ud.FAT法：把UD扩展区当作fat区

sp_star

P大这个办法和M大的UDm差不多啊！

sp_star

pseudo 发表于 2015-1-23 21:34
构造测试例方法之一：
1、fbinsttool格u盘弄出ud扩展区，放0pe的grldr入ud（非ud扩展区）。
2、找出ud扩 ...

我觉得复杂了，似乎没必要。不必通过ud管理img内部内容，就简单多了。
1. 一个img文件放到扩展区，扩展区没有其他文件。
2. grldr启动首先map这个文件，然后随意.
3. windows/pe用扇区映射访问这个img文件内部的内容。

sp_star

jianliulin 发表于 2015-1-24 13:56
新版fbinstTool 已经可以把ud中的“分区”文件挂到分区表，也可以随意排列各个分区的顺序，只要“分区”文 ...

挂到分区表就不是深度隐藏了。
我理解P大的意思是不加到分区表，而是通过pecmd2012的扇区映射来访问img内部的内容。这样需要时挂载，平时仍然是深度隐藏的。

sp_star

其实挂载的方法已经有了，只是大家可能没注意：
http://bbs.wuyou.net/forum.php?m ... p;extra=&page=1
还有最后的小程序。都是根据img文件的文件名查找。

最好ud能稍作修改，将分区信息写到固定扇区，pecmd直接读取就可以挂载了，这样就不用小程序了。也不依赖文件名。

sp_star

mdyblog 发表于 2015-1-25 18:02
弄出来了。
MAPUP挂载UD外置支持深度隐藏
文件： MAPUD.WCS  （MAPUP挂载UD外置.zip 中）

占用分区表的方式依赖fbinsttool的操作，感觉还是查找文件名的方式比较好，这样也不用占用分区表。
比如扩展一下命令：
MOUN -ud -w TEST.IMG Z:

sp_star

mdyblog 发表于 2015-1-25 21:59
不占用分区表的， 只是在文件的flag中做了个标记。
是 深度隐藏的。

信息还是存在分区表项的位置？
自动加载也不难的，可以查找UD内所有文件，自动挂载 .IMG后缀的(或者约定一个特别的后缀)。这样UD完全不用特别的操作。

sp_star

mdyblog 发表于 2015-1-25 22:32
用PECMD PART -gui
删除 该分区表后， 哪儿是全0了。 那儿没有分区信息了。

呵呵，看你映射EFI什么的，可能是理解错你的意思了。

sp_star

jianliulin 发表于 2015-1-25 22:27
fbinst 和udm 还是有本质上的区别的，两者并不类似。

从使用的角度说，可以做到一致：
ud区的约定：只放3个文件grldr, menu.lst, TEST.IMG，PE包括外置的所有内容都在TEST.IMG中。
启动： 将TEST.IMG map成(fd0)之类的，启动其中的PE
修改：主机上将TEST.IMG挂载出来，直接修改里面的内容，不要用到fbinsttool
PE: 启动后将TEST.IMG挂载出来，可以加载其中的外置。

这样是不是一样了？

sp_star

jianliulin 发表于 2015-1-26 10:39
1. pecmd 能否实现， MOUN -ud -w TEST.IMG Z:  命令把ud中test.img 映射成为Z: 盘 ？ test.img 是用 ...

现在其实也是能实现的，主要是依赖一条PECMD命令： （需要安装imdisk)
RAMD ImDisk*&V*2097280s*5734529s*0*\\.\PhysicalDrive0  -a  -o hd -m Z:      //扇区映射
只要能导出分区的开始扇区和长度，就能将其挂载到盘符。不管这个分区是用什么方式隐藏的，甚至根本就没有这个分区，先挂载出来，再去格式化，也一样能用。
如果fbinst能导出这些信息，配合pecmd就能实现。sunsea的那个帖子还提供了驱动级的加载。

sp_star

mdyblog 发表于 2015-1-27 12:12
新版 PECMD 直接内置了。

好啊！这样方便多了。