» Windows Preinstallation Environment(WinPE) и BartPE LiveCD 4

Real Root - это не есть обычный эксплорер(как в более ранних версиях TI) - это именно поддержка tib на уровне надстройки над оболочкой explorer.exe и соответственно работает только при наличии полноценного(относительно конечно) explorer - то есть плаг XPE обязателен(либо сборки которые содержат его как часть себя).
AZJIO - вообще похоже на какие-то проблемы со snapman.sys, ну или у тебя блокировки откудато идут. И само собой это ненормально - при перезагрузке даже скопированный на хард плаг ничего не будет делать.
А вот по поводу продуктов от Парагон - да у них полность самостоятельная работа с хардами не зависимая от Win API и даже с монтированием любых томов они справляется что называется "на лету".

Похоже Sish, к моему стыду, был прав. Удалял я, удалял папку BartPE. Она не удаляется. Загрузился с LiveCD. Зашел в папку BartPE>i386>SYSTEM32, через тотал, включил скрытые файлы. А она действительно не пустая. В ней linkinfo.dll. Загружаюсь снова с харда, смотрю там же, нет ничего, показ скрытых и системных включен. Аналогичная linkinfo.dll которая должна быть в windows\system 32, тоже не видна. Открыл AVZ, запустил стандартный антирутовый скрипт. И все увиделось. И в BartPE и в windows. linkinfo.dll в папках билдера и винды разные по размеру. Отправил их на вирустотал, но ни один антивирус ничего не нашел. просканировал с LiveCD антивирусами, тоже ничего. Щас попробую ручками поискать того, кто длл-ки в папки пихает.
А все дело в том что в нашей локалке один уважаемый, опытный, человек выложил SP3 и для русской винды и для английской и уже интегрированый исошник. Он без умысла, конешно, сам качнул на левом сайтике, наверное. Я от него такого не ожидал

Andrey32
linkinfo.dll - файл из состава винды - Windows Volume Tracking
19,5 КБ (19 968 байт)
версия 5.1.2600.5512 (xpsp.080413-2105)


Добавлено:
только чем ты его мог заразить? этот файл системный, он есть и в dllcache

AZJIO
Напиши, удалось тебе сделать плагин под "клептоманию"? А то убил кучу времени,а результат-нулевой. Или ты из нее портейбл-программу сделал?

Цитата:

Andrey32
linkinfo.dll - файл из состава винды - Windows Volume Tracking
19,5 КБ (19 968 байт)
версия 5.1.2600.5512 (xpsp.080413-2105)


Добавлено:
только чем ты его мог заразить? этот файл системный, он есть и в dllcache

Найден виновник. В папке win-system32-drivers вместе с установкой моего изумительного экземпляра service pack 3 появляется маленький тихий драйвер nvmini.sys.
Вирустотал говорит о нем так:

Файл nvmini.sys получен 2008.05.08 19:42:06 (CET)


Антивирус Версия Обновление Результат
AhnLab-V3 2008.5.3.0 2008.05.08 Win-Trojan/Rootkit.17152
AntiVir 7.8.0.14 2008.05.08 Rkit/Agent.GA
Authentium 4.93.8 2008.05.08 W32/Downldr2.INB
Avast 4.8.1169.0 2008.05.07 Win32:Agent-BQC
AVG 7.5.0.516 2008.05.07 BackDoor.Delf.BY
BitDefender 7.2 2008.05.08 Win32.Almanahe.B
CAT-QuickHeal 9.50 2008.05.08 Rootkit.Agent.ga
ClamAV 0.92.1 2008.05.08 W32.Alman-5
DrWeb 4.44.0.09170 2008.05.08 Win32.Alman
eSafe 7.0.15.0 2008.05.07 Win32.Hacktool
eTrust-Vet 31.4.5769 2008.05.08 Win32/Almanahe!generic
Ewido 4.0 2008.05.08 Rootkit.Agent.ga
F-Prot 4.4.2.54 2008.05.07 W32/Downldr2.INB
F-Secure 6.70.13260.0 2008.05.08 Rootkit.Win32.Agent.ga
Fortinet 3.14.0.0 2008.05.08 W32/Agent.GA!tr
Ikarus T3.1.1.26.0 2008.05.08 Rootkit.Win32.Agent.ga
Kaspersky 7.0.0.125 2008.05.08 Rootkit.Win32.Agent.ga
McAfee 5291 2008.05.08 W32/Almanahe.sys
Microsoft 1.3408 2008.05.08 Trojan:WinNT/Almanahe.B!sys
NOD32v2 3086 2008.05.08 Win32/Alman.NAB
Norman 5.80.02 2008.05.08 W32/Rootkit.AHH
Panda 9.0.0.4 2008.05.07 Rootkit/Almanahe.E
Prevx1 V2 2008.05.08 -
Rising 20.43.32.00 2008.05.08 Worm.Magistr.g
Sophos 4.29.0 2008.05.08 Troj/NTRootK-BU
Sunbelt 3.0.1097.0 2008.05.07 Hacktool.Rootkit
Symantec 10 2008.05.08 Hacktool.Rootkit
TheHacker 6.2.92.305 2008.05.08 Trojan/Agent.ga
VBA32 3.12.6.5 2008.05.08 Rootkit.Win32.Agent.ga
VirusBuster 4.3.26:9 2008.05.08 Rootkit.Agent.LHE
Webwasher-Gateway 6.6.2 2008.05.08 Rootkit.Agent.GA

Вот такие , млять, дистрибутивы.

Andrey32
Твой антивирус своей тени не шугается - звристику отключи.
Если СП3 брал у MS то там всё чисто.

GRN08

Цитата:

Напиши, удалось тебе сделать плагин под "клептоманию"?

Всё удалось, и я вроде как выкладывал её.
[more]; PE Builder v3 plug-in INF file
; Created by AZJIO

[Version]
Signature= "$Windows NT$"

[PEBuilder]
Name="Soft - Офис - Kleptomania"
Enable=1
Help="\"

[WinntDirectories]
a="Programs\Kleptomania",2
b="i386",2

[SourceDisksFolders]
file_Kleptomania=a
file_setting=b



[Software.AddReg]
0x2,"Sherpya\XPEinit\Programs","!\Офис\Kleptomania","%SystemDrive%\Programs\Kleptomania\k-mania.exe"
0x4, "Control Panel\Desktop","FontSmoothingGamma", 0xdc000000
____________________________________
список файлов для а:
Textract
K-Mania.0
k-mania.dat
k-mania.exe
k-mania.hlp
k-mania.Pat
k-mdel.exe
K-MHook.dll
____________________
для b:
k-mania.Ini
____________________
Проблема была только в файле k-mania.Ini, просто загрузился с плагом fbwf, который позволил обновить файл k-mania.Ini, и готовый кинул в папку плагина клептомании. Если количество шрифтов изменить, то потребуется изменение файла k-mania.Ini, а с плагом fbwf это не проблема.
Кстати, офисный набор прог у меня запускается батником:
start X:\Programs\Kleptomania\k-mania.exe
start "" "X:\Programs\Arum Switcher\ArumSwitcher.exe"
start X:\Programs\Socrat\spv.exe
xcopy "X:\Programs\clcl" B:\clcl\ /E /H
start B:\clcl\CLCL.exe
xcopy "X:\Programs\AnVir Task Manager" B:\AnVir\ /E /H
start B:\AnVir\AnVir.exe
[/more]

7sh3

Цитата:

а у него и из корзины не удаляется что довольно странно

У меня такая ситуация была, когда я прогой "mst TotalAccess Disk PRO 1.0.8.166" открыл полный доступ, удалил папку "System Volume Information", и снова закрыл доступ. Когда начал удалять, та же проблема, что и у Andrey32, только отличие, что у меня прога, которой я открыл доступ и спокойно очистил корзину.

Цитата:

А все дело в том что в нашей локалке один уважаемый, опытный, человек выложил SP3

есть же ветка по этому делу, размер сравнил бы и все

Вот справка создания профилей, для моего диска. Хотя без батников она ничто.
[more]Создание профилей

профили программ - это настройки, которые применяются при запуске программы, то есть правильные пути к нужным файлам для автоматического открытия своих записей.

Для создания профилей нужно скопировать соответствующие файлы, сжать их в архив (WinRAR'ом) с паролем, хотя пароль по желанию, и переименовать в указанные ниже файлы, так как батники проверяют наличии конкретных файлов. При создании архивов несколько правил, хотя для каждого свои: указать путь извлечения, указать выполнение команды после распаковки, указать режим распаковки "Всё скрывать", "Перезаписывать файлы без подтверждения".

Теперь более точная инструкция:
Выделяем файлы профиля, активируем контекстное меню "Добавить в архив...", ставим галочку "Coздaть SFX-apxив", копируем комментарий к профилю (ниже указан комментарий для каждого профиля) и вставляем комментарий на вкладке "Комментарий" в поле "Bвecти кoммeнтapий вpучную:", далее на вкладке "Дополнительно" жмём "Установить пароль", ставим галочки на оба пункта "Oтoбpaжaть пapoль пpи ввoдe", "Шифpoвaть имeнa фaйлoв" вписываем пароль, жмём ОК, далее кнопка "Параметрых SFX..." - чисто для проверки, при вводе комментариев там на вкладках "Общие" и "Режимы" будут установлены нужные параметры. Если всё верно, жмём ОК, ещё раз ОК, архив готов, переименовываем его в файл соответствующией назначению профиля. При переименовании включить отображение расширений файлов.

Профили используют виртуальный диск B, который при перезагрузке отсутствует и данные восстановить невозможно. Общий доступ по сети к диску B в моей сборке отключен (в сборке по умолчанию "включено").

краткая инфа:

PCsetdC - C:\Password Commander
PCsetdD - D:\Password Commander
PCfulldB - Password Commander - full
CLsetdB - CLCL.exe частично
NTsetdC - C:\notik.nib
NTsetdD - D:\notik.nib
NTfulltdB - notik.nib - full
TBsetdD - The_Bat!.reg D:\
TBsetdC - The_Bat!.reg C:\
TBfulldC - The_Bat - ящики - full
MRfulldB - user.dat миранда
TFsetREG - trafinspag.reg
Link - ярлыки
Icons - иконки
TCFTP - список FTP для Totalcmd
MPIQregdC - MetaProducts Inquiry база на C:\
MPIQregdD - MetaProducts Inquiry база на D:\



теперь подробно
Для каждой программы максимум 3 профиля, с учётом minint - когда буква диска сдвигается, диск С становится диском Х, диск D диском С. И вариант установки полного профиля. Для каждого варианта указан сценарий, достаточно добавить файлы в архив и скопировать сценарий на вкладку "Комментарий".
Вообще для полного счастья требуется указать пути в *.bat-файлах для поиска своего профиля, без использования архивов.

PCsetdC - C:\Password Commander
Всего лишь извлечение настроечного файла PassCmd.ini в папку %UserProfile%\Application Data\Password Commander, в этом файле прописан путь к файлу с паролями (заменяем параметр LastAccountName=C:\ - путь к аккаунту на свой путь.). В архиве указать путь распаковки %UserProfile%\Application Data\Password Commander
вариант minint

;Расположенный ниже комментарий содержит команды SFX-сценария

Path=%UserProfile%\Application Data\Password Commander
SavePath
Silent=1
Overwrite=1





PCsetdD - D:\Password Commander

;Расположенный ниже комментарий содержит команды SFX-сценария

Path=%UserProfile%\Application Data\Password Commander
SavePath
Silent=1
Overwrite=1






PCfulldB - Password Commander - full
полная копия профиля Password Commander, извлечение в %UserProfile%\Application Data\Password Commander.

;Расположенный ниже комментарий содержит команды SFX-сценария

Path=%UserProfile%\Application Data\Password Commander
SavePath
Silent=1





CLsetdB - CLCL.exe частично
Путь извлечения B:\clcl\SYSTEM
личные данные брать из папки clcl\имя пользователя
файл clcl.ini не добавлять в архив.

;Расположенный ниже комментарий содержит команды SFX-сценария

Path=B:\clcl\SYSTEM
SavePath
Silent=1
Overwrite=1





NTsetdC - C:\notik.nib
извлекается notik.ini, путь извлечения B:\Notik
В нём находится путь к основному файлу notik.nib
вариант minint

;Расположенный ниже комментарий содержит команды SFX-сценария

Path=B:\Notik
SavePath
Silent=1
Overwrite=1






NTsetdD - D:\notik.nib
тоже самое но для диска D

;Расположенный ниже комментарий содержит команды SFX-сценария

Path=B:\Notik
SavePath
Silent=1
Overwrite=1






NTfulltdB - notik.nib - full
извлечение notik.ini и notik.nib, в notik.ini указан путь к notik.nib

;Расположенный ниже комментарий содержит команды SFX-сценария

Path=B:\Notik
SavePath
Silent=1
Overwrite=1





TBsetdC - The_Bat!.reg C:\
в реестре указаны пути к папке с письмами
извлечение B:\
команда после распаковки Setup=regedit /s The_Bat!.reg
вариант minint

;Расположенный ниже комментарий содержит команды SFX-сценария

Path=B:\
SavePath
Setup=regedit /s The_Bat!.reg
Silent=1
Overwrite=1





TBsetdD - The_Bat!.reg D:\
тоже что и TBsetdC

;Расположенный ниже комментарий содержит команды SFX-сценария

Path=B:\
SavePath
Setup=regedit /s The_Bat!.reg
Silent=1
Overwrite=1







TBfulldC - The_Bat - ящики - full
Содержит папку с почтовыми ящиками, но без писем, удалить все файлы: MESSAGES.TBB, MESSAGES.TBI, делаем копию папки, находим поиском эти файлы и удаляем скопом, получившиеся аккаунты и будут нужной папкой, которые извлекаются на диск B:\, а в The_Bat!.reg указывается путь к папке, типа:
[HKEY_CURRENT_USER\Software\RIT\The Bat!]
"Working Directory"="B:\\mail\\"

;Расположенный ниже комментарий содержит команды SFX-сценария

Path=B:\
SavePath
Setup=regedit /s The_Bat!.reg
Silent=1
Overwrite=1





MRfulldB - user.dat миранда
Содержит файл профиля с удалённой историей, но с контактами и настройками связи.

;Расположенный ниже комментарий содержит команды SFX-сценария

Path=B:\Miranda
SavePath
Silent=1
Overwrite=1





TFsetREG - trafinspag.reg
данные для реестра берём в этих ветках
[HKEY_LOCAL_MACHINE\SOFTWARE\Smart-Soft\TrafInspUserAgent]
[HKEY_CURRENT_USER\Software\Smart-Soft\TrafInspUserAgent]
экспортируем, обьединяем рег-файл в один, хотя достаточно и последней ветки.

;Расположенный ниже комментарий содержит команды SFX-сценария

Path=B:\
SavePath
Setup=regedit /s trafinspag.reg
Silent=1
Overwrite=1




TCFTP - список FTP для Totalcmd
берём свой файл ФТП аккаунтов (wcx_ftp.ini) из папки "Total Commander'а" или из "C:\Windows" переименовываем в ftp.ini и создаём запороленный архив TCFTP с коментариями:

;Расположенный ниже комментарий содержит команды SFX-сценария

Path=B:\
SavePath
Silent=1
Overwrite=1



MPIQregdC - MetaProducts Inquiry поиск на C:\
извлекается рег-файл с настройками пути к базе.
заменяем параметр "Line0"="C:\\ - путь к базе на свой путь.

;Расположенный ниже комментарий содержит команды SFX-сценария

Path=B:\
SavePath
Setup=regedit /s Inquiry.reg
Silent=1
Overwrite=1[/more]

yurkesha
KIS7 почему-то не принимает ключ, хотя в винде всё нормально, а раз не принимает, то и обновить базы не позволяет. Отдельная portable-версия антивирусника работает нормально (извлекается на диск С), и базы обновил и всё работает. Этот вопрос уже подымали, но тогда мне было не до антивирусника.

NIKZZZZ
Всё-таки у меня опять возник старый вопрос - автоопределение пользователей винды и их пользовательских папок. К примеру - поиск файла ntuser.dat в папках "C:\Documents and Settings\* и их подключение к реестру под определёнными именами, далее строка экспорта путей из реестра к папкам "Рабочий стол", "Избранное", "Мои документы", далее каким то способом конвертировать данные reg-файла в строки установки переменной (SET user1="путь к папке", и далее использовать эти переменные для создания ярлыков с помощью nircmd.exe в меню "Пуск/Программы/Пользователи/"
Если один раз сделать, то уж выбор пользовательских папок и папки, где будут ярлыки каждый сам себе решит, что ему нужно. Но очень удобно, не выискивать вручную.

Добавлено:
GRN08
Кстати, прога "HyperSnap 6", хотя и при размере почти 9 Мб выполняет эти же функции клептомании, но более увереннее и без глюков определяет текст на градиентных переливах фона, а прога "Screenshot Reader" (18 Мб) долго обрабатывает результат.

AZJIO
KIS7, AVP7, AVP6, KIS6 для работы в среде BartPE/WinPE (но только сканирующего модуля!) ключа не требуют. И если присутствует только сканирующий модуль то обновляются без вопросов.

yurkesha

Цитата:

ключа не требуют

Ещё маленький нюанс... Это при запуске с CD.
Когда я переношу свою сборку на Usb-Hdd или флеху, каспер начинает просить ключик.

MishaEmS - при запуске в среде BartPE - источник не важен. Я лично использую загрузку с USBHDD и никаких проблем не имею... Вопрос только в сигнатурах запущенной системы и все.

yurkesha

Только что загрузился с USB-винта, запустил каспера... "Антивирус Касперского на активирован"
Загрузился с CD - всё ОК! Никаких упоминаний о активации или ключике.
Сборки абсолютно одинаковые.
Каспер находится на носителе с которого гружусь, базы распаковываются на RamDrive.

MishaEmS - все понятно... Щас сам перепроверил на всякий случай - проблема есть. Дает один раз обновиться как обычно для KAV без ключа... Какой же ключ ставить в такую систему вообще не понятно - совершенно точно что не пойдут ключи от обычных KAV/KIS. AVS(единственный продукт сделанный на базе KAV для которого у меня был ключ под рукой) тоже не прокатывает.

yurkesha

Цитата:

Какой же ключ ставить в такую систему вообще не понятно

Я собираю плагин на основе KIS 7, ключик спокойно кушается для KAV 7 (именно KAV а не KIS)!!
Думаю, Каспер проверяет где находится система, на CD или HDD-подобном носителе (может на возможность RW) Именно система а не сам каспер. Т.к. попробовал загрузиться с USB-HDD, а запустить Каспера с CD, но тоже ругнулся на лицензию, хотя пункта "активация" в меню не было... (при запуске с винта - появляется).

Не могу найти по моей ситуации:

Есть дисочек BartPE... Там запихан Сабж сообстно... Диск не моей сборки, пытаюсь обновить базы методом подготовки nod32_upd-ом в папку и забрасыванием баз в iso... результата ноль. Как базы то запихать? Вообще как НОД то запихать?

yurkesha
MishaEmS
А смысл ставить ключ, если даёт обновить базы один раз?

Этого же достаточно, чтоб базы были актуальны на текущий момент.

Sish

Цитата:

А смысл ставить ключ, если даёт обновить базы один раз?

В этом я с тобой согласен! Просто раздражает при запуске надпись о неактивированности

Как сделать из того , что дает BartPE+ загрузочный BCDW образ ?

Т.е. с помощью BartPE+ (БЕЗ BCDWлагина) я создал bartpe.iso - он нормально загружается , но ! вот КАК загрузить его с помощью BCDW - какой будет загрузочный файл. пока Я пытаюсь использолвать получ\енный незнаю откуда взявшиййся в процессе Bart+ конструктора bootsect.bin как загрузочный = не получается выходит NTLD missing. ";" стоят верно в версиях.

yuniki
В конструкторе из шапки в BCDW все прописано!!!

Заметил, что если не установится звук, проводник(?) виснет.
Кто-нибудь может просветить на счёт двухядерных процессоров - что сделать, что б отображалось 2 ядра в диспетчере задач и вообще влияет ли это на что-нибудь? Был на 911cd, но вопросы остались...

Удалено

zArix
сообщи какой звуковой кодек использовал?

Цитата:

что сделать, что б отображалось 2 ядра в диспетчере задач

чтобы было много ядер в диспетчере задач попробуй использовать http://www.rapidshare.ru/673440 от cdob (добавь этот инф в папку c:\pebuilder_xpe\plugin\200 и включи - по умолчанию он выключен), разумеется процессор должен обладать этими ядрами. В сборке необходимо убрать плагины или инфы которые дополнительно копируют компоненты одноядерного ядра винды, например, если используется модифицированный ntoskrnl.exe (с измененной заставкой). При загрузке многоядерного ядра на многоядерных CPU мною проблем не обнаружено, увеличилась скорость в программах поддерживающих многопроцессорность, но при загрузке проекта на старых компах с одним ядром проблемы бывают, но не всегда.

yuniki
Ещё вариант

Технология этого экзампла до сих пор успешно эксплуатирутеся при создании мультибутов

2 Jek500,Sish > спасибо за участие, но вы не поняли - вещт-то нетривиальная.
как из BCDW запустить bart'а ,представленного на диске в виде директорирй - это понятно. Но вот нужно запустить bart'а в виде iso'шника.
Повторяю - iso'шник Bart'а сделан и работает нормально, распаковывать его в папки с вытаскиванием загрузочного сектора из него не нужно - как это сделать мне все понятно , а нужно запускать из BCDW именно готовый iso'шник Bartpe.iso , также точно как запускаются остальные образы из BCDW типа AcronisTI.iso,AcronisDD.iso etc

PS. Вот тут проблема поднималась http://www.hackzona.ru/hz.php?name=Forums&file=viewtopic&t=24513
но автор решение не опубликовал, а качать 60 метров журнала Хакер Спец № 63 пока нет возможности.

yurkesha
Использую Ваш драйвпак для сетевух. Заметил что на Asus P5E3 не определяется сетевая карта Marvell Yukon 88E8056 PCI-E Gigabit Ethernet. Подскажите плз можно ли как-то руками добавить.

yuniki
В указанном тебе мануале как раз и описано, как именно с помощью BCDW запустить BartPE
Цитата:

представленного на диске в виде директорирй

Sish, я не понимаю - ты не видишь что ли - я тебе написал, что не нужно в виде директорий(Это все понятно), а нужно в виде iso'шника ? . Или мой русский так плох ?

yuniki
BCDW не поддерживает загрузку больших образов, это можно почитать и в теме по BCDW