文件无法编辑(如:增加,删除等......)

到此,解决的办法:
1,往iso文件里加入适量的垃圾文件,以控制隐藏区的体积;
2,用DG3.2版本,可查看、编辑深度隐藏区的文件!
也算基本完美解决了!

[ 本帖最后由 2010yg 于 2012-11-30 18:38 编辑 ]

pseudo · 发表于 2012-11-29 22:07:23

对于您#23楼链接的帖子提供的2003PE.ISO

以USB-FDD+V2深度隐藏方式写入，您试过是没问题的。

但USB-HDD+V2深度隐藏您还没提供成功启动的例子。
貌似zds1210兄弟试的结果是USB-HDD+V2高端隐藏成功，USB-HDD+V2深度隐藏没成功。

期待谁有机器，能提供一个USB-HDD+V2深度隐藏成功实例。

zds1210 · 发表于 2012-11-29 22:17:53

原帖由 2010yg 于 2012-11-29 21:05 发表
经测试:
DG3.8以后的版本,都无法查看、编辑U+v2深度隐藏分区;
DG3.7--DG3.2版本,都可以查看、编辑U+v2深度隐藏分区!

谢谢提供啊。

pseudo · 发表于 2012-11-29 22:25:52

原帖由 2010yg 于 2012-11-29 20:15 发表
...也用你的0PE_NBv1.4.4(2012-11-20)2in1_89MB测试以USB-ZIP+ V2深度隐藏写2G的U盘...

谢谢您提供了一个zip的例子。

于山 · 发表于 2012-11-30 07:22:39

原帖由 pseudo 于 2012-11-29 22:25 发表

谢谢您提供了一个zip的例子。

你的0PE以USB-HDD+ v2 深度隐藏写的U盘,在E420新机上也启动不了的!

hero8000 · 发表于 2012-11-30 08:53:51

原帖由 2010yg 于 2012-11-29 21:21 发表

到此,解决的办法:
1,往iso文件里加入适量的垃圾文件,以控制隐藏区的体积;
2,用DG3.2--DG3.7版本,可查看、编辑深度隐藏区的文件!
也算基本完美解决了!

这是目前比较方便的方法了。可以满足一般使用。

另：你的字体设置太小，显示效果不好。

-------------------------------------------
我试了一下，貌似DG不好用。
这是我测试可以启动的优盘

这是我手头的DG版本

[ 本帖最后由 hero8000 于 2012-11-30 09:17 编辑 ]

hero8000 · 发表于 2012-11-30 09:01:51

我就是 USB-HDD+V2深度隐藏成功。用你的 0PE_NBv1.4.4(2012-11-26)2in1_92MB+7pe_37MB

我的机器dell 1400，XP系统

[ 本帖最后由 hero8000 于 2012-11-30 09:18 编辑 ]

		自动登录	找回密码
密码			注册

破解U+v2深度隐藏，纯grub4dos启动PE

回复 #30 2010yg 的帖子

回复 #44 2010yg 的帖子

回复 #42 hero8000 的帖子

回复 #52 2010yg 的帖子

回复 #55 pseudo 的帖子