请问下有没有办法用批处理或者命令行小程序确定系统引导分区？

liuzhaoyzz · 发表于 2021-1-6 08:24:23

nttwqz 发表于 2021-1-5 22:47
试试这个

我试了，这个从FAT32分区上面UEFI启动的，加了*号的是C盘，结果好像不对。感觉从bcdedit这条路走不通。

liuzhaoyzz · 发表于 2021-1-6 09:44:17

窄口牛发表于 2021-1-6 08:36
不要想纯自动，太危险了，Linux和win混合双系统的更复杂。

周星驰：“人如果没有梦想，跟咸鱼有什么区别”？

liuzhaoyzz · 发表于 2021-1-6 09:50:42

nttwqz 发表于 2021-1-6 09:43
分别选中1 3 5 7，将生成的四个文本文件传上来看看

怎么选中1 3 5 7？按任意键就直接退出了啊。

liuzhaoyzz · 发表于 2021-1-6 10:31:24

dpinfo也不行啊。显示不出来。去你的帖子刚才下载的最新版的dpinfo

liuzhaoyzz · 发表于 2021-1-6 10:54:00

本帖最后由 liuzhaoyzz 于 2021-1-6 10:55 编辑

nttwqz 发表于 2021-1-6 10:05
忘了，dpinfo输入

哦，在WIN10-ramos里面，能够运行dpinfo。我把信息传上来。

WIN7.VHD里面运行不了，不知道怎么回事。

liuzhaoyzz · 发表于 2021-1-6 14:27:40

nttwqz 发表于 2021-1-6 13:20
BCD分析的原理是：
先将所有激活或ESP分区分配个盘符，然后bcdedit新建一个临时项，遍历这个项目BCD所在分 ...

就怕有的电脑bcdedit都运行不了。如果能用windows API之类的搞定就好了。

我上面的磁盘列表都是MBR硬盘，还没有涉及到GPT硬盘。

liuzhaoyzz · 发表于 2021-1-7 07:45:30

本帖最后由 liuzhaoyzz 于 2021-1-7 08:38 编辑

nttwqz 发表于 2021-1-6 20:31
此版完全放弃了启动磁盘+活动+ESP分区+分析BCD的方法，改为全部使用分析BCD的方法。

同上一版一样，我的 ...

试了下，这个版本结果是对的。我的环境是ESP分区启动一个vhd。带星号的就是ESP分区。

晚点换个环境继续测试下。结果如下：
从一个MBR的激活的FAT32分区UEFI启动，这个版本结果是对的。但是好像没有自动分配盘符？

liuzhaoyzz · 发表于 2021-1-7 07:47:20

本帖最后由 liuzhaoyzz 于 2021-1-7 08:41 编辑

527104427 发表于 2021-1-7 00:49
最后憋个大招，看有没有用：

5大，这个版本检测结果不对，我的环境是ESP分区启动一个vhd。结果定位到了另一个FAT32分区F，这个分区确实是有启动文件，但是不是从这个盘符启动的。请看下上面的截图1，本来应该是Z，结果chkmbrpbr定位到了F。

换了个环境，截图2，从一个MBR的激活的FAT32分区UEFI启动，chkmbrpbr定位到了D盘，实际上应该是第7个FAT32那个分区。

liuzhaoyzz · 发表于 2021-1-7 08:41:18

527104427 发表于 2021-1-7 08:16
麻烦看下HKLM\SYSTEM\ControlSet001\Control\\FirmwareBootDevice的值是什么

那台电脑在家里。我截图之后出来了，晚点看看。

liuzhaoyzz · 发表于 2021-1-7 09:54:53

nttwqz 发表于 2021-1-7 09:35
我也发现了问题，该分配的没有分配，该删除的没有删除。

有时候感觉checkbootpart执行起来很慢，大概有1-2分钟之久，不清楚原因。

liuzhaoyzz · 发表于 2021-1-7 10:27:43

nttwqz 发表于 2021-1-7 10:19
获取磁盘信息需要执行两次diskpart，分配和删除盘符又需要两次，多硬盘系统所在磁盘一般不休眠，但是其 ...

我搞不清楚为啥有的电脑执行起来比较快，大概10秒钟左右（没有秒表测试），有的居然要1-2分钟。似乎不是diskpart本身运行慢的问题。
diskpart，用于中文版、英文版关键字不一样怎么解决？

liuzhaoyzz · 发表于 2021-1-7 10:33:08

CodeHz 发表于 2021-1-6 20:35
一顿研究后发现，bcdedit 确定启动磁盘似乎就是读取这个符号链接。。。
直接列出目录然后看符号链接指向 ...

静候佳音！
@CodeHz @plusv大神

liuzhaoyzz · 发表于 2021-1-7 10:49:59

本帖最后由 liuzhaoyzz 于 2021-1-7 10:58 编辑

nttwqz 发表于 2021-1-7 10:39
dpinfo有调试功能，将开头的改为set debug=on
这样会显示各步执行时间，看那一段时间长，在前面加句 c ...

dpinfo在WIN10电脑用时1.7秒。
但是上面的checkbootpartV2有时候慢。看了下用时8秒。

liuzhaoyzz · 发表于 2021-1-7 11:13:39

nttwqz 发表于 2021-1-7 11:03
那你在:sel后面加一句cls & echo on并删除后来所有的cls，然后看看那地方慢

我瞎改了一通，你看看记录。

liuzhaoyzz · 发表于 2021-1-7 12:22:16

本帖最后由 liuzhaoyzz 于 2021-1-7 12:23 编辑

527104427 发表于 2021-1-7 08:16
麻烦看下HKLM\SYSTEM\ControlSet001\Control\\FirmwareBootDevice的值是什么

76楼图1的环境：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control
FirmwareBootDevice=multi(0)disk(0)rdisk(2)partition(1)

liuzhaoyzz · 发表于 2021-1-7 12:43:05

本帖最后由 liuzhaoyzz 于 2021-1-7 12:47 编辑

CodeHz 发表于 2021-1-7 12:12
你先试试用winobj (sys internals 套件里的那个）管理员权限打开后能不能在我截图的位置看到正确的结果 ...

不知道是哪个，盘符怎么对应的

liuzhaoyzz · 发表于 2021-1-7 19:17:34

CodeHz 发表于 2021-1-7 13:33
继续研究了一下，似乎就是\Device\SystemPartition这个路径对应引导分区，至少在我这里是这样的。。。（关 ...

WIN10里面，\Device\SystemPartition这个路径我都没有找到。
GLOBAL??下也没看到啊？

liuzhaoyzz · 发表于 2021-1-7 20:14:48

我看了，好像没找到有价值的线索

liuzhaoyzz · 发表于 2021-1-8 08:25:21

nttwqz 发表于 2021-1-7 21:21
重写，不再基于dpinfo，UAC开启时需要重启explorer.exe资源管理器中才会显示，管理员命令行操作请忽略。

等下我测试下，谢谢！

liuzhaoyzz · 发表于 2021-1-8 11:53:36

nttwqz 发表于 2021-1-8 11:32
又完善了一下，加入列表显示，无选中功能，找到时背景绿色，否则红色
https://cowtransfer.com/s/afbf13 ...

好的，晚点试试。

liuzhaoyzz · 发表于 2021-1-8 12:57:17

本帖最后由 liuzhaoyzz 于 2021-1-8 16:04 编辑

CodeHz 发表于 2021-1-7 23:24
不管有用没用，先整一个上来试试（源码比较乱，确认有用再修改一下）

测试环境都是WIN8 WIN10，因为WIN7不支持MBR+GPT混合分区启动，未测试。
76楼图1环境：从ESP分区UEFI启动vhd
firmware 32位的运行出错。
64位的结果好像是对的。

好像是对的。

测试环境76楼图2：从MBR-激活的FAT32分区UEFI启动
firmware 32位的运行出错。
64位的结果好像是对的。

[+] key: FirmwareBootDevice
[-] arcname: multi(0)disk(0)rdisk(0)partition(1)
[-] path1: \Device\Harddisk2\Partition1
[-] path2: \Device\HarddiskVolume1
[+] mountpoints
[-] mount point: \??\Volume{ffcb0ea0-0000-0000-0000-200000000000}

BIOS-激活的FAT32分区启动，64位结果应该也是对的。
J:\bak\2下载的文件\判断引导分区\codeHZ>firmware64.exe
[+] key: FirmwareBootDevice
[-] arcname: multi(0)disk(0)rdisk(0)partition(1)
[-] path1: \Device\Harddisk2\Partition1
[-] path2: \Device\HarddiskVolume1
[+] mountpoints
[-] mount point: \??\Volume{ffcb0ea0-0000-0000-0000-200000000000}

[-] path1: \Device\Harddisk2\Partition1，磁盘管理里面有"系统"两个字，是启动分区。

liuzhaoyzz · 发表于 2021-1-8 13:03:10

本帖最后由 liuzhaoyzz 于 2021-1-8 13:10 编辑

nttwqz 发表于 2021-1-8 11:32
又完善了一下，加入列表显示，无选中功能，找到时背景绿色，否则红色
https://cowtransfer.com/s/afbf13 ...

76楼图1环境，从ESP分区UEFI启动vhd，测试结果正确。ESP挂载正常。

76楼图2环境，从MBR-激活的FAT32分区UEFI启动，测试结果正确，但是第一次运行有个出错提示。

再次运行正常。
有时候有这个错误。比如从浏览器的下载窗口直接打开bat：

liuzhaoyzz · 发表于 2021-1-8 16:07:17

CodeHz 发表于 2021-1-8 15:35
另外是不是需要直接挂载出来呢，这样的话我这里可以省很多计算挂载点的操作，研究了一下，引导分区多半是 ...

如果能够挂载出来分配个盘符最好，最好还提供个卸载盘符的参数，如果没有提供卸载盘符的参数，也没有什么。

liuzhaoyzz · 发表于 2021-1-8 16:11:44

本帖最后由 liuzhaoyzz 于 2021-1-8 16:15 编辑

CodeHz 发表于 2021-1-8 15:57
(然后一顿研究之后我发现一个最最最简单的方法。。。
直接 mountvol X: /S
然后在管理员会话里X盘就是当 ...

mountvol X: /S这个操作肯定是不行的，似乎只能适用于一个硬盘一个ESP分区的情况。不具有适用性。这个命令真的很渣！
guyue2011写的工具挺好用的：挂载GPT硬盘的ESP分区工具--FindESP2.0 - PE讨论区 - 无忧启动论坛 - Powered by Discuz! http://bbs.wuyou.net/forum.php?mod=viewthread&tid=374167
findESP -mount
findESP -unmount
可以挂载所有本地硬盘的ESP分区，也可以卸载本地硬盘所有的ESP分区。（不支持优盘移动硬盘，这个我没有需求）

另外，盘符写入权限的问题，感觉比较麻烦。如果以内置的超级管理员身份登陆好像ESP写入没问题，如果以administrators组的成员访问，或者更低权限的用户访问可能就有问题。这个似乎不在讨论之列，能够实现找到并挂载这个引导分区就行了，剩下的事情让用户自己搞定吧。

liuzhaoyzz · 发表于 2021-1-8 16:13:48

nttwqz 发表于 2021-1-8 14:37
错误提示不知道什么意思，看起来结果正常显示，我可以将错误屏蔽bcdedit错误不得而知，手动试试能不能显 ...

从浏览器的下载窗口直接打开bat，可能是因为32位浏览器或者文件管理器，调用了bcdedit是32位的，无法调用64位的导致出错。

liuzhaoyzz · 发表于 2021-1-8 16:20:27

本帖最后由 liuzhaoyzz 于 2021-1-9 09:30 编辑

你看看上面mountvol的方法win7是否有效（这个是最方便的方法了）

mountvol的方法，适用于XP WIN7 8 10好像。问题是mountvol X: /S这样的肯定不适合的。
mountvol z: \\?\Volume{5a006011-0000-0000-0000-100000000000}\
这样子的命令是具有较好的通用性的，但是需要知道分区的UUID，这样子的命令不但可以挂载ESP盘符，FAT32/NTFS盘符挂载都没问题的。如果你能用windows API在程序内部实现更好，如果不能实现或实现起来费事，就用windows的mountvol实现也行。

mountvol X: /S这个命令比较渣，建议放弃。

liuzhaoyzz · 发表于 2021-1-8 16:24:45

CodeHz 发表于 2021-1-8 15:25
32位没做过测试就发出来了，看起来是写炸了，一会修一下吧（

32位的程序具有更好的通用性，希望能够在xp下面运行，通杀xp WIN7 8 10，不然的话，批处理调用，还要判断系统版本，稍嫌麻烦。

liuzhaoyzz · 发表于 2021-1-9 09:19:09

本帖最后由 liuzhaoyzz 于 2021-1-9 09:38 编辑

CodeHz 发表于 2021-1-8 22:58
你看楼主在用我的程序时的输出，可以看出这里并没有对应关系
我使用的方法是读取Nt内核对象\ArcName\mul ...

早上起来看到了这个消息，CodeHz大神幸苦了！
结果是对的，不过有点小问题。
对于从ESP分区UEFI启动WIN10的情况，firmware-i386.exe程序没有自动挂载盘符，如果我用bootice或者findESP程序挂载个盘符，或者用微软的mountvol z: /s ，firmware-i386.exe还是没有mount，mountpoints下面是空的。
我要向这个启动的ESP分区拷贝文件，必须要给他一个盘符。这个ESP是用于启动的ESP，不是其他硬盘的ESP，是特定的ESP分区。

另外想请问下，这个firmware-i386.exe不依赖于bcdedit吧？如果bcdedit不能运行的情况，firmware-i386.exe能否正常出结果？是否有管理员要求？能否通杀XP WIN7 8 10，我不想事先先判断操作系统版本，再运行firmware-i386.exe。

liuzhaoyzz · 发表于 2021-1-9 10:48:12

本帖最后由 liuzhaoyzz 于 2021-1-9 10:55 编辑

CodeHz 发表于 2021-1-9 09:41
所以是 mountvol z: /s 成功了也没有挂载点吗，这就有点奇怪了。。有没有可以复现的镜像（另外这东西是不 ...

我确认了，mountvol z: /s 成功了没有挂载点，我的电脑里面已经有ESP的盘符了。

重现问题的镜像？我搞了个GPT分区的物理硬盘，从这个物理硬盘的ESP分区bootmgfw.efi引导→BCD→加载某个WIN10.VHD以UEFI启动WIN10，你只要有个GPT分区的硬盘，外加随便安装个系统到vhd即可，不需要我的vhd啊。

或者从虚拟机里面应该也能够重现环境吧。虚拟机里面用GPT分区，然后装个系统到VHD中。

liuzhaoyzz · 发表于 2021-1-9 10:49:37

CodeHz 发表于 2021-1-9 09:51
另外看了一眼文档，好像是可以在没有guid挂载点的情况下强行挂载的，不过我看还是会受到mountvol一样的管理 ...

权限问题如果你能够解决当然是最好的了，如果不能解决，给ESP分配个盘符也行，剩下的问题再想办法吧。

		自动登录	找回密码
密码			注册

请问下有没有办法用批处理或者命令行小程序确定系统引导分区？

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

浏览过的版块