无忧启动论坛

标题: 基于Win7PE开发杀毒软件 [打印本页]

作者: ww5466064 时间: 2014-8-13 09:34
标题: 基于Win7PE开发杀毒软件
小弟最近研究了一下WinPE下的杀毒软件研发，发现国内的一些winpe杀毒都是进入PE之后，运行杀毒软件单文件绿色版，其自解压到c盘并运行，有些退出会自动卸载，有些要手动运行卸载程序，“http://bbs.wuyou.net/forum.php?m ... d=132677&page=2”，很多直接把文件自解压到系统保留区域（就是那个100M的空间），而且退出之后根本没有自动卸载，感觉这种做法很弱智！！进而又研究了一下Norton的免费工具NBRT（https://security.symantec.com/nbrt/，诺顿启动恢复工具），发现其就是基于Win8PE开发的，在winpeshl.ini文件中，运行了wpeinit.exe之后，转向其自有文件Wpeplnch.exe的运行，代码如下：

[LaunchApp]
[LaunchApps]
%SYSTEMROOT%\System32\wpeinit.exe
%SYSTEMROOT%\System32\Wpeplnch.exe

貌似就是在windows内核启动完成之后，进入桌面之前，转向了Wpeplnch.exe运行，接着探测是否联网，决定能否升级病毒库，然后可以进行全盘扫描，杀毒，功能一如既往的如其他Norton产品般强大。如果我自由简易引擎和病毒库，要开发类似的功能（就是不知道Wpeplnch.exe是怎么写出来的）该如何实现呢？请各位技术大牛指点迷经，小弟先谢过了！！

作者: ww5466064 时间: 2014-8-13 09:41
附上Wpeplnch.exe程序，大家共同探讨。。

wpeplnch.zip

318.35 KB, 下载次数: 12, 下载积分: 无忧币 -2

作者: renchmin 时间: 2014-8-13 15:04
基于Win7PE开发杀毒软件现在好像不是很多了吧支持了啊。

作者: ww5466064 时间: 2014-8-13 16:33

renchmin 发表于 2014-8-13 15:04
基于Win7PE开发杀毒软件现在好像不是很多了吧支持了啊。

其实只是想做个小工具而已~~

作者: andos 时间: 2014-8-13 21:52
你可以做个不自解,不单文件`的

解开放进BOOT.WIM打包就行了

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)