关于ewf硬盘模式如何实现

supersuper

请教，能不能通过从fp2007提取出来的改注册表就能实现ewf内存模式功能的工具，能不能通过改这个注册表实现ewf硬盘模式





我看网上有人说这样做



引用内容

——————————————————
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EWF\FBA]
"DiskSig"=dword:4f544c45
"OVSize"=dword:0007a120   ----> 应该是500m  这里设置你的未分配分区的大小
"OVLevel"=dword:00000001
"PVConfigs"=dword:00000001
"EwfEnable"=hex(7):30,00,00,00,00,00
"EnableLazyWrite"=hex(7):30,00,00,00,00,00
"PVDisk"=hex(7):30,00,00,00,00,00
"PVPart"=hex(7):31,00,00,00,00,00
"PVDiskType"=hex(7):30,00,00,00,00,00
"PVType"=hex(7):30,00,00,00,00,00    ---〉30 为disk ,31 为ram
"PVOptimize"=hex(7):32,00,00,00,00,00

3、
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EWF\Parameters\Protected\Volume0]
"ArcName"="multi(0)disk(0)rdisk(0)partition(1)"
"ClumpSize"=dword:00000200
"Type"=dword:00000000               ----〉0为disk  1 为 ram
"Enabled"=dword:00000001
"VolumeID"="{CCE9E3DA-1B74-43db-910A-9D58FACF88FE}"   --->这个要加上 可以用GUIDGEN产生一个来

4、建立ewf分区：
执行rundll32 ewfdll.dll,ConfigureEwf

————————————



但是我照着做，有几个问题、

1 "VolumeID"="{CCE9E3DA-1B74-43db-910A-9D58FACF88FE}"   --->这个要加上 可以用GUIDGEN产生一个来

  是做什么用的

2  建立ewf分区：
执行rundll32 ewfdll.dll,ConfigureEwf
按照步骤测试了，到这步时提示：ewfdll出错，丢失条目：configuerewf





请教通过改注册表而不用xpe开发组件重新定制是否可以实现ewf硬盘模式，因为我现在用的xpe是厂商出的，我只想在他的基础上改成ewf硬盘模式

9055359

顶贴，望各位大大给个正确的回复，等待ING。。。。

zhanyinbai

关于 for ewf disk mode
1、要有一个很大的未分配分区
2、在注册表里设：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EWF\FBA]
"DiskSig"=dword:4f544c45
"OVSize"=dword:0007a120   ----> 应该是500m  这里设置你的未分配分区的大小
"OVLevel"=dword:00000001
"PVConfigs"=dword:00000001
"EwfEnable"=hex(7):30,00,00,00,00,00
"EnableLazyWrite"=hex(7):30,00,00,00,00,00
"PVDisk"=hex(7):30,00,00,00,00,00
"PVPart"=hex(7):31,00,00,00,00,00
"PVDiskType"=hex(7):30,00,00,00,00,00
"PVType"=hex(7):30,00,00,00,00,00    ---〉30 为disk ,31 为ram
"PVOptimize"=hex(7):32,00,00,00,00,00

3、
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EWF\Parameters\Protected\Volume0]
"ArcName"="multi(0)disk(0)rdisk(0)partition(1)"
"ClumpSize"=dword:00000200
"Type"=dword:00000000               ----〉0为disk  1 为 ram
"Enabled"=dword:00000001
"VolumeID"="{CCE9E3DA-1B74-43db-910A-9D58FACF88FE}"   --->这个要加上 可以用GUIDGEN产生一个来

4、建立ewf分区：
执行rundll32 ewfdll.dll,ConfigureEwf



5、如果后悔了，可以 删除ewf分区 ：
etprep -delete
然后注册表改回去



按照这个，一步步做下去就可以了

qrb0

建立ewf分区：
执行rundll32 ewfdll.dll,ConfigureEwf
按照步骤测试了，到这步时提示：ewfdll出错，丢失条目：configuerewf

configuerewf

4、建立ewf分区：
执行rundll32 ewfdll.dll,ConfigureEwf

ConfigureEwf

[ 本帖最后由 qrb0 于 2009-3-3 18:40 编辑 ]