本帖最后由 sairen139 于 2021-10-15 20:57 编辑
wimlib提取winre.wim里的注册表文件时已经去掉提取出来的注册表的权限了。另外:Windows操作系统通过调用存储系统的VDS VHD API来实现对于VHD虚拟硬盘的管理操作,但是具体的VHD API函数则存储于也是位于用户模式下VirtDisk.dll(在system目录)里面,该DLL是VHD管理API的通用库。
内核模式驱动程序 以上的两个组件是位于用户模式下的组件,是可以供开发者进行开发自定义的模块。而位于内核模式的3个驱动程序(在system32子级文件夹drivers目录中)则不易被修改。在内核模式下,有三个组件: - VDrvRoot.sys :根虚拟驱动器枚举。
- FsDepends.sys :嵌套卷依赖关系管理。
- Vhdmp.sys :VHD解析器和依赖属性提供程序。
经过我的验证极限精简pe仅需要这四个文件和配套zh-CN下的文件就能让Bootice挂载VHD虚拟硬盘文件和分离等等相关操作! |