可作为pe外置组件（无需DWM支持）的最少右键解锁bitlocker分区的最少依赖文件如下

sairen139 · 发表于 2023-9-16 15:08:23

本帖最后由 sairen139 于 2023-9-16 16:41 编辑

可作为pe外置组件（无需DWM支持）的最少右键解锁bitlocker分区的最少依赖文件如下：

经过两天实践和无数次测试找到最少右键解锁bitlocker分区的最少依赖文件如下：
在添加dwm功能之后再添加下面的文件就能界面解锁bitlocker加密分区（每个分区都强行出现解锁项），这样就能在加密分区子目录横行无阻了：
【关于DWM这个前提条件其实是错误的，今天实验发现原生的右键菜单弹出界面解锁bitlocker加密分区并不需要DWM作为前提条件！】
\Windows\SystemResources\Windows.UI.Immersive.dll.mun

\Windows\System32\drivers\fvevol.sys

\Windows\System32\bdeui.dll
\Windows\System32\bdeunlock.exe
\Windows\System32\fveapi.dll
\Windows\System32\fvecerts.dll
\Windows\System32\fveui.dll
\Windows\System32\Windows.UI.Immersive.dll

\Windows\System32\zh-CN\bdeunlock.exe.mui
\Windows\System32\zh-CN\Windows.UI.Immersive.dll.mui

在线导入骨头版pe添加所有分区bitlocker右键解锁项.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\software\Classes\Drive\shell\unlock-bde]
@=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,62,00,\
  64,00,65,00,75,00,6e,00,6c,00,6f,00,63,00,6b,00,2e,00,65,00,78,00,65,00,2c,\
  00,2d,00,31,00,30,00,30,00,00,00
"MultiSelectModel"="Single"

[HKEY_LOCAL_MACHINE\software\Classes\Drive\shell\unlock-bde\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,62,00,64,00,\
  65,00,75,00,6e,00,6c,00,6f,00,63,00,6b,00,2e,00,65,00,78,00,65,00,20,00,25,\
  00,31,00,00,00

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{0dec7d0c-bd63-4759-aa64-adefd70dcf9a}\InProcServer32]
@="X:\\Windows\\System32\\Windows.UI.Immersive.dll"
"ThreadingModel"="Apartment"

sairen139 · 发表于 2023-9-16 15:10:00

本帖最后由 sairen139 于 2024-8-23 19:43 编辑

昨日从hhh333处得知bitlocker功能组件可外置，我就实验了一下的确可以外置。
然后再找到bitlocker解锁功能的依赖文件和注册表之后，我突然想起pe界一直流传右键菜单弹出界面解锁的bitlocker需要DWM支持才能弹出，我想试试是不是真的需要DWM才能这样解锁，没想到实践之下才知道原生的右键菜单弹出bitlocker解锁界面是不需要DWM功能作为前提条件的！

真是一波三折，也算给pe界爱好者提供了一点新的认知！
链接: https://pan.baidu.com/s/1eE7eyArcPYUeu5gi7FmJAQ?pwd=8864 提取码: 8864 请下载网盘里的【!支持解锁BitLocker加密分区BOOT.WIM】这个pe文件使用。

最新进展slore的winxshell测试版直接支持双击bitlocker分区弹出解锁界面，依赖一个DWrite.dll

命令提示符CMD · 发表于 2023-9-16 15:34:47

实践出真知，感谢分享！

zyy · 发表于 2023-9-16 15:38:22

这个真的好，抽空试试

qrd8008 · 发表于 2023-9-16 15:55:13

这个真的好，抽空试试

2012andyle113 · 发表于 2023-9-16 16:01:17

这个有点厉害了

nathan6498 · 发表于 2023-9-16 16:03:22

谢谢分享

martin313 · 发表于 2023-9-16 17:12:04

按微PE的方案，右键解锁最小化清单，如下：
bdesvc.dll
bdeui.dll
bdeunlock.exe
fveapi.dll
fvecerts.dll
fveui.dll
bdesvc.dll.mui
bdeunlock.exe.mui
fveui.dll.mui

LRM-COM · 发表于 2023-9-16 17:30:50

谢谢楼主的分享

蓉城1998 · 发表于 2023-9-16 17:37:15

谢谢楼主的分享.

yyz2191958 · 发表于 2023-9-16 18:17:32

感谢分享

test2333 · 发表于 2023-9-16 18:55:47

那请问一下加锁需要哪些文件呢？虽然在PE上给磁盘加锁几乎没人用，但是我还是想了解一下，毕竟人生重在折腾嘛，谢谢

18929742960 · 发表于 2023-9-16 18:57:13

实践出真知，感谢分享！

狼人72105 · 发表于 2023-9-16 19:02:00

你少了shellhwddetection服务注册表天行健。。。。

狼人72105 · 发表于 2023-9-16 19:04:45

martin313 发表于 2023-9-16 17:12
按微PE的方案，右键解锁最小化清单，如下：
bdesvc.dll
bdeui.dll

解锁不需要bdesvc.dll

sairen139 · 发表于 2023-9-16 19:25:54

本帖最后由 sairen139 于 2023-9-16 23:14 编辑

狼人72105 发表于 2023-9-16 19:02
你少了shellhwddetection服务注册表天行健。。。。

难道re自带了这个吗，我是winre.wim的注册表，没加这个shellhwddetection服务。这个服务是干什么用的？

多谢告知注册表：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ShellHWDetection]

"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,00,00

"Description"="@%SystemRoot%\\System32\\shsvcs.dll,-12289"

"DisplayName"="@%SystemRoot%\\System32\\shsvcs.dll,-12288"

"ErrorControl"=dword:00000000

"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\

00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00,00,00,00,00,00,00,00,00

"Group"="ShellSvcGroup"

"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\

74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\

00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\

6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,20,00,2d,00,70,00,00,\

00

"ObjectName"="LocalSystem"

"RequiredPrivileges"=hex(7):53,00,65,00,49,00,6d,00,70,00,65,00,72,00,73,00,6f,\

00,6e,00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,\

65,00,00,00,53,00,65,00,53,00,79,00,73,00,74,00,65,00,6d,00,45,00,6e,00,76,\

00,69,00,72,00,6f,00,6e,00,6d,00,65,00,6e,00,74,00,50,00,72,00,69,00,76,00,\

69,00,6c,00,65,00,67,00,65,00,00,00,00,00

"ServiceSidType"=dword:00000001

"Start"=dword:00000002

"Type"=dword:00000020

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ShellHWDetection\Parameters]

"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\

00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\

73,00,68,00,73,00,76,00,63,00,73,00,2e,00,64,00,6c,00,6c,00,00,00

"ServiceDllUnloadOnStop"=dword:00000001

"ServiceMain"="HardwareDetectionServiceMain"

和依赖文件shsvcs.dll和fwbase.dll

yc2428 · 发表于 2023-9-16 23:30:44

谢谢分享

martin313 · 发表于 2023-9-17 05:16:57

sairen139 发表于 2023-9-16 19:25
难道re自带了这个吗，我是winre.wim的注册表，没加这个shellhwddetection服务。这个服务是干什么用的？
...

又要补充这2个文件才行？shsvcs.dll和fwbase.dll

martin313 · 发表于 2023-9-17 05:21:16

sairen139 发表于 2023-9-16 19:25
难道re自带了这个吗，我是winre.wim的注册表，没加这个shellhwddetection服务。这个服务是干什么用的？
...

顺带咨询老大一个问题，前几天分享与您的PE，存在一个问题，就是用 GImageX 装载卸载映像时，有时存在卸载映像失败的情况，但不是每次启动PE后都会这样，就是偶而启动PE用 GImageX 装载卸载映像时，会卸载失败，这个问题如何彻底解决？

请指导

sairen139 · 发表于 2023-9-17 08:39:16

martin313 发表于 2023-9-17 05:16
又要补充这2个文件才行？shsvcs.dll和fwbase.dll

这两个不影响解锁bitlocker，这两个是双击bitlocker分区自动弹出解锁驱动器界面框的，可加可不加。

sairen139 · 发表于 2023-9-17 08:40:17

martin313 发表于 2023-9-17 05:21
顺带咨询老大一个问题，前几天分享与您的PE，存在一个问题，就是用 GImageX 装载卸载映像时，有时存在 ...

不能每次复现的问题我也不知道怎么解决好

martin313 · 发表于 2023-9-17 09:23:08

sairen139 发表于 2023-9-17 08:39
这两个不影响解锁bitlocker，这两个是双击bitlocker分区自动弹出解锁驱动器界面框的，可加可不加。

好的，学习了

那么对应的注册表，也是为了双击弹框的喽？

martin313 · 发表于 2023-9-17 09:25:33

sairen139 发表于 2023-9-17 08:40
不能每次复现的问题我也不知道怎么解决好

这个是不是跟 PE 初始化加载有关？

martin313 · 发表于 2023-9-17 11:16:11

本帖最后由 martin313 于 2023-9-17 12:02 编辑

sairen139 发表于 2023-9-17 08:40
不能每次复现的问题我也不知道怎么解决好

老大指导一下，为何我自己尝试制作了一个Win11_23H2_x64_25398.408的PE，启动报错如图

是什么原因导致？如何解决？

对照了一下http://bbs.wuyou.net/forum.php?mod=viewthread&tid=436543分享的PE，与其 system32 下的StartAllBackX64.dll文件是一样的；explorer.exe 版本也是一模一样的。

gbzx · 发表于 2023-9-17 15:44:40

本帖最后由 gbzx 于 2023-9-17 15:57 编辑

我的PE很奇怪，有楼主的这几个文件，但右键菜单弹出界面解锁bitlocker菜单没有，不知是不是出在注册表？
原来要磁盘分区已加密，才会出现这个画面，脑筋短路了

martin313 · 发表于 2023-9-17 17:39:56

sairen139 发表于 2023-9-17 08:40
不能每次复现的问题我也不知道怎么解决好

请教老大，PE 用原版开始菜单的话，应该如何配置？

sairen139 · 发表于 2023-9-17 18:39:34

martin313 发表于 2023-9-17 17:39
请教老大，PE 用原版开始菜单的话，应该如何配置？

10pe不能用原生开始菜单，11pe可以但是体积很大

martin313 · 发表于 2023-9-17 18:44:34

sairen139 发表于 2023-9-17 18:39
10pe不能用原生开始菜单，11pe可以但是体积很大

11pe 如何配置原生菜单？

现在就是用原生explorer，与 StartAllBack 搭配，总是报错

sairen139 · 发表于 2023-9-17 19:33:58

martin313 发表于 2023-9-17 18:44
11pe 如何配置原生菜单？

现在就是用原生explorer，与 StartAllBack 搭配，总是报错

http://bbs.wuyou.net/forum.php?mod=viewthread&tid=436703

martin313 · 发表于 2023-9-17 20:10:14

sairen139 发表于 2023-9-17 19:33
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=436703

要大500M啊
那就算了，太吓人

		自动登录	找回密码
密码			注册

[分享] 可作为pe外置组件（无需DWM支持）的最少右键解锁bitlocker分区的最少依赖文件如下

评分

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评