免费发布PE中会藏有哪些秘密？

buger · 发表于 2017-3-29 15:23:04

本帖最后由 buger 于 2017-3-29 15:21 编辑

本论坛有很多高手大侠发布了很有技术含量的pe，我们在学习研究的同时也不要忘记了安全。
以下截图来自本论坛一pe合集iso的win10pe和win10pe64位两个pe中

hit22 · 发表于 2017-3-31 13:03:28

俊采星驰发表于 2017-3-31 12:33
pe中host文件没啥用。看看关于这个文件的作用：

Hosts 文件本来是用来提高解析效率。在进行 DNS 请求 ...

现在的无忧已经不是当年的无忧了

生存的压力也许会改变一个人

我无意针对谁，只是感慨。

lexlong2007 · 发表于 2017-3-31 12:55:14

这个是肯定的天下哪有免费的午餐希望利润合理化

俊采星驰 · 发表于 2017-3-31 12:34:00

小电影三字会变*？！

俊采星驰 · 发表于 2017-3-31 12:33:02

hit22 发表于 2017-3-31 09:05
有人说失误，呵呵。都是玩电脑的老鸟了。

这话我不信。

pe中host文件没啥用。看看关于这个文件的作用：

Hosts 文件本来是用来提高解析效率。在进行 DNS 请求以前，系统会先检查自己的 Hosts 文件中是否有这个地址映射关系，如果有则调用这个 IP 地址映射，如果没有再向已知的 DNS 服务器提出域名解析。也就是说 Hosts 的请求级别比 DNS 高。当你的 Hosts 文件里面有对应的 IP 时，它就会直接访问那个 IP，而不用通过 DNS。

首先，你得联网。如果维护系统时不加载网卡驱动，木有问题。
其次，你得访问到那些指定的网址，才会直接指向那些IP。估计没几个人知道那些网址吧。
所以，这种基本上就是误操作。或者是host文件被感染劫持而不自知（有时候看看激情***啥的常常中招，用虚拟机吧）。

小懒猫_ · 发表于 2017-3-31 10:04:14

不错的哟

hit22 · 发表于 2017-3-31 09:05:52

有人说失误，呵呵。都是玩电脑的老鸟了。

这话我不信。

大家还是多些安全意识的好。

sky001 · 发表于 2017-3-30 22:41:37

hhh333 发表于 2017-3-30 11:28
刚才查了一下，文件来源于：cn_windows_10_pro_x86_dvd_6846431.iso的install文件。又查了一下cn_windows_1 ...

老兄能不能再发一下这个版本，谢谢
http://bbs.wuyou.net/forum.php?m ... p;extra=&page=1
2013年1月11日更新

armymangl · 发表于 2017-3-30 21:08:29

没想到h3也有失蹄的时候啊，我前两天刚下了你的pe，感觉很强大，用着蛮顺手的，千万别断更啊

shwk88888 · 发表于 2017-3-30 15:15:48

hhh333 发表于 2017-3-30 11:28
刚才查了一下，文件来源于：cn_windows_10_pro_x86_dvd_6846431.iso的install文件。又查了一下cn_windows_1 ...

一直用你的PE，相信你，支持你，期待继续更新

2012jiashanni · 发表于 2017-3-30 14:53:15

要么PE不是他制作的是改别人的要么自己放进去的因为不管手动制作还是一键制作 host文件都正常的或者说他PE里有工具改host 不过不太可能

hhh333 · 发表于 2017-3-30 11:28:50

本帖最后由 hhh333 于 2017-3-30 11:34 编辑

刚才查了一下，文件来源于：cn_windows_10_pro_x86_dvd_6846431.iso的install文件。又查了一下cn_windows_10_enterprise_x86_dvd_soft_6846962.iso文件也被修改了。不知是哪个网站下的。建议换回来，还可以节约一些空间。

俊采星驰 · 发表于 2017-3-30 08:25:05

dddren 发表于 2017-3-30 08:13
楼主一开始就说明是哪个PE，就没这么“惊悚”了。

相信hhh333大师绝不是故意而为，因为对他个人毫无好处 ...

呵呵，估计是有点不好意思
楼主人也是不错的，由杀软引起研究，到底是出于好心。
没事了，吃瓜群众都散了吧：）

dddren · 发表于 2017-3-30 08:13:43

楼主一开始就说明是哪个PE，就没这么“惊悚”了。

相信hhh333大师绝不是故意而为，因为对他个人毫无好处。

hhh333大师已在他发布的《H3集成PE系统【2017-01-21双11最终修订版】》中做出了说明。

jeep2700 · 发表于 2017-3-30 08:11:04

谢谢提醒，感谢。

2012zhd · 发表于 2017-3-30 07:54:03

原来是hhh333的pe啊，他可是大师级人物，我相信不是故意的。

amd0087 · 发表于 2017-3-30 07:21:07

我的习惯是 pe还是 HHH333 和 usm放心

hhh333 · 发表于 2017-3-30 07:15:48

本帖最后由 hhh333 于 2017-3-30 07:22 编辑

这个文件的作用就是如果输入了其列出的网址则不再查找DNS，直接指向列表中对应的IP。显然，在PE或正常系统中单独改这个文件意义不大，因为你并不会输入其中的网址，看了下网址列表，好像它也没有把常用的网址解释成指定的IP。不过，看起来还是不舒服，buger真不愧是debugger，

。

不过，如果故作神秘，不大可取，容易误导。

俊采星驰 · 发表于 2017-3-30 00:54:51

是PE中啊，那没什么意义。这么多年了，hhh333值得信赖。

359303267 · 发表于 2017-3-29 23:49:39

擦，别人弄两个PE不容易，PE中的host劫持还不为赚那几分钱的推广吗，又没改系统里的。不放心自己做pe就是

易广白 · 发表于 2017-3-29 23:16:40

2011mtw35 发表于 2017-3-29 23:04
我测试合盘的所有PE，就10的2个版本有这个问题，等他自查原因吧，现在也不好下定论，
我平时也比较少使 ...

这个问题出在一位论坛老大师身上，不用猜测了，我相信不是故意的，
pe中改hosts没意义
一开始还以为是某些不良pe修改系统文件呢

系统自带的杀毒会杀掉很多工具，太可惜了，而且太卡系统了
并且不同杀毒的结果还不一致
没事，这样的问题，完全可能平和地讨论，不能“先入为主”判断

2011mtw35 · 发表于 2017-3-29 23:04:58

易广白发表于 2017-3-29 22:33
其实也是可能失误造成的，

我测试合盘的所有PE，就10的2个版本有这个问题，等他自查原因吧，现在也不好下定论，
我平时也比较少使用，没怎么注意细节，反而修改别人的PE，会发现很多问题，
病毒也试过，系统自带的杀毒会杀掉。

易广白 · 发表于 2017-3-29 22:47:25

RoyalFlare 发表于 2017-3-29 21:19
hhh333

hhh333大师的，应该不是故意的

易广白 · 发表于 2017-3-29 22:46:03

这样的失误，说开了就没什么了，大家明说就好了，搞得神神秘秘，反而“恐慌”起来

我由于没装杀毒，又喜欢下东西，电脑中文件众多，杀毒一查便是一百多，可那都是收藏很久的工具，应该不是毒
但真真假假难分清，上传pe干脆只带尽量少的工具。

易广白 · 发表于 2017-3-29 22:37:27

serchin32 发表于 2017-3-29 20:14
后门，太可怕了！

没事的，大师也有失误时

易广白 · 发表于 2017-3-29 22:33:56

2011mtw35 发表于 2017-3-29 19:38
那么看游览量，这个也不需说得那么直白了吧，其实看截图，合盘也没几个10的，
也没几个带网络的。

其实也是可能失误造成的，

yuub · 发表于 2017-3-29 22:25:42

那么写成222.. 能不能起到dns劫持，向黄站引流量的效果呢？
（排除掉上述ip反查域名的错误。）
如图hosts列表的地址是极其生僻的。相比 hao123 baidu qq sina 访问量几乎可以忽略。

那么，刚好有一个PE用户，并且是个老司机，然后刚好用PE访问了列表中的网站。
于是，这个用户的浏览器网页被劫持，访问到了222.. 这个假的网站。

yuub · 发表于 2017-3-29 22:17:48

本帖最后由 yuub 于 2017-3-29 22:18 编辑

我是来洗地的。
楼主啊，不要总想搞个大新闻，然后把大佬批判一番，你们啊，毕竟还是耐付、图样图森破。我划水的技术比你不知高到哪里去了！

首先指出第一个错误。
通过ip反查域名——你的微机课是体育老师教的吗？建议你百度一下【apache vhost】
然后又指出一个误导信息。
图中的hosts内容大概意思是把某些网站屏蔽掉。
当然，如果写成
127.0.0.1 ad.iqiyi.com
可能更好理解一些。

RoyalFlare · 发表于 2017-3-29 21:19:29

易广白发表于 2017-3-29 19:32
怎么看下载量？还真不清楚，

现在少折腾口，pe也下得不多，

hhh333

假大空 · 发表于 2017-3-29 21:18:22

就说一句：H大的PE还是值得信赖的，hosts修改也没什么大的影响。估计是误下软件所致

		自动登录	找回密码
密码			注册

[发布] 免费发布PE中会藏有哪些秘密？

评分

点评

点评

浏览过的版块