bcdedit /create {ffffffff-8d96-11de-8e71-ffffffffffff} /d "系统维护" /device bcdedit /create  {ffffffff-8d96-11de-8e71-fffffffffffe} /d "系统维护" /application osloader bcdedit /set {ffffffff-8d96-11de-8e71-ffffffffffff} ramdisksdidevice parti

使用下面方法之前需要bcdedit.exe和bootsect.exe两个文件,bootsect.exe文件在vista和windows 7的安装光盘的boot目录下,而bcdedit.exe文件可以在安装了vista系统或者windows 7系统的电脑上的\windows\system32目录下获得,当然也可以使用imagex命令挂载vista或者windows 7安装光盘里source\install.wim文件,然后到windows\system32下也能找到bcdedit命令.至于imag

直接用bcdedit创建bootmgr数据库和修复启动菜单 使用下面方法之前需要bcdedit和bootsect两条命令,这两条命令可以到vista或者windows 7安装光盘上获得.bootsect.exe文件在vista和windows 7的安装光盘的boot目录下,而bcdedit.exe文件可以在安装了vista系统或者windows 7系统的电脑上的%windir%\system32目录下获得,当然也可以使用imagex命令挂载vista或者windows 7安装光盘里source\

windows下硬盘安装debian 此方法在 windows8.1 + debian8.7.1 可用 配置系统安装镜像 1 在windows下格式化一个fat32的分区 2 把下载的debian-7.2.0-amd64-CD-1.iso放入fat32分区 3 initrd.gz与vmlinuz 的提取,放到此fat32分区 这两文件从 debian 的官方网站的 "超小光盘.USB 碟等" 的页面中下载 hd-media 相关文件 https://www.debian.org/dis

代码有点乱 但是我不想整理 // AddBoxDlg.cpp : 实现文件 // #include "stdafx.h" #include "AddBox.h" #include "AddBoxDlg.h" #include "afxdialogex.h" #include "PEInfo.h" #include <ImageHlp.h> #ifdef _DEBUG #define new DE

    不知道大家有没有碰到在安装CentOS时个,对系统每个挂载点分配多大容量比较合适的问题?如果挂载点容量分配大小,在某天不够用的时候怎么办:分配太大又存在浪费的情况.特别是在遇到系统盘特别小的时候,这个问题会更加突出.这时候大家可能会说,那有没有办法可以随时增加或减少挂载点容量的办法,这样不就可以做到对每个挂载点的容量根据需求来进行弹性的增加或减少了.今天我们就来演示一下,使用LVM来解决这种问题. 实验环境 操作系统:CentOS 6.6 x64 当前系统盘:50G 另一块硬盘容量:30

背景 之前说过直接向类HelloWorld.exe的可执行文件添加一个MessageBox弹窗, 但有时候, 需要添加的内容太多了, 因为数据与代码一起插入, 以至于可执行文件本身没有足够的空闲空间存放这些内容时, 就需要添加一个Section.   确认节区头后面还有空间 用工具查看一下最后一个节区头后面是否还有多余的空间, 一般情况都会有的. 但若没有的话, 就要移动节区头后面的文件内容, 这个比较复杂, 在这里不说. 一般会结合PE View 和 WinHex 这两个工具, 如之前的Hel

PE格式第五讲,手工添加节表 作者:IBinary出处:http://www.cnblogs.com/iBinary/版权所有,欢迎保留原文链接进行转载:) 首先我们要用汇编编写一段汇编代码,用来生成标准PE 一丶标准PE生成的汇编代码 . .model flat, stdcall option casemap:none include windows.inc include user32.inc include kernel32.inc includelib user32.lib includ

PE知识复习之PE文件空白区添加代码 一丶简介 根据上面所讲PE知识.我们已经可以实现我们的一点手段了.比如PE的入口点位置.改为我们的入口位置.并且填写我们的代码.这个就是空白区添加代码. 我们也可以利用这个知识.实现PEDLL注入. 原理就是 修改入口. 跳转到我们空白区执行我们的代码.我们空白区进行重定位.调用Loadlibary. 并且load的是我们的DLL 实现功能就是 我们只要给PE注入了代码.那么这个PE程序一旦启动就会加载我们的DLL 关于PEDLL注入,后面会有博客分类中会讲

使用U盘制作一个PE系统,这里推荐老毛桃或者大白菜:开机进入Bios,选择U盘启动:进入U盘启动画面后,选择一个PE系统:进入PE系统后,我们去本机系统盘,将 C:/Windows/System32/osk.exe 做个备份:将同路径下的cmd.exe重命名为osk.exe:重启,进入Windows登录界面,选择辅助功能,开启屏幕小键盘:此时弹出来的是命令提示符,我们新增一个用户,输入net user 用户名 密码 /add再将刚才新增的用户添加到管理员组net localgroup admin

在PE中,新增节,添加代码 一.先判断节表后是否有空闲位置,添加节表信息,必须多出两个节表位置,最后以零结尾. 二.新增节后,需要修改以下信息 1.添加一个新节,可以复制一份,最好是拥有可执行属性的节,如.text. 2.在节表区,新增节的后面,填充一个节,用零填充. 3.修改标准PE头中节的数量. 4.修改SizeOfImage的大小. 5.在原有数据的后面,新增一个节的数据(内存对齐的整倍数). 6.修正新增节表的属性. 三.新节各个属性修改说明 1.Name:名字随便修改,不能超过八个字节

// mem.cpp : 定义控制台应用程序的入口点. //PE文件从文件加载到内存,再从内存读取,然后存盘到文件 #include "stdafx.h" #include <windows.h> #include <winnt.h> //#define PATH "C:\\Windows\\System32\\notepad.exe" #define PATH "C:\\Users\\Administrator\\Desktop\

由于这次文章内容比较多 所以写成DOC文档 为了复习所学的知识,我在原本的软件里试者手动加入区段 ,并写给大家分享,还试试者用LordPE加区段发现竟然失败了, 还是自己动手比较实在,完美运行. 利用OD的汇编功能可以在新的区段为所欲为 哈哈 修改前的PE信息 修改后的PE信息 摘自:http://bbs.pediy.com/showthread.php?t=89693

源程序是这个样子: 思路: 1.通过LordPE工具拿到所需数据 2.OllyDebug通过BP MessageBoxA拿到MessageBoxA地址 3.UE十六进制编辑器定位代码节基址 4.在代码节找到一处空白区 5.写入代码对应的十六进制数据 6.Call到MessageBoxA,Call:E8 7.Jmp到原OEP,Jmp:E9 8.修改原OEP为写入数据地址 准备工作: 测试程序 LordPE工具 OllyDebug UE十六进制编辑器 通过LordPE工具拿到所需数据: Addres

1. 准备Windows Vista安装光盘,进入BIOS将光驱设为第一启动,在出现的安装界面依次单击"修复计算机","命令提示符". 2.输入以下命令: copy c:\windows\system32\cmd.exe d:\ rename c:\windows\system32\osk.exe oldosk.exe rename d:\cmd.exe osk.exe copy d:\osk.exe c:\windows\system32 3.重新启动电脑并退出光

   1. <style id="NumberStyle"> <setting> <param name="option">false</</span>param>             --是否可以为空,不写就默认为false <param name="pattern">^[0-9]{1,20}$</</span>param>    --匹配规则,

******************************************************************************** * BCD_YE_MIN文件说明:(精简后配置可见下面的BCD_YE_MIN_Enum_All) ******************************************************************************** 使用Visual BCD Editor删除了很多不需要的配置: - 启动时显示

PE安装器说明by双心http://www.cnblogs.com/liuzhaoyzz/p/4204262.htmlhttps://share.weiyun.com/5749g5p基于omnifs32方案的模板文件7.6MB(不含PE.ISO)基于CxDirX86方案的模板文件7.7MB(不含PE.ISO)一.背景 一直以来,大家都是利用PE来维护.安装系统,而PE多用grub4dos来引导,从引导介质来讲,主要有本地硬盘hd.优盘ud.光盘cd.PXE网络pd,启动PE的方式有解开启动和整体

@date: 2016/11/24 @author: dlive ​ PE (portable executable) ,它是微软在Unix平台的COFF(Common Object File Format 通用对象文集格式)的基础上制成的. ​ PE文件是指32位的可执行文件,也称PE32,64位的可执行文件称为PE+或者PE32+ ​ PE文件的种类 种类 主扩展名 可执行系列 exe ,scr 驱动程序系列 sys, vxd 库系列 dll, dcx, cpl, drv 对象文件系列 ob

起初的想法: intel 600p虽然速度一般,但pcie还是值得一试的.购买后发现原来的win7版本无法识别就找了KB2990941和KB3087873两个补丁,成功识别出了硬盘.期间通过dezoris的文章发现WGC5Y_2FR1DA00_W7SP1PRO64_ENG.iso这个iso自带识别此款nvme的驱动,而且是DELL官方的OEM激活版本,只是英文版,就想着怎样将其转为中文版. 转换方法: 虽然安装了UltraISO,但dezoris推荐的rufus工具非常好用,先将下载好的镜像写入