如何删除PE里面的加载外置程序的虚拟盘Y：

hawkcrz

把工具都内置了，请问各位高手：如何删除PE里面的加载外置程序的虚拟盘ramdisk （Y：）
如图：

66369

我最简单的的办法:
删掉内核内的ramdriv.sys
就可以了.

老九告诉我的.屡试有效.

----------------
想减点内核体积.
找以下文件<如有的话>
删除
wimgapi.dll
wimfltr.*

wwwsdzsgov

打开pecmd.exe，查看moun命令的用法

hawkcrz

这个应该和命令没什么关系，应该要修改pe的系统文件，但我不知道该修改哪些，该如何修改。还望高手指点。

moneyjin

在PECMD.INI文件中加入以下的代码(红色部分)：
......
FORX \MiniPE\WinPE.INI,OP,1,LOAD %OP%
FIND $%OP%=,SUBJ B:

FIND Explorer.EXE,!TEAM SHEL %SystemRoot%\EXPLORER.EXE|LOGO|TEXT
......

启动PE时，当有外置程序时生成B盘加载，没有外置程序时则删除B盘。

看下我的帖子：
PECMD V4.0动态删除B盘的方法
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=201807

PE下怎么控制生成B盘？
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=140554

[ 本帖最后由 moneyjin 于 2012-2-12 13:43 编辑 ]

网虫2008

原帖由 hawkcrz 于 2012-2-12 01:26 发表
把工具都内置了，请问各位高手：如何删除PE里面的加载外置程序的虚拟盘ramdisk （Y：）
如图：

修改内核的注册表文件




这是添加的.REG，，参照一下，删除相关注册表项就可以了
aaa就是SYSTEM注册表项，下面的代码是将注册表配置文件加载到 aaa后，方便添加用的

2003PE，修改 SYSSTEM32\SETUPREG.HI_
WIN7PE修改 SYSSTEM32\CONFIG\SYSTEM

具体修改方法参照一下我的这个帖子
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=159667&extra=page%3D1&page=1


Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\aaa\ControlSet001\Services\Ramdriv]
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"DisplayName"="Ramdisk"
"ImagePath"="system32\\drivers\\ramdriv.sys"
[HKEY_LOCAL_MACHINE\aaa\ControlSet001\Services\Ramdriv\Enum]
"Count"=dword:00000001
"NextInstance"=dword:00000001
"0"="Root\\UNKNOWN\\9999"
[HKEY_LOCAL_MACHINE\aaa\ControlSet001\Services\Ramdriv\Parameters]
"BreakOnEntry"=dword:00000000
"DebugLevel"=dword:00000005
"DebugComp"=dword:ffffffff
"DiskSize"=dword:00100000
"DriveLetter"="Y:"
"RootDirEntries"=dword:00000200
"SectorsPerCluster"=dword:00000002

hawkcrz

多谢，这种方法是我想要的，并解决了问题，不知道在以后运行pe以及程序的过程中会不会有什么问题!

网虫2008

原帖由 hawkcrz 于 2012-2-12 15:25 发表
多谢，这种方法是我想要的，并解决了问题，不知道在以后运行pe以及程序的过程中会不会有什么问题!

只要PECMD.INI等配置文件没有涉及到Y盘，，就不会有任何问题