slore 发表于 2019-6-11 14:49
WimBuilder2\Projects\WIN10XPE\01-Components\Printer\main.bat
hhh333 发表于 2019-7-7 16:26
终于发现了,一个看花眼导致1903打印组件一个月都安装不上,现在可以了。
hhh333 发表于 2019-7-7 20:16
1、注册表没变为1903的
2、基本驱动没变也为1903的
3、设备与打印弄错了用了1709的
slore 发表于 2019-7-13 22:45
你这个到啥版本(16299?)为止可以创建出2个虚拟打印机?
v1903太新了不说,RS5可以么。
slore 发表于 2019-7-13 22:45
你这个到啥版本(16299?)为止可以创建出2个虚拟打印机?
v1903太新了不说,RS5可以么。
After much research with Windbg and IDA V7 (free), I found that localspl.spl was testing an event every 30 seconds.
But this event did not change and the dll did not come out of its loop.
localspl.dll!IsSystemCurrentlyUpgrading calls : spoolss.dll!SplIsUpgrade
spoolss.dll!SplIsUpgrade calls : spoolsv.exe!PrvSplIsUpgrade
spoolsv.exe!PrvSplIsUpgrade calls in a loop:
lea rcx, WNF_DEP_OOBE_COMPLETE
call cs:__imp_NtQueryWnfStateData
After much more research, I found some information in the following sites:
https://blog.quarkslab.com/playi ... n-facility-wnf.html
https://gracefulbits.com/2018/08 ... kernel-mode-driver/
http://redplait.blogspot.com/2012/09/wnf-notifiers.html
http://redplait.blogspot.com/2017/08/wnf-ids-from-perfntcdll.html
"A3BC0C75 - 41960B29 WNF_DEP_OOBE_COMPLETE
This event triggers when the system has completed OOBE (Windows Welcome)"
The question: what is the indicator of "the system has completed OOBE (Windows Welcome)"?
It is understood that there are two tracks to follow, modify the dll or look for the indicator WNF_DEP_OOBE_COMPLETE
1 - First method: change localspl.dll!IsSystemCurrentlyUpgrading
Very easy with IDA V7 (extraordinary free tool)
C:\Windows\System32>fc /B "C:\Users\noelb\Desktop\ida-asm\1-v1903\localspl - New.dll" C:\Users\noelb\Desktop\ida-asm\1-v1903\localspl.dll
Comparaison des fichiers C:\USERS\NOELB\DESKTOP\IDA-ASM\1-V1903\localspl - New.dll et C:\USERS\NOELB\DESKTOP\IDA-ASM\1-V1903\LOCALSPL.DLL
0001417E: 31 85
00014180: 90 0F
00014181: 90 95
00014182: 90 C0
slore 发表于 2019-11-6 11:44
v1903开始,打印机组件无法在PE下运行。
再次感谢Noel,70多岁了,抽空教我调试spoolsv.exe,不过最后还是 ...
slore 发表于 2019-11-6 11:44
v1903开始,打印机组件无法在PE下运行。
再次感谢Noel,70多岁了,抽空教我调试spoolsv.exe,不过最后还是 ...
红毛樱木 发表于 2019-11-6 17:30
1903(1909)只改这一个注册表,用记事本打印,显示参数错误
hhh333 发表于 2019-11-7 18:59
什么时候把Win10builder也更新一下?
红毛樱木 发表于 2019-11-7 19:33
正在搞,动的比较多,winbuilder有些东西受限,在用pecmd写一些函数功能
hhh333 发表于 2019-11-9 10:49
加那个键值后,word excel打印都没有问题,但记事本打印出现参数错误,不知什么原因。
hhh333 发表于 2019-11-9 10:49
加那个键值后,word excel打印都没有问题,但记事本打印出现参数错误,不知什么原因。
hhh333 发表于 2019-11-30 16:32
经测试,并不是记事本不能打印,而是新的记事本可能默认使用雅黑字体,所以打印时出现参数错误。同时使用w ...
hhh333 发表于 2019-11-30 23:23
干脆不精简了,两个完整文件打包成WIM后多15M而已
hhh333 发表于 2019-11-30 16:32
经测试,并不是记事本不能打印,而是新的记事本可能默认使用雅黑字体,所以打印时出现参数错误。同时使用w ...
hhh333 发表于 2019-11-30 23:43
跌坑里那么久也不提个醒,我今天搞了半天才发现。
今天刚好在PE中弄那个摄像头,领导要打印前 ...
欢迎光临 无忧启动论坛 (http://bbs.c3.wuyou.net/) | Powered by Discuz! X3.3 |