Служебные

WindoStroy · Отправлено: **10:05, 24-05-2008** | #31

Baw17, Boa Soft, неправильно указал ссылку, в шапке надпись:
http://tools.oszone.net/BoaSoft/UpdP...dons/sfcsp3.7z

а ссылка по этой надписью:
http://tools.oszone.net/BoaSoft/UpdP.../Addons/sfc.7z

ПС:
Исправьте это недоразумение.

Oleg_II · Отправлено: **11:26, 24-05-2008** | #32

Цитата serghio:

Цитата Oleg_II:
Или, что на самом деле даже было бы еще лучше, патчера для файла? »
нужно поменять любым hex-эдитором следующие hex-данные
Код:
83F89D7508на
Код:
3BC0EB3290тогда и в реестр ничего не надо импортировать »

Спасибо за ответ

Я сравнил файлы и оказалось что оба варианта от JDOE и RVM абсолютно индентичны. Кроме указанного значения они еще в одном месте правят файл:

Код:

00000140 FCF5

на

Код:

8A78

Причем в варианте от nlite это же значение оригинала заменяется на CDA2, первое же вообще не используется а правится

Код:

0000EC89 33C040

на

Код:

Я звиняюсь за свою необразованность, но почему так?

Oleg_II · Отправлено: **12:01, 24-05-2008** | #33

Ну, заодно из интереса сравнил файлы SYSSETUP.DLL во всех трех вариантах:

- варианты от JDOE и RVM абсолютно индентичны и правят оригинал только в 2 местах;
- вариант от nlite правит файл аж в 8 местах.

Oleg_II · Отправлено: **14:20, 24-05-2008** | #34

Посмотрел файл из последней беты XPLite, где заявлена поддержка SP3 - только одно изменение оригинального файла и оно совпадает с одним из изменений nlite: 0000EC89 909090.

Забыл. XPLite также вносит изменения в реестр:

Код:

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SfcQuota"=dword:00000000
"SFCDisable"=dword:ffffff9d
"SFCScan"=dword:00000000
"SFCDllCacheDir"="C:\\WINDOWS\\system32\\DLLCache"
"SFCShowProgress"=dword:00000001

cnira · Отправлено: **14:28, 24-05-2008** | #35

to Boa Soft, кажется по ссылкам для SP2 и SP3 качается один и тот же файл

WindoStroy · Отправлено: **20:55, 24-05-2008** | #36

cnira, я это уже писал несколько постов выше

Mr dUSHA · Отправлено: **22:46, 24-05-2008** | #37

Oleg_II,

правка в смещении 00000140 - это правка контрольной суммы образа после правки собственно исполняемого кода.

правка в смещении 0000EC89 байтов 33C040 на 909090 выглядит вот так:

оригинал:

исправлено:

В этом месте проходит проверка значения "SFCDisable" считаного с реестра, и в оригинале если оно равно ffffff9d, то сдесь оно сбрасывается в 1.
В исправленом куске сброс в еденицу не производится. А далее, в других функциях значении ffffff9d будет корректно обработано, и защита полностью отключена.

В варианте от Boa Soft результат получается тем же, но правятся другие комманды в коде.
У serghio вообще по сути значение игнорируется, и производится действие для значения ffffff9d.

Oleg_II · Отправлено: **23:57, 24-05-2008** | #38

Mr dUSHA,

Здрово

Но тогда, я так понимаю, правка файла и подстановка значения "SFCDisable" в реестр у nlite более универсальна, чем в других вариантах?

Mr dUSHA · Отправлено: **01:10, 25-05-2008** | #39

Цитата Oleg_II:

Но тогда, я так понимаю, правка файла и подстановка значения "SFCDisable" в реестр у nlite более универсальна »

Все зависит от того, что хочешь от жизни...

Boa Soft еще например сделал финт с заменой имени ключа SFCDisable на SFCSetting, чтобы в добавок к полному ручному управлению WFP, обломать нездоровую интеллектуальность некоторых программ.

Но наиболее правильный вариант на этапе установки ОС - это оставлять включеной WFP, но выводить нужные файлы из списка защиты.

Boa Soft · Конфигурация компьютера

Mr dUSHA,

Например, старый ключик реестра сбрасывается при окончании установки или при запуске Sysprep.