用改文件的方法让不支持refs的win10支持它

qingdao33122

只为娱乐，后果自负。

受这个“全版本drvinst.exe文件5分钟跳过驱动签名验证修改指南”　http://bbs.wuyou.net/forum.php?m ... &extra=&ordertype=1　帖子的启发，改了下uReFS.dll，成了。

只需改两个字节。

得到.asm文件后查找 IsRefsFormatEnabled 函数。这个函数共有三个地方调用，所以直接改函数体了。
函数很长，搜索返回指令ret 。
是这样的
  000000018000AFE2: E8 9D FA 08 00     call        ?Reset@?$SP@EV?$SP_HLOCAL@E@@@@QEAAXXZ
  000000018000AFE7: 39 B5 B8 00 00 00  cmp         dword ptr [rbp+0B8h],esi
  000000018000AFED: 8B 8D 14 02 00 00  mov         ecx,dword ptr [rbp+214h]
  000000018000AFF3: 0F 4C CE           cmovl       ecx,esi
  000000018000AFF6: 85 C9              test        ecx,ecx
  000000018000AFF8: 40 0F 95 C6        setne       sil
  000000018000AFFC: 8B C6              mov         eax,esi
  000000018000AFFE: 48 8B 8D F0 10 00  mov         rcx,qword ptr [rbp+10F0h]
                    00
  000000018000B005: 48 33 CC           xor         rcx,rsp
  000000018000B008: E8 53 00 09 00     call        __security_check_cookie
  000000018000B00D: 4C 8D 9C 24 00 12  lea         r11,[rsp+1200h]
                    00 00
  000000018000B015: 49 8B 5B 30        mov         rbx,qword ptr [r11+30h]
  000000018000B019: 49 8B 73 38        mov         rsi,qword ptr [r11+38h]
  000000018000B01D: 49 8B 7B 40        mov         rdi,qword ptr [r11+40h]
  000000018000B021: 49 8B E3           mov         rsp,r11
  000000018000B024: 41 5F              pop         r15
  000000018000B026: 41 5E              pop         r14
  000000018000B028: 41 5D              pop         r13
  000000018000B02A: 41 5C              pop         r12
  000000018000B02C: 5D                 pop         rbp
  000000018000B02D: C3                 ret


返回值应该在EAX传递（这是我看三处调用的地方推断出来的），在000000018000AFFC有设置EAX的指令
test        ecx,ecx
setne       sil
mov         eax,esi
通过上下文判断 ECX 只是临时使用的。所以把 test  ecx,ecx 改为 inc ecx
这个文件本身就有inc ecx, 查得机器码是FF C1
打开二进制编辑器，查找 test ecx,ecx周围一圈的二进制值，然后把 85 C9改为 FF C1，保存，完工。

题外话，如果你是像我一样的菜鸟，容易误把.pdb文件拖动到wdisasm.bat上，搞了好久才发现问题。

我的win10版本是1803，其他版本没试过。

d9o

只给5分实在不能拿出手，可惜我上限就这个了。

朱玛12345678

楼主这个方法不错，直接魔改uReFS.dll的确可以破解Windows有些SKU不能格式化为ReFS的人为限制。

比用ProductPolicyEditor.exe编辑系统SKU产品策略的方法，来强行启用ReFS格式化功能要方便很多。

前排支持一下

yc2428

谢谢分享！

黑鹰99

赞一个!

灌水小混混

赞100个。。

adminkk

看部懂，这个需要编程基础么

qingdao33122

adminkk 发表于 2023-1-19 20:55
看部懂，这个需要编程基础么

需要懂一点汇编语言。一点点就可以。我也只懂一点点。

adminkk

qingdao33122 发表于 2023-1-19 21:14
需要懂一点汇编语言。一点点就可以。我也只懂一点点。

亿点点？

ysource

谢谢分享！

            

    Windows 11 Pro for Workstations  ❤ 【BeTa  测试通道 ◆ 22623.1028 ● 22H2】

   360极速X 21.0.1180.0 ❤ 【Chromium 95.0.4638.69】

  

2048

谢谢大佬的分享

yyz2191958

谢谢楼主分享

云归

还有这种操作

hehuiying

谢谢分享

yz66

谢谢分享，学习了