联想同传的又一问题

rbwrbw

最近，利用ghost版硬盘恢复联想同传实验成功，成功绕过了安装同传诸方面的限制！！
然而在用ghost版超级阉割版windows，安装成功，发现引导不了，用引导修复工具也无法启动win系统

后来用bootice小工具 修复了引导分区的bcd文件 ，成功实现了gho windows，引导启动！！

目前的新问题，是安装联想同传后，进入开放模式，安装联想保护驱动时，不让选择，安装不了驱动。无法实现系统的保护！！
谁知道解决办法，网上的 原因是缺乏 相关的文件 ，谁知道是哪些文件
用安装版 的windows，可以

reninhouse

这得问联想工程师了，看他们系统内的驱动依赖那些系统文件，可能精简版的系统刚好精简掉了这部分

guong

这个不晓得呀

俪尚皇

没用过联想同传

YWFhYmJi

系统保护可以不用联想，可以考虑装另外的软件保护系统，只使用联想的同传功能。

如果非要安装就安装被控端之后运行 C:\Program Files (x86)\Lenovo\EDU\Driver\drvist.exe 选择安装驱动，忽略错误提示。这种方法理论可行，但我没有实际测试过。保护驱动其实就这三个文件：ntdisk.sys,safnt.sys,sammon.sys，其中ntdisk是硬盘的上层过滤器。

reninhouse

YWFhYmJi 发表于 2025-4-18 22:13
系统保护可以不用联想，可以考虑装另外的软件保护系统，只使用联想的同传功能。

如果非要安装就安装被控 ...

高手啊 ，还是有懂行的

win98se

感谢高手分享

rbwrbw

YWFhYmJi 发表于 2025-4-18 22:13
系统保护可以不用联想，可以考虑装另外的软件保护系统，只使用联想的同传功能。

如果非要安装就安装被控 ...

高手，能具体说下这三个文件功能，原理是什么

YWFhYmJi

rbwrbw 发表于 2025-4-19 09:45
高手，能具体说下这三个文件功能，原理是什么

ntdisk.sys应该是主要的硬盘保护驱动，附加在硬盘上层作为过滤器，safnt.sys是一个文件系统过滤驱动，具体没看明白是干什么的，sammon.sys也没看明白是干什么的，虽然这三个驱动都没有加壳可以直接反编译分析，但可能需要结合用户模式的监视程序来分析。

不过联想同传的硬盘保护功能是有问题的，可以写驱动直接向硬盘发送IRP_MJ_SCSI用SCSI指令直接读写硬盘，没有起到防病毒的效果。有的甚至能直接用DiskGenius删除所有分区。但不仅是联想硬盘保护防不住，很多其他的还原软件也防不住，比如：希沃冰点还原防不住Ring3删除分区表和SCSI读写硬盘，影子系统PowerShadow虽然能防住Ring3的大多数破坏方法，但防不住Ring3用CDB16读写硬盘。只有冰点还原能防住Ring3的病毒，但还是防不住加载驱动的。

rbwrbw

YWFhYmJi 发表于 2025-4-18 22:13
系统保护可以不用联想，可以考虑装另外的软件保护系统，只使用联想的同传功能。

如果非要安装就安装被控 ...

在吗在吗？按照你说的方法安装，出现了一个对话框，这个文件我在系统上根本就没找到，WIN 7还有win 11都没找到，用dos命令搜索整个安装盘都找不到这个文件

YWFhYmJi

忽略这个错误，关掉再重新打开安装程序应该就会显示已安装

rbwrbw

YWFhYmJi 发表于 2025-4-21 18:38
忽略这个错误，关掉再重新打开安装程序应该就会显示已安装

点击确定，显示失败！！
在其它电脑上也没找到samservice。exe

rbwrbw

YWFhYmJi 发表于 2025-4-21 18:38
忽略这个错误，关掉再重新打开安装程序应该就会显示已安装

这位仁兄，试过gho恢复硬盘，对于非联想电脑能安装成功吗？
实验过吗？？？？

YWFhYmJi

rbwrbw 发表于 2025-4-21 21:27
这位仁兄，试过gho恢复硬盘，对于非联想电脑能安装成功吗？
实验过吗？？？？

UEFI试过，没有成功。BIOS没有试过。刚刚那个错误提示应该直接忽略就可以，它其实已经安装成功了，可以再运行开始菜单里的“驱动”试试。

rbwrbw

YWFhYmJi 发表于 2025-4-21 21:34
UEFI试过，没有成功。BIOS没有试过。刚刚那个错误提示应该直接忽略就可以，它其实已经安装成功了，可以再 ...

还是不行，显示安装成功，开机还是出现未安装驱动。
重装 len。exe还是没有硬盘保护驱动
我观察了安装同传成功真实电脑有samser。exe这个文件，不在system32文件夹，在sysshow文件夹下

YWFhYmJi

rbwrbw 发表于 2025-4-22 12:02
还是不行，显示安装成功，开机还是出现未安装驱动。
重装 len。exe还是没有硬盘保护驱动
我观察了安装 ...

反编译研究了一下edu8.0的安装程序的逻辑，制作了一个脚本绕过驱动安装的检测

1. @echo off
   
2. echo 绕过联想EDU的驱动安装检测
   
3. echo 请以管理员权限运行此脚本
   
4. reg add HKLM\Software\LenovoRC\Client /v protect /t REG_DWORD /d 0 /reg:32 /f
   
5. reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ProtectDetect.exe" /v Debugger /t REG_SZ /d "\" /f
   
6. echo 安装完成后请按任意键执行清理...
   
7. pause>nul
   
8. reg delete "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ProtectDetect.exe" /f
   
9. exit /b 0
   

复制代码

将这段脚本保存成bat文件，以管理员权限运行，再运行原安装程序，这时安装驱动的选择就应该可以选中了，等安装完成后先不重启，在运行脚本的地方按一下enter再重启

rbwrbw

YWFhYmJi 发表于 2025-4-22 20:11
反编译研究了一下edu8.0的安装程序的逻辑，制作了一个脚本绕过驱动安装的检测

将这段脚本保存成bat文 ...

再试下

xxzzccc

？

rbwrbw

YWFhYmJi 发表于 2025-4-22 20:11
反编译研究了一下edu8.0的安装程序的逻辑，制作了一个脚本绕过驱动安装的检测

将这段脚本保存成bat文 ...

不行
还是不行，显示可以安装，是假的，取消不了，根本什么都没装，是障眼法，还是显示驱动未装

YWFhYmJi

rbwrbw 发表于 2025-4-24 19:30
不行
还是不行，显示可以安装，是假的，取消不了，根本什么都没装，是障眼法，还是显示驱动未装

理论上已经安装成功了（可以在SysWOW64下面看到samservice.exe，系统服务里也有samservice这个服务），但是显示驱动未安装还可能是驱动服务没有正确启动，可以尝试启动一下samservice服务，如果提示启动失败就看一下SysWOW64下面的samservice.log日志文件，也可以尝试安装一下VC2008运行库（安装32位版本，因为联想的这个程序是32位的）。

rbwrbw

YWFhYmJi 发表于 2025-4-24 21:09
理论上已经安装成功了（可以在SysWOW64下面看到samservice.exe，系统服务里也有samservice这个服务），但 ...

2025.04.25  13:40:13    WinVer > 6
2025.04.25  13:40:13    initsystem fail.
2025.04.25  13:45:20    WinVer > 6
2025.04.25  13:45:20    initsystem fail.
2025.04.25  13:45:29    WinVer > 6
2025.04.25  13:45:29    initsystem fail.
win11  服务启动不了，自动停止