一、概述： 1.名词解释： PE系统一般指windows PE，即windows预安装环境，是在windows内核上构建的具有有限服务的最小win32子系统，它用于安装windows而准备计算机，以便从网络文件服务器复制磁盘映像并启动...Windows PE 不是设计为计算机上的主要操作系统，而是作为独立的预安装环境和其他安装程序和恢复技术（例如 Windows 安装程序、Windows 部署服务 (Windows DS)、系统管理服务器...(SMS) 操作系统 (OS) 部署功能包以及 Windows 恢复环境 (Windows RE)）的完整组件使用的。...u盘里（具体优点见下图），所以是u盘pe系统，常见u盘pe系统有电脑店u盘pe系统，大白菜u盘pe系统等等。...但要想pe系统可以在电脑上实际运行，需要将电脑的系统引导顺序改为U盘优先（台式机一般按del键进入bios界面），然后引导进入PE系统启动界面，就可以放心的安装操作系统，破解密码等等了。
大家好，又见面了，我是你们的朋友全栈君。...linux安装Node.js（详细）Node.js安装教程 文章目录 linux安装Node.js（详细）Node.js安装教程 1：下载 2：解压 3：移动目录 1：创建目录 2：移动目录并重命名 4...更多版本选择： ===》更多nodejs版本下载 2：解压 tar xf node-v14.17.4-linux-x64.tar.xz 可以查看当前目录下的文件，执行：ls （命令） 解压成功后可以选择删除压缩包...（使用rf，因为有些人不知道如何操作等待回车的对话线） 3：移动目录 1：创建目录 mkdir /usr/local/lib/node 如果目录已经存在，则无需创建，也可以根据自己的喜好设置目录名称 2...4：设置环境变量 注意：这一步需要管理员权限或者对该文件的写入权限。
准备工具 1.微pe引导及其主要文件 链接：https://pan.baidu.com/s/1e-9zLoEkGLzMuNQ8pqQhpA 提取码：m0hl 2.linux分区软件 实例：gparted...他不支持uefi，并且步骤繁琐 提取微pe的引导文件 直接制作一个可启动分区，把微pe的文件放入就行了。...引用微pe官方的txt(从官方txt中获得的方法233) 感谢您安装了微PE工具箱，本目录包含了微PE的主要启动文件和内核镜像。...以下技术支持信息供您DIY参考： 微PE工具箱安装到硬盘后不会产生过多的文件。只会在系统目录下面放置一个WEPE文件夹和一个WEIPE文件。WEIPE文件的实质是GRUB4DOS的引导文件GRLDR。...当安装到NT6以上系统且不设置密码不包含DOS时没有WEIPE文件。系统目录还会存放卸载程序UnPE.exe，这个程序在卸载之后会自动消失。 微PE工具箱安装到U盘后也不会产生过多的文件。
软件介绍： 微 PE 工具箱 v2.2 是一款免费纯净、无捆绑软件、体积小巧、功能齐全的PE 系统，微PE工具箱 v2.2 由全新 Win10 内核打造，全面支持 NVMe盘，集成了实用的硬盘分区、数据恢复...图片 09 打开【我的电脑】，出现如下图所示两个盘符，就表示制作完成。 注意： 一个大容量的可以当做正常的U盘来使用； 一个【EFI】命名的盘符就是制作的PE系统，不要去删除修改里面的文件。...图片 附：U盘PE系统启动教程 有两种方法： 一种方法是使用启动热键，一键设置并启动u盘pe系统； 另一种方法是进入bios，在bios设置里面将u盘设置成第一启动项，然后保存退出重新启动电脑。...，一般为u盘品牌的英文名称，然后按回车键，即可进入u盘pe系统。...图片 03 启动成功，进入PE系统的画面如下。 图片
小提示:U盘必须装PE启动系统,才可以进行一下操作步骤 使用U盘重装系统，需自行将所需系统文件复制到U盘内文件夹支持ISO、GHO、WIM、ESD格式的系统文件， ⚠️如果您的电脑支持UEFI启动，则开机后无需任何热键就会直接进入到...U盘PE系统 ⚠️新电脑默认需要调整启动选项需要手动调整开启， 老电脑英文，重启电脑按F11或者F12进入BIOS设置界面，在“bootoptionmenu”选项下选择“USBHDD”这一项作为首选启动方式...按动快键方法:按下松开，并连续不停的按 选择热键方法：一般电脑都是按F12、Delete、ESC， 如以上三个键无效:则需根据不同主板品牌、笔记本品牌、台式机品牌，选择热键，具体参考下表格...………………………………………… ………………………………………… 主流电脑、笔记本、DIY组装机的启动快捷键，方便使用:快速键 “常见通用快速按键:F12键是最多的，其他就是...也就是我们只要记住这几个键，大多数电脑的启动选择都包含其中了。”
PE知识复习之PE的导入表 一丶简介 上一讲讲解了导出表. 也就是一个PE文件给别人使用的时候.导出的函数 函数的地址 函数名称 序号 等等. ...一个进程是一组PE文件构成的. PE文件需要依赖那些模块.以及依赖这些模块中的那些函数.这个就是导入表需要做的. 确定PE依赖那个模块. 确定PE依赖的那个函数. 以及确定函数地址....我们发现在文件中定位导入表的时候都是0,原因是程序加载到内存中.需要用到的时候.操作系统才会往这个地方填写数据....会一一进行讲解.首先从最简单的成员开始. 2.1 Name成员. 确定依赖的模块的名字是什么 我们说过.一个PE文件.依赖模块....PE加载前加载后的区别. 一样是一样的.但是需要分清 PE加载前.还有PE加载后.如果加载前,那么IAT跟INT一样.都可以找到依赖的函数名称.
前言 我需要一台稳定且能够全天候运行的机器时，电脑原本预装的 Windows 10 系统，虽然在日常使用场景下表现良好，但大家都知道Windows系统的自动更新太频繁了，而且无法关闭。...在本文中，我将使用 PE 盘安装 Windows Server 2022 系统，PE 盘采用的微PE工具制作。...同时微PE的开发者也致力于将微PE打造成为唯一一个不但内核小，而且工具全的PE工具箱，堪称精华中的精华。...之后进入PE系统界面，选择GCI备份还原工具，系统文件选择刚刚下载的Windows server 2022镜像文件，之后会让你选择具体的Windows Server版本，博主选择是Datacenter版本...pe系统没有截图工具，所以没有图啦，不过操作很简单的。 再之后就是设置Windows Server 2022系统了，后续博主会有文章补充。 参考 微PE工具箱 Windows server 入门
可能这么说大家感觉比较绕，简单来说，PE系统就是用来安装和修复系统的工具系统，最主要的作用就是用来重装系统。...当然PE系统的作用并不是仅仅用来重装系统，还有其他很多作用： 新装的电脑没系统怎么办，用PE可以直接格式化分区并释放镜像； 系统登录密码忘记了怎么办，用PE系统可以清除系统密码； 系统中了病毒没办法启动怎么办...所以如果想要成为一个出色的系统重装大师（误），做一个PE启动盘是必须的。优秀的PE系统有很多，像大白菜、老毛桃、微PE等等都是很老牌的PE系统，但是它们存在一些问题。...经过一番搜索，我发现一个很好用的PE系统，就是IT天空的优启通，可能是目前为止最良心的PE系统了，更新快无捆绑软件无广告，论坛资源丰富，有不少技术人员互相交流。...优启通PE有个优点就是同时支持BIOS和EFI两种方式启动，如果是老式方式就会进入基于Win Server 2003的PE系统，如果是新方式启动就会进入基于Win 10的PE系统。
PE知识复习之PE的导出表 一丶简介 在说明PE导出表之前.我们要理解.一个PE可执行程序.是由一个文件组成的吗....答案: 不是.是由很多PE文件组成.DLL也是PE文件.如果我们PE文件运行.那么就需要依赖DLL.系统DLL就是Kerner32.dll user32.dll等等.这些都是PE文件....什么是导出表: 导出表就是当前的PE文件提供了那些函数.给别人用. 举个例子: PE文件相当于一个饭店.那么菜单就是导出表....这里我拷贝一下系统的DLL kerner32.dll进行解析. 解析导出表的第一步就是定位导出表.求出FOA. 也就是在文件中的位置. 数据目录中查看导出表RVA ?...如果在内存中.我们直接RVA + 当前PE的ImageBase就可以看到函数导出的名称了.不过我们现在算一下.
PE知识复习之PE的重定位表 一丶何为重定位 重定位的意思就是修正偏移的意思. 如一个地址位 0x401234 ,Imagebase = 0x400000 ....这时候操作系统就会给我们进行修正. 将B DLL 换个内存位置. 进行展开. 这也是为什么很多游戏外挂.等等.都选择DLL注入. 因为系统帮你重定位了各种信息. 代码写在DLL中即可....但是我们知道.PE文件中有很多RVA .RVA 是相对于ImageBase的偏移进行存放的. 如果PE文件中都是 RVA 那就好办了. 但是不一定呀....我们知道.一个PE文件需要很多地方进行重定位的.比如这个记录的 大小为16....所以修复的位置是 0x116b0的位置. 0x116b0 + 当前PE文件的ImageBase就是要进行重定位的位置 当前PE的Imagebase为0x400000 重定位地方为 0x4116b0位置
PE知识复习之PE的节表 一丶节表信息,PE两种状态.以及重要两个成员解析. 确定节表位置: DOS + NT头下面就是节表. ...} IMAGE_SECTION_HEADER, *PIMAGE_SECTION_HEADER; 节表重要成员都标红了.我们知道.PE文件有两种状态.一种是内存状态.一种则是文件状态....而节就是分别保存了内存中节展开的位置偏移. 以及文件展开后.节数据在文件中的那个偏移位置. 1.内存中节开始的位置 我们分别以PE两种状态.来加深一下.在内存中跟文件中节数据起始位置....这也解释了PE在内存中展开跟在文件中是不一样的. 也加深了节表中 VirtualAddress成员 以及 PointerToRawData成员了....节的属性.也就是最后一个成员.表明了这个节是可读的可写的.还是可读可写可执行. 具体可以查看一下宏.
<param name=“option”>false</param> –是否可以为空，不写就默认为false
PE知识复习之PE的绑定导入表 一丶简介 根据前几讲,我们已经熟悉了导入表结构.但是如果大家尝试过打印导入表的结构. INT IAT的时候. 会出现问题....PE在加载前 INT IAT表都指向一个名称表. 这样说是没错的. 但是如果你打印过导入表.会发现一个问题. 有的EXE程序.在打印IAT表的时候.发现里面是地址....原因: 我们的PE程序在加载的时候.我们知道. PE中导入表的子表. IAT表.会填写函数地址. 但是这就造成了一个问题.PE程序启动慢.每次启动都要给IAT表填写函数地址. ...这样是可以的. 优点: PE程序启动变快. 缺点: 如果DLL的ImageBase变了.那么就需要进行重定位.因为在文件中你填写的地址是固定的地址....PE的文件名 WORD NumberOfModuleForwarderRefs; //依赖的另外的DLL有几个 // Array of zero or more IMAGE_BOUND_FORWARDER_REF
6.打开安装包解压后的文件夹鼠标右击【PE工具箱V2.3】选择【以管理员身份运行】。 7.点击【U盘图标】安装PE到U盘。 8.点击【立即安装进U盘】确认U盘卷标名称是否为自己插入的U盘名称。...10.PE正在制作中……大约需要3分钟 11.制作完成点击【完成安装】。 12.PE系统已经成功安装进U盘此时会看到U盘位为空并且多了一个【EFI】的磁盘。...附PE系统启动教程& 1.重启电脑选择电脑从介质U盘启动(由于电脑型号不同同设置方法不同提供以下两种方法 方法一、开机画面出现后立刻按本机型的U盘启动【快捷键】各主流机型快捷键如下图选择自己的【U盘英文名称...开始安装系统 安装系统 1.把U盘插到电脑上将下载的【win11】文件夹复制到制作的PE系统U盘里。 2.重启电脑选择电脑从介质U盘启动(由于电脑型号不同同设置方法不同提供以下两种方法。...方法一、开机画面出现后立刻按本机型的U盘启动【快捷键】各主流机型快捷键如下图选择自己的【U盘英文名称】即可启动。 3.进入PE系统后格式化【系统盘】 ①双击【此电脑】。
PE知识复习之PE的RVA与FOA的转换 一丶简介PE的两种状态 首先我们知道PE有两种状态.一种是内存展开.一种是在文件中的状态.那么此时我们有一个需求....三丶转换方法 既然上方了解了PE的内存状态.以及文件状态形式....第一步: 我们知道PE在内存中展开.是在ImageBase位置展开的.头跟文件是一样的.只不过节数据展开位置不一样. ...不然你需要计算一下.或者自己在PE中将文件头的文件属性更改. 更改为. 0x0103 程序截图: ?...RVA怎么计算我们也知道了.我们需要查看PE中扩展头的ImageBase成员的值. 这里我已经查看好了.值为0x400000.
接上一篇文章 linux内核启动流程分析 - efistub的入口函数，我们继续看efi_pe_entry这个函数。 ?...继续看efi_pe_entry函数。...接下来pe_efi_entry又调用memcpy，将加载到内存的bzImage的第二个sector的内容，拷贝到boot_params里的setup_header里，拷贝的起始位置为setup_header...也就是说，该拷贝操作是把bzImage中的setup_header里的内容拷贝到boot_params里的setup_header里。 继续efi_pe_entry函数。...既然build.c只是将setup和compressed部分顺序拼接，并没有做地址的转换处理，那理应efi_pe_entry函数里使用的startup_32函数的地址就是0。
DOS头大小是64个字节,十六进制是0x40 总结一下就是说. 4行只有第一行的前两个字节.以及最后一行的4个字节有用. WORD e_magic 这个成员是操作系统检查的MZ头....DOS头的最后一个成员的偏移.就是NT头.(PE) 例如: ? 操作系统会检查PE头.以及MZ头.检查是否是正确的值. 而NT头中有两个子结构体.一个是文件头.一个是扩展头.这两个头比较重要....一个是操作系统判断是什么系统运行的文件.一个是当前PE的节个数.一个表明了扩展头的大小.一个表明了文件属性 总结: 一行零4个字节.其中前4个字节很重要.分别表示机器型号.以及节个数..../所需要操作系统的主要版本号....WORD MinorOperatingSystemVersion;//所需要操作系统的次要版本号.
PE知识复习之PE的两种状态 一丶熟悉PE的整体结构 ?...从下面依次网上看.可以得出PE结构 其中DOS头有DOS头结构 也就是 IMAGE_DOS_HEADER 关于结构体的各项属性.前边已经写过了.本系列博客就是加深PE印象.理解复杂的原理....MZ头就是标出来的 4D 5A 大小是两个字节. 操作系统会以检查这个标识.判断是否是PE文件. PE偏移 0x00000138 大小是4个字节.指向PE头....NT头中的PE标识.操作系统不光检查MZ 也检查PE. 三丶DOS stub Dos stub 大小是不确定的,他的大小是 PE头减掉 DOS头大小.其中成员都是Dos stub. ?...填写AAAA的地方是对其后没有使用的.所以我们如果熟悉PE可以添加任何成员进去. 八丶PE中的两种状态 根据上面简单了介绍了一下PE的存储结构.也知道了节数据跟节数据之间.都是根据文件对齐存放的.
大家好，又见面了，我是你们的朋友全栈君。...用PE盘装系统时，在选择包含Windows安装文件的文件夹时，找不到ISO系统镜像映像，如图所示 此时在‘选择包含Windows安装文件的文件夹’选项时，不能鼠标左击，需要右击。。。
我喜欢通过 U 盘尝试不同的 Linux 发行版，它让我可以在真实的硬件上测试操作系统，而不是虚拟化的环境中。...此外，我可以将 USB 插入任何系统（比如 Windows 系统），做任何我想要的事情，以及享受相同的 Linux 体验。而且，如果我的系统出现问题，我可以使用 U 盘恢复！...创建单个可启动的现场版 Linux USB[1] 很简单，你只需下载一个 ISO 文件并将其刻录到 U 盘。但是如果你想尝试多个 Linux 发行版呢？...MultiBootUSB工具正好可以做到在单个 U 盘上保留多个 Linux 发行版,你所需要做的只是选择要安装的发行版。 ?...只需点击几下，我就有两个我最喜欢的操作系统的工作盘了，我可以在任何系统上启动它们 ---- (1)基于windows安装使用 1.选择安装的多个镜像（常用），然在BOOT ISO/USB 进行测试ISO
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
