关于PE里杀软的一个小小的个人想法

guoqqqqqq

      目前对于杀软的破解技术上相对较难，而把他引入PE，再做成WIM包难上加难。但意义极其重大。目前比较领先的PE能够达到启动PE后自动（注意：是自动地）把WIM包里的软件加入开始菜单，而在这之前不需要对PE任何设置和修改。甚至对于pseudo大师的0PE来说不仅能做到上述功能，而且你把WIM包放到任何一个盘、任何一个分区的PETOOLS文件夹下都能自动搜索到，并自动加入开始菜单。（这个功能本人亲自验证，功能强大得出乎意料）。如今大部分软件的WIM包已经由高人完成。基本上只剩下杀软这一块，因此希望大家给hxj大师更多支持和鼓励，让他更快更好的完成这一工作。（掌声响起来，为众多大师的努力和无私奉献！）


[ 本帖最后由 dgxhls 于 2009-3-19 10:18 编辑 ]

zhaohj

看来你也是“长枫论坛”的粉丝，支持一下！

hxj

经过最近对杀毒WIM包的试制和测试发现一些问题希望大家讨论。

WIM杀毒包的优点是在PE中使用方便，启动和卸载快速自动。但制作和使用中发现，WIMNT制作的WIM杀毒包启动成功率高，但退出无法删除目录，用WIMTOOL重新设置过后大部分兼容WIMNT和WIMTOOL，个别（目前是瑞星和金山）不同时支持二者。WIMTOOL运行退出后能自动删除文件和目录（ESET例外，需要手动结束进程后才行），但目前发现个别杀毒软件制作的WIM包始终无法用WIMTOOL运行（运行打开WIMTOOL窗口），原因不明，而WIMNT中几乎很容易将WIM杀毒包启动成功。
而在杀毒过程中对PE虚拟内存的要求较高，如数次加载和卸载后有时会无法继续加载成功（WinRAR杀毒包就无此问题）。

比较WinRAR杀毒包与WIM杀毒包，前者启动稍慢（有解压过程），但有压缩率高、占用内存小、杀毒流畅、更新病毒库相对WIM包容易、能同时在PE和WInXP和VISTA中运行等优点。PE杀毒包的优点是启动速度快、卸载自动清除目录和文件比较方便，不容易本身感染病毒的优点，但其在PE中使用的通用性（因在不同PE中安装有不同的WIM工具），和无法在WinXP和VISTA中运行的缺点也是不可忽视的。