无忧启动论坛

标题: 联想同传的又一问题 [打印本页]

作者: rbwrbw 时间: 2025-4-18 11:08
标题: 联想同传的又一问题
本帖最后由 rbwrbw 于 2025-4-20 09:01 编辑

最近，利用ghost版硬盘恢复联想同传实验成功，成功绕过了安装同传诸方面的限制！！
然而在用ghost版超级阉割版windows，安装成功，发现引导不了，用引导修复工具也无法启动win系统

后来用bootice小工具修复了引导分区的bcd文件，成功实现了gho windows，引导启动！！

目前的新问题，是安装联想同传后，进入开放模式，安装联想保护驱动时，不让选择，安装不了驱动。无法实现系统的保护！！
谁知道解决办法，网上的原因是缺乏相关的文件，谁知道是哪些文件
用安装版的windows，可以

作者: reninhouse 时间: 2025-4-18 11:16
这得问联想工程师了，看他们系统内的驱动依赖那些系统文件，可能精简版的系统刚好精简掉了这部分

作者: guong 时间: 2025-4-18 12:37
这个不晓得呀

作者: 俪尚皇 时间: 2025-4-18 21:19
没用过联想同传

作者: YWFhYmJi 时间: 2025-4-18 22:13
系统保护可以不用联想，可以考虑装另外的软件保护系统，只使用联想的同传功能。

如果非要安装就安装被控端之后运行 C:\Program Files (x86)\Lenovo\EDU\Driver\drvist.exe 选择安装驱动，忽略错误提示。这种方法理论可行，但我没有实际测试过。保护驱动其实就这三个文件：ntdisk.sys,safnt.sys,sammon.sys，其中ntdisk是硬盘的上层过滤器。

作者: reninhouse 时间: 2025-4-18 23:48

YWFhYmJi 发表于 2025-4-18 22:13
系统保护可以不用联想，可以考虑装另外的软件保护系统，只使用联想的同传功能。

如果非要安装就安装被控 ...

高手啊，还是有懂行的

作者: win98se 时间: 2025-4-19 08:30
感谢高手分享

作者: rbwrbw 时间: 2025-4-19 09:45

YWFhYmJi 发表于 2025-4-18 22:13
系统保护可以不用联想，可以考虑装另外的软件保护系统，只使用联想的同传功能。

如果非要安装就安装被控 ...

高手，能具体说下这三个文件功能，原理是什么

作者: YWFhYmJi 时间: 2025-4-19 11:27

rbwrbw 发表于 2025-4-19 09:45
高手，能具体说下这三个文件功能，原理是什么

ntdisk.sys应该是主要的硬盘保护驱动，附加在硬盘上层作为过滤器，safnt.sys是一个文件系统过滤驱动，具体没看明白是干什么的，sammon.sys也没看明白是干什么的，虽然这三个驱动都没有加壳可以直接反编译分析，但可能需要结合用户模式的监视程序来分析。

不过联想同传的硬盘保护功能是有问题的，可以写驱动直接向硬盘发送IRP_MJ_SCSI用SCSI指令直接读写硬盘，没有起到防病毒的效果。有的甚至能直接用DiskGenius删除所有分区。但不仅是联想硬盘保护防不住，很多其他的还原软件也防不住，比如：希沃冰点还原防不住Ring3删除分区表和SCSI读写硬盘，影子系统PowerShadow虽然能防住Ring3的大多数破坏方法，但防不住Ring3用CDB16读写硬盘。只有冰点还原能防住Ring3的病毒，但还是防不住加载驱动的。

作者: rbwrbw 时间: 2025-4-21 16:59

YWFhYmJi 发表于 2025-4-18 22:13
系统保护可以不用联想，可以考虑装另外的软件保护系统，只使用联想的同传功能。

如果非要安装就安装被控 ...

在吗在吗？按照你说的方法安装，出现了一个对话框，这个文件我在系统上根本就没找到，WIN 7还有win 11都没找到，用dos命令搜索整个安装盘都找不到这个文件

作者: YWFhYmJi 时间: 2025-4-21 18:38
忽略这个错误，关掉再重新打开安装程序应该就会显示已安装

作者: rbwrbw 时间: 2025-4-21 20:08

YWFhYmJi 发表于 2025-4-21 18:38
忽略这个错误，关掉再重新打开安装程序应该就会显示已安装

点击确定，显示失败！！
在其它电脑上也没找到samservice。exe

作者: rbwrbw 时间: 2025-4-21 21:27

YWFhYmJi 发表于 2025-4-21 18:38
忽略这个错误，关掉再重新打开安装程序应该就会显示已安装

这位仁兄，试过gho恢复硬盘，对于非联想电脑能安装成功吗？
实验过吗？？？？

作者: YWFhYmJi 时间: 2025-4-21 21:34

rbwrbw 发表于 2025-4-21 21:27
这位仁兄，试过gho恢复硬盘，对于非联想电脑能安装成功吗？
实验过吗？？？？

UEFI试过，没有成功。BIOS没有试过。刚刚那个错误提示应该直接忽略就可以，它其实已经安装成功了，可以再运行开始菜单里的“驱动”试试。

作者: rbwrbw 时间: 2025-4-22 12:02
本帖最后由 rbwrbw 于 2025-4-22 12:03 编辑

YWFhYmJi 发表于 2025-4-21 21:34
UEFI试过，没有成功。BIOS没有试过。刚刚那个错误提示应该直接忽略就可以，它其实已经安装成功了，可以再 ...

还是不行，显示安装成功，开机还是出现未安装驱动。
重装 len。exe还是没有硬盘保护驱动
我观察了安装同传成功真实电脑有samser。exe这个文件，不在system32文件夹，在sysshow文件夹下

作者: YWFhYmJi 时间: 2025-4-22 20:11

rbwrbw 发表于 2025-4-22 12:02
还是不行，显示安装成功，开机还是出现未安装驱动。
重装 len。exe还是没有硬盘保护驱动
我观察了安装 ...

反编译研究了一下edu8.0的安装程序的逻辑，制作了一个脚本绕过驱动安装的检测

@echo off
echo 绕过联想EDU的驱动安装检测
echo 请以管理员权限运行此脚本
reg add HKLM\Software\LenovoRC\Client /v protect /t REG_DWORD /d 0 /reg:32 /f
reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ProtectDetect.exe" /v Debugger /t REG_SZ /d "\" /f
echo 安装完成后请按任意键执行清理...
pause>nul
reg delete "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ProtectDetect.exe" /f
exit /b 0

复制代码

将这段脚本保存成bat文件，以管理员权限运行，再运行原安装程序，这时安装驱动的选择就应该可以选中了，等安装完成后先不重启，在运行脚本的地方按一下enter再重启

作者: rbwrbw 时间: 2025-4-23 06:09

YWFhYmJi 发表于 2025-4-22 20:11
反编译研究了一下edu8.0的安装程序的逻辑，制作了一个脚本绕过驱动安装的检测

将这段脚本保存成bat文 ...

再试下

作者: rbwrbw 时间: 2025-4-24 19:30
本帖最后由 rbwrbw 于 2025-4-24 19:35 编辑

YWFhYmJi 发表于 2025-4-22 20:11
反编译研究了一下edu8.0的安装程序的逻辑，制作了一个脚本绕过驱动安装的检测

将这段脚本保存成bat文 ...

不行

还是不行，显示可以安装，是假的，取消不了，根本什么都没装，是障眼法，还是显示驱动未装

作者: YWFhYmJi 时间: 2025-4-24 21:09
本帖最后由 YWFhYmJi 于 2025-4-24 21:16 编辑

rbwrbw 发表于 2025-4-24 19:30
不行
还是不行，显示可以安装，是假的，取消不了，根本什么都没装，是障眼法，还是显示驱动未装

理论上已经安装成功了（可以在SysWOW64下面看到samservice.exe，系统服务里也有samservice这个服务），但是显示驱动未安装还可能是驱动服务没有正确启动，可以尝试启动一下samservice服务，如果提示启动失败就看一下SysWOW64下面的samservice.log日志文件，也可以尝试安装一下VC2008运行库（安装32位版本，因为联想的这个程序是32位的）。

作者: rbwrbw 时间: 2025-4-25 13:46
本帖最后由 rbwrbw 于 2025-4-25 13:47 编辑

YWFhYmJi 发表于 2025-4-24 21:09
理论上已经安装成功了（可以在SysWOW64下面看到samservice.exe，系统服务里也有samservice这个服务），但 ...

2025.04.25  13:40:13 WinVer > 6
2025.04.25  13:40:13 initsystem fail.
2025.04.25  13:45:20 WinVer > 6
2025.04.25  13:45:20 initsystem fail.
2025.04.25  13:45:29 WinVer > 6
2025.04.25  13:45:29 initsystem fail.
win11  服务启动不了，自动停止

作者: rbwrbw 时间: 2025-5-15 11:02
不整了，还是 fat分区和win分区，缺少重要文件

作者: 419545168 时间: 2025-6-7 16:32
没遇到过

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)