【WinPE构建器插件】20230319更新支持22621内核S用户有声音

命令提示符CMD

更新一下winpe构建器插件，这次支持了22621版本的内核，不用admin用户也可以有声音！
链接：ht tps://w ww.123pan.co m/s/YNR0Vv-d0kJ3.h tml提取码:PLq4
（记得去掉空格）

====================================================

Noel 花了3个月调查22h2制作的PE无法播放出声音的问题，通过和Admin登录的用户的情况对比，
发现 AudioSrvPolicyManager.dll中对于下面的调用不同。

function _lambda_578ae89ec9d34aac4820f7673924a253___operator__ proc near
        call    cs:__imp_WTSEnumerateSessionsW
        Loop for each session
                call    cs:__imp_WTSQuerySessionInformationW
                "set" AUDIOSRVPOLICYMANAGER!g_GlobalUserPresent
        endLoop
endFunction

通过修改特定的判断汇编指令，使得SYSTEM用户也可以播放声音了。

====================================================

享β亻寸木东

谢谢分享！……

wy-yang

谢谢分享！

osforum

感谢，感谢。。。

白云间

辛苦了，谢谢分享！

烈焱焚天

谢谢分享

eden

多谢楼主分享

cph

        赞一个!

absman1972

谢谢分享

lucky323su

thank you

yyz2191958

谢谢分享

2010wxy

谢楼主分享

旁观者清

谢谢分享。支持。

hmaaaa

感謝您的分享，感恩喔~~辛苦了！ ^^

ningzhonghui

谢谢，终于有大佬解决了，可喜可乐

9527sss

谢谢分享

ltx7795

楼主你好，是用你提供的AudioSrvPolicyManager.dll替换制作PE中的AudioSrvPolicyManager.dll吗？

lx5815

谢谢分享

a123456789z

汇编划重点，大佬厉害。

mmymq

谢谢分享

金神主

感谢大佬的方案

qingfeng70313

感谢大佬的方案

hsmy

构建器要顶，必须顶，虽然汉堡包失踪了，但还是要顶！！！

syi0521

谢谢分享，非常幸运

noelblanc.Winpe

Hi, i'm Noel from France.
it's true, i worked 3 months to get sound in system session.
And i worked more than 1 year (in the past) to find how to "bring" WPD/MTP (KMF/UMF) in winpe.
I also put "hyperV" in a winpe w10.
I like research in winpe with windbg/procmon/ida.
But i never find one guy who wants to work in this domain of reverse engineering in winpe.
Because i use translator for writing it's difficult for me to share directly with you.
But you can read my results of research on ht tps!\the oven .org (without spaces). If you can't register because the  security mecanism is not friendly, i can give you the good code.
Enjoy.
Ps : if you want email to me, get the pdf document in the thread "microwinpebuilder" in the site "theoven". Each page of this document contains my email.

meidacp

谢谢分享！……

sfr

谢谢分享！

命令提示符CMD

ltx7795 发表于 2023-3-19 22:35
楼主你好，是用你提供的AudioSrvPolicyManager.dll替换制作PE中的AudioSrvPolicyManager.dll吗？

是的

命令提示符CMD

noelblanc.Winpe 发表于 2023-3-25 00:02
Hi, i'm Noel from France.
it's true, i worked 3 months to get sound in system session.
And i work ...

Okay, thank you for your support and results!

caii

谢谢分享