|
本帖最后由 minchengan 于 2022-10-11 12:53 编辑
经过对比摸索,找到了PE支持APFS2.1.97和WMI Explorer的方法(先确保PE支持MSI文件的运行。论坛有方法):
1.
补充System32目录下的wbem
补充SysWOW64目录下的wbem
版本相同的话从可以使用APFS的PE中复制过来,版本不同,就对比提取
2.
注册表(从可以使用APFS的PE中导出来再导进去):_system和_software和_default是导入时定义的名称
增加服务:
HKEY_LOCAL_MACHINE\_system\ControlSet001\Services\Winmgmt
HKEY_LOCAL_MACHINE\_software\Microsoft\WBEM
注册类:
HKEY_LOCAL_MACHINE\_software\Classes
附件有精简过的注册表
3.
增加以下文件列表,有个别文件找不到的,经测试不加也能用:(经坛友gbzx测试发现以下列表只需要Syswow64文件夹下补充Wbemcomn.dll)
gbzx精简的注册表,见附件:
\Windows\System32\C_1250.NLS
\Windows\System32\C_1252.NLS
\Windows\System32\C_950.NLS
\Windows\System32\cdd.dll
\Windows\System32\kernel32.dll
\Windows\System32\locale.nls
\Windows\System32\ntdll.dll
\Windows\System32\user32.dll
\Windows\System32\WIN32KFULL.SYS
\Windows\System32\wow64.dll
\Windows\System32\wow64cpu.dll
\Windows\System32\wow64win.dll
\Windows\SysWOW64\advapi32.dll
\Windows\SysWOW64\apphelp.dll
\Windows\SysWOW64\bcrypt.dll
\Windows\SysWOW64\BCRYPTPRIMITIVES.DLL
\Windows\SysWOW64\cfgmgr32.dll
\Windows\SysWOW64\clbcatq.dll
\Windows\SysWOW64\combase.dll
\Windows\SysWOW64\comdlg32.dll
\Windows\SysWOW64\CRYPTBASE.DLL
\Windows\SysWOW64\dnsapi.dll
\Windows\SysWOW64\dwmapi.dll
\Windows\SysWOW64\FWPUCLNT.DLL
\Windows\SysWOW64\gdi32.dll
\Windows\SysWOW64\GDI32FULL.DLL
\Windows\SysWOW64\hhctrl.ocx
\Windows\SysWOW64\imm32.dll
\Windows\SysWOW64\IPHLPAPI.DLL
\Windows\SysWOW64\KERNEL.APPCORE.DLL
\Windows\SysWOW64\kernel32.dll
\Windows\SysWOW64\KERNELBASE.DLL
\Windows\SysWOW64\msctf.dll
\Windows\SysWOW64\msimg32.dll
\Windows\SysWOW64\msvcrt.dll
\Windows\SysWOW64\mswsock.dll
\Windows\SysWOW64\NapiNSP.dll
\Windows\SysWOW64\nlaapi.dll
\Windows\SysWOW64\nsi.dll
\Windows\SysWOW64\ntdll.dll
\Windows\SysWOW64\ntmarta.dll
\Windows\SysWOW64\ole32.dll
\Windows\SysWOW64\oleacc.dll
\Windows\SysWOW64\oleaccrc.dll
\Windows\SysWOW64\oleaut32.dll
\Windows\SysWOW64\olepro32.dll
??\Windows\SysWOW64\pnrpnsp.dll
\Windows\SysWOW64\powrprof.dll
\Windows\SysWOW64\profapi.dll
\Windows\SysWOW64\psapi.dll
\Windows\SysWOW64\rasadhlp.dll
\Windows\SysWOW64\rpcrt4.dll
\Windows\SysWOW64\sechost.dll
\Windows\SysWOW64\SHCore.dll
\Windows\SysWOW64\shell32.dll
\Windows\SysWOW64\shlwapi.dll
\Windows\SysWOW64\sspicli.dll
\Windows\SysWOW64\ucrtbase.dll
\Windows\SysWOW64\user32.dll
\Windows\SysWOW64\uxtheme.dll
\Windows\SysWOW64\version.dll
\Windows\SysWOW64\wbemcomn.dll
\Windows\SysWOW64\win32u.dll
\Windows\SysWOW64\WINDOWS.STORAGE.DLL
\Windows\SysWOW64\winrnr.dll
\Windows\SysWOW64\ws2_32.dll
??\Windows\SysWOW64\wshbth.dll
\Windows\SysWOW64\wsock32.dll
|
评分
-
查看全部评分
|