好友
阅读权限10
听众
最后登录1970-1-1
|
xjwp
发表于 2013-2-8 15:51
真正的意义在于突破一小时的时间限制 其实波尔只是加强了 EWF(不过从四个程序的代码来看没有非常特别过人之去),
甚至还不如EWF本省好,不过系统制作讲究,故特此处理,没有波尔以小时限制的WIN7已经稳定在USB上运行72小时.
波尔真的做的事情有:
一、用GUI管理EWF,这个已经是全天人都会的东西(可替换)
二、修改USB相关的服务和驱动设置,支持BOOT驱动USB方式(部分USB驱动非WINDOWS7自带,来自嵌入式系统,部分系统来在IBM和日立公司的SICI等存取支持,不过这些来自 “小猪猪”精简版为基础)(保留)
三、时间限制、没有任何意义。(可去除)
1、注册表删除
在注册表操作删除,一个服务 CrPageSrv
在注册表操作删除,两个驱动服务 gxpBighd.sys 和 hlpdisk.sys
在注册表操作删除,一个基于USB 操作系统分区的磁盘分区的hlpdisk驱动过滤支持
在注册表操作删除,一个随Window启动的 BootTray
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\ewf
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\hlpdisk
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\gxpBighd
hlpdisk过滤器位置忘记,请自己找,这个必须删除,否则失败
在 HKEY_LOCAL_MACHINE\SYSTEM\ 下寻找 磁盘过滤服务
LowerFilters(键名称) hlpdisk(键值)
Filters(键名称) hlpdisk(键值)
找到删除该键值,既hlpdisk被置空
2、删除文件
BootTray.exe(删除 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run的BootTray)
CrPageSrv.exe
hlpdisk.sys
gxpBighd.sys
gnredir.INI
http://pan.baidu.com/share/link?shareid=294753&uk=218414188
|
|
发帖前要善用【论坛搜索】功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。 |
|
|
|
|