关于DEVI\DPINST及inf2cat和驱动数字签名的进一步探讨

hhh333

缘起：
   用DEVI $XXX.CAB来安装驱动有一个最大的缺点就是CAB较大时解压需要较多的时间，感觉起来安装驱动就比较慢。后看ljycslg网友发布的win10采用了7z压缩形式，解压后用DPINST来安装，7z压缩的效率比CAB要高20%的样子，35M的CAB包如果用7z大概28M，如果更大节约的空间就更大，DPINST安装效率也很高，似乎是一种更好的方式，但无论CAB还是7z解压都另外需要时间和空间，实际效率是不高的。因此，红毛等提出一个设想用WIM映像的方式来存放驱动，我认为是可取的，于是进行测试，现碰到一些问题
1、驱动文件打包为WIM文件，挂载后用DEVI来安装
在pecmd有关devi的说明中有：DEVI *sub  D:\ABC,Net                     //D:\ABC下寻找并安装网络驱动。
因此可以用这个，后测试这个用法是无效的。于是利用forx循环来查找inf，再用DEVI XX.inf的形式来安装，但每运行一次DEVI就要对硬件进行一次列表，效率也不高，如果inf排列靠后就更慢！似乎不大可取。
2、驱动文件打包为WIM文件，挂载后用DPINST来安装
这个应该是较好的方案，不用解压直接挂载，节约了解压的时间和空间，同时DPINST为MS开发的驱动包安装工具，算法上应该是有保证的。从ljycslg网友的作品中将dpinst.exe和dpinst.xml提取出来，在win10中使用效果非常不错安装驱动很快，但放win7/8/8.1中又不行，不知何故？

测试了一下，红毛发布的64位显卡驱动，CAB-129M，打包成7z（正常压缩模式）112M，做成WIM为175M，原文件503M，因此性能上WIM应为最优，挂载几乎不要时间，真正安装的文件较少，从原盘和从挂载盘中读取文件的差异可以忽略不计。现在问题的关键要么解决DPINST的通用性问题，要么解决DEVI *sub的问题，各位有好的建议吗？
查看MS有关DPINST的说明似乎对系统没什么要求。

解决：
1、签名的破解：经过反复测试，之所以出现这个现象主要是由驱动数字签名校验引起，最彻底的解决办法是破解其签名校验，感谢yamingw 大侠提供了全套的破解文件： DRVINST.7z (391.08 KB, 下载次数: 465)

2016-11-8 14:45 上传

点击文件名下载附件
下载积分: 无忧币 -2

2、签名的制作：
　　①安装WDK工具以获取inf2cat；
　　②找到安装位置并把PATH环境变量设定到这个位置如：D:\Program Files\Windows Kits\10\bin\x86；
　　③为inf文件制作签名CAT文件：先看一下inf文件中[version]段有不有CatalogFile = xxxx.cat项目，没有的就加上。如从系统中提取的驱动athw8.inf中可以加上CatalogFile = athw8.cat，这样就指明了cat文件的名称，再运行Inf2Cat /driver:athw8.inf_x86_b4cfe0b424372367 /os:Server2008_x86,7_x86,8_x86,6_3_x86，这样就制作了适合Server2008、Win7/8/8.1的32数字签名，将上述OS后的x86改成x64就可制作64位的签名。其中athw8.inf_x86_b4cfe0b424372367 是驱动存放的目录名。如果批量制作，也可做成批处理文件如sn.cmd：

1. set s=%1
   
2. For /F %%I In ('dir /ad /b /s') DO Inf2Cat /driver:%%I /os:Server2008_%s%,7_%s%,8_%s%,6_3_%s%
   

复制代码

将所有驱动放到一个目录下，再将这个批处理也放到这个目录下，运行sn x86或sn x64就可以了一下子将所有的cat制作好；
3、进一步测试：
win8以后系统无论是32位还是64位，驱动必须有CAT文件，无论drvinst是否破解，没有cat就直接退出了，如果cat签名不对破解过的或者挂起的看一下安装的log会出现：
!!!  sig:                     Driver package INF file hash is not present in catalog file. Filename = netnvm64.inf, Error = 0xE000024B
!!!  sig:                     Driver package appears to be tampered, but error is ignored in WinPE.
用以上inf2cat制作cat后，以上提示似乎可以不出现，说明这个cat是有效的。

又：如果与显卡同时并发安装，会出现红色提示框，看log文件记录如下：
     sig:                          Catalog  = X:\windows\System32\DriverStore\Temp\{4ead746c-c950-0c4d-b166-182c607ffb46}\netnvm64.cat
!    sig:                          Verifying file against specific Authenticode(tm) catalog failed! (0x800b0100)
     sig:                     {_VERIFY_FILE_SIGNATURE exit(0x800b0100)} 17:58:02.040
!    sig:                     Driver package does not contain a signature, but user wants to install anyway.


注：WDK工具我可以到https://developer.microsoft.com/ ... /windows-driver-kit下载安装。

hhh333

公布一段代码：

1. _SUB DCAB
   
2. IFEX %1,
   
3. {
   
4.         `REGI HKLM\SYSTEM\Setup\SystemSetupInProgress=#1
   
5.         DEVI $%1,,%Temp%
   
6.         WAIT 300
   
7.         TEMP @Delete
   
8.         `REGI HKLM\SYSTEM\Setup\SystemSetupInProgress=#0
   
9. }
   
10. _END
    
11. 
    
12. _SUB DpInsInf
    
13. EXEC =!dpinst.exe /S /LM /SA /SH /Path %1
    
14. WAIT 100
    
15. _END
    
16. 
    
17. _SUB DpIns7Z
    
18. `FORX %1\*.7Z,fzip,1,
    
19. ENVI fzip=%1
    
20. IFEX %fzip%,
    
21. {
    
22.         NAME &&fname=%fzip%
    
23.         EXEC =!7z.exe x %fzip% -o%temp%\%&fname%
    
24.         CALL DpInsInf %temp%\%&fname%
    
25.         FILE -q %temp%\%&fname%
    
26. }
    
27. _END
    
28. 
    
29. _SUB DpInsWim        `挂WIM文件安装驱动（注意引入了一个外部参数MountDrv）
    
30. `FORX %1\*.WIM,fzip,1,
    
31. ENVI fzip=%1
    
32. IFEX %fzip%,
    
33. {
    
34.         NAME &&fname=%fzip%
    
35.         MOUN  %fzip%,%MountDrv%\%&fname%
    
36.         CALL DpInsInf %MountDrv%\%&fname%
    
37.         MOUN ,%MountDrv%\%&fname%,0
    
38. }
    
39. _END
    
40. DEVI MountDrv=Y:
    
41. DEVI ADD_DRV=XXXX
    
42. ENVI FCAB=DRIVERS_VGA.CAB
    
43. ENVI FWIM=DRIVERS_VGA.WIM
    
44. ENVI F7Z=DRIVERS_VGA.7Z
    
45. ENVI OUTCAB=%ADD_DRV%\%FCAB%
    
46. 
    
47. CALL DpInsInf %ADD_DRV%
    
48. CALL DpInsWim %ADD_DRV%\%FWIM%
    
49. CALL DpIns7z %ADD_DRV%\%F7Z%
    
50. DCAB %OUTCAB%

复制代码

这个可以支持原文件、WIM、7z和CAB四种存放方式的搜索驱动并安装，系统目录中有DPINST，Win10中运行无误，其他系统无反应。

h2bx86

是不是dpinst版本的问题？

h2bx86

可以这样测试
把7z的某一可用驱动移动为wim文件，如当前机的网卡，按你说的使用7z来加载没有网卡的驱动包，手动加载wim，再手动使用dpinst，就可以看问题出在哪儿了

hhh333

经跟踪，并不是dpinst没有工作，各系统中均有工作，但只是安装不成功而已

slore

cab或者的7z的内容，事前对inf进行索引，得到id和驱动的压缩包目录关系，进系统根据系统设备信息，解压特定的驱动文件，或者直接处理或者遍历相关inf应该是可以提高加载速度的。

yamingw

比较一下各系统的drvinst.exe与原版是否一样，win10的有可能是经过修改的

红毛樱木

还是等M出来解决DEVI的一些问题才行。

hhh333

这是dpinst的log文件： dplog.7z (1.83 KB, 下载次数: 24)

2016-11-2 22:15 上传

点击文件名下载附件
下载积分: 无忧币 -2

sp_star

CAB文件体积大些，但是解压比7z压缩包要快。

pseudo

“从ljycslg网友的作品中将dpinst.exe和dpinst.xml提取出来，在win10中使用效果非常不错安装驱动很快，但放win7/8/8.1中又不行，不知何故？”
——我签名处0pe附带的win8.1也用到dpinst，没有肯定不行的印象。

红毛樱木

私聊你的站内短信看到了么？

hhh333

似乎用devi $xxx.cab方式都要先全部解压的

hhh333

找到drvinst安装的log如下：

1. >>>  [Setup Import Driver Package - c:\h3pe\add_drv\nt6\display\x86\drivers_vga\amd\0\cw179335_new.inf]
   
2. >>>  Section start 2016/11/03 10:57:04.058
   
3.       cmd: dpinst.exe  /S /LM /SA /SH /Path DRIVERS_VGA
   
4.      inf: Provider: Advanced Micro Devices, Inc.
   
5.      inf: Class GUID: {4D36E968-E325-11CE-BFC1-08002BE10318}
   
6.      inf: Driver Version: 01/13/2015,8.970.100.9001
   
7.      inf: Catalog File: CW179335.CAT
   
8.      sto: {Copy Driver Package: c:\h3pe\add_drv\nt6\display\x86\drivers_vga\amd\0\cw179335_new.inf} 10:57:04.090
   
9.      sto:      Driver Package = c:\h3pe\add_drv\nt6\display\x86\drivers_vga\amd\0\cw179335_new.inf
   
10.      sto:      Flags          = 0x00000007
    
11.      sto:      Destination    = X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}
    
12.      sto:      Copying driver package files to 'X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}'.
    
13.      flq:      Copying 'c:\h3pe\add_drv\nt6\display\x86\drivers_vga\amd\0\.\B179315\aticfx32.dll' to 'X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}\.\B179315\aticfx32.dll'.
    
14.      flq:      Copying 'c:\h3pe\add_drv\nt6\display\x86\drivers_vga\amd\0\.\B179315\atiu9pag.dll' to 'X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}\.\B179315\atiu9pag.dll'.
    
15.      flq:      Copying 'c:\h3pe\add_drv\nt6\display\x86\drivers_vga\amd\0\.\B179315\atiumdag.dll' to 'X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}\.\B179315\atiumdag.dll'.
    
16.      flq:      Copying 'c:\h3pe\add_drv\nt6\display\x86\drivers_vga\amd\0\.\B179315\atikmdag.sys' to 'X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}\.\B179315\atikmdag.sys'.
    
17.      flq:      Copying 'c:\h3pe\add_drv\nt6\display\x86\drivers_vga\amd\0\.\B179315\atikmpag.sys' to 'X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}\.\B179315\atikmpag.sys'.
    
18.      flq:      Copying 'c:\h3pe\add_drv\nt6\display\x86\drivers_vga\amd\0\cw179335_new.inf' to 'X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}\cw179335_new.inf'.
    
19.      flq:      Copying 'c:\h3pe\add_drv\nt6\display\x86\drivers_vga\amd\0\CW179335.CAT' to 'X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}\CW179335.CAT'.
    
20.      sto: {Copy Driver Package: exit(0x00000000)} 10:57:05.215
    
21.      pol: {Driver package policy check} 10:57:05.230
    
22.      pol: {Driver package policy check - exit(0x00000000)} 10:57:05.230
    
23.      sto: {Stage Driver Package: X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}\cw179335_new.inf} 10:57:05.230
    
24.      inf:      {Query Configurability: X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}\cw179335_new.inf} 10:57:05.340
    
25. !    inf:           Found legacy RegisterDlls operation.
    
26. !    inf:           Found legacy DelFiles operation for 'ativvaxx.dll'.
    
27. !    inf:           Found legacy AddReg operation using non-relative key (HKLM\Software\ATI Technologies\CBT).
    
28. !    inf:           Found legacy DelReg operation.
    
29. !    inf:           Found legacy DelService operation for 'Ati External Event Utility'.
    
30. !    inf:           Found legacy AddReg operation defining co-installers (CoInstallers32).
    
31. !    inf:           Driver package 'cw179335_new.inf' is NOT configurable.
    
32.      inf:      {Query Configurability: exit(0x00000000)} 10:57:05.402
    
33.      flq:      Copying 'X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}\.\B179315\aticfx32.dll' to 'X:\windows\System32\DriverStore\Temp\{47ac9570-07c7-5d49-94ae-956a2dcf0251}\.\B179315\aticfx32.dll'.
    
34.      flq:      Copying 'X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}\.\B179315\atiu9pag.dll' to 'X:\windows\System32\DriverStore\Temp\{47ac9570-07c7-5d49-94ae-956a2dcf0251}\.\B179315\atiu9pag.dll'.
    
35.      flq:      Copying 'X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}\.\B179315\atiumdag.dll' to 'X:\windows\System32\DriverStore\Temp\{47ac9570-07c7-5d49-94ae-956a2dcf0251}\.\B179315\atiumdag.dll'.
    
36.      flq:      Copying 'X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}\.\B179315\atikmdag.sys' to 'X:\windows\System32\DriverStore\Temp\{47ac9570-07c7-5d49-94ae-956a2dcf0251}\.\B179315\atikmdag.sys'.
    
37.      flq:      Copying 'X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}\.\B179315\atikmpag.sys' to 'X:\windows\System32\DriverStore\Temp\{47ac9570-07c7-5d49-94ae-956a2dcf0251}\.\B179315\atikmpag.sys'.
    
38.      flq:      Copying 'X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}\cw179335_new.inf' to 'X:\windows\System32\DriverStore\Temp\{47ac9570-07c7-5d49-94ae-956a2dcf0251}\cw179335_new.inf'.
    
39.      flq:      Copying 'X:\Users\ADMINI~1\AppData\Local\Temp\{53e629b7-01e5-514a-a792-1014be190d32}\CW179335.CAT' to 'X:\windows\System32\DriverStore\Temp\{47ac9570-07c7-5d49-94ae-956a2dcf0251}\CW179335.CAT'.
    
40.      sto:      {DRIVERSTORE IMPORT VALIDATE} 10:57:05.512
    
41. !!!  sig:           Driver package INF file hash is not present in catalog file. Filename = cw179335_new.inf, Error = 0xE000024B
    
42. !!!  sig:           Driver package appears to be tampered, and it will not be installed.
    
43. !!!  sig:           Driver package failed signature validation. Error = 0xE0000247
    
44.      sto:      {DRIVERSTORE IMPORT VALIDATE: exit(0xe0000247)} 10:57:05.558
    
45. !!!  sig:      Driver package failed signature verification. Error = 0xE0000247
    
46. !!!  sto:      Failed to import driver package into Driver Store. Error = 0xE0000247
    
47.      sto: {Stage Driver Package: exit(0xe0000247)} 10:57:05.574
    
48. <<<  Section end 2016/11/03 10:57:05.574
    
49. <<<  [Exit status: FAILURE(0xe0000247)]
    
50. 
    
51. 
    

复制代码

好象是签名校验的问题

yamingw

winpe,x86,systemseupinprogress=1的时候好像不需要驱动验证

yamingw

使用H3cdall.iso 试了一下 8.1.
x86：systemseupinprogress=0的时候，dpinst返回247，systemseupinprogress=1，ok。
x64：dpinst返回247，使用修改过的drvinst，ok。
另外吐槽一下：要是不安装开始菜单，竟然按CAD组合键才能重启。

hhh333

是的，现在调试好了，就是签名校验问题，前面的子程序改为如下就好了

1. _SUB DpInsInf
   
2. REGI HKLM\SYSTEM\Setup\SystemSetupInProgress=#1
   
3. EXEC =!dpinst.exe /S /LM /SA /SH /Path %1
   
4. REGI HKLM\SYSTEM\Setup\SystemSetupInProgress=#0
   
5. WAIT 100
   
6. _END

复制代码

64位这个方法不行，看来只能修改drvinst程序了，请问一下哪里有修改好的适用于多个系统的程序，目前主要需要8、8.1的这个程序

yamingw

win7试了,dispci.dll必须，还缺少其他东西，但是补上dispci后加载驱动后黑屏，什么也看不了了

hhh333

前面32位在win7/8/8.1中都测试通过了。

hhh333

dpinst也有缺点，会将所有的inf与系统配对一次，对上就安装，不能指定配对的次数，如配对安装就退出，因为一个包可能就只有一个能配对上。
也不能算缺点吧，如果把所有驱动都放一个包中，一次就可全部装上

yamingw

hhh333 发表于 2016-11-3 17:20
是的，现在调试好了，就是签名校验问题，前面的子程序改为如下就好了

通用的不好说，必竞是糸统文件，请参考
http://bbs.wuyou.net/forum.php?m ... p;page=6#pid3161049

hhh333

看到了说明，请问win8系统的怎么破解？

hhh333

yamingw 发表于 2016-11-3 21:31
通用的不好说，必竞是糸统文件，请参考
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=371490&pag ...

刚才测试了一下HKLM\SYSTEM\Setup\SystemSetupInProgress=#1似乎对win864位有效。

yamingw

hhh333 发表于 2016-11-4 15:37
刚才测试了一下HKLM\SYSTEM\Setup\SystemSetupInProgress=#1似乎对win864位有效。

win7 32B
8B F0
85 F6
75 07
8B 03
WIN8 32B
8B F0
85 F6
75 0F
8B 8F
Win8 64bit
8B D8
85 C0
75 09
41 8B

hhh333

yamingw 发表于 2016-11-4 17:54
win7 32B
8B F0
85 F6

谢谢了，原理都是一样的吧，修改函数的返回值？32位不要改其他文件了吧。这个是应该没有什么副作用的，干脆全部换了，以免总是搞些么蛾子。

yamingw

是的，32位缺78的pnpui,明天再传，今晚电脑不在身边

hhh333

yamingw 发表于 2016-11-4 18:45
是的，32位缺78的pnpui,明天再传，今晚电脑不在身边

Win7换了一个文件还不行，驱动装上要求重启生效，看来另一个文件要改。win8　32似乎换一个文件就可以了，不知何故。看来32位还麻烦些。把显卡驱动包换成了WIM文件，似乎确实安装速度有些提高。

yamingw

重启和修改无关，和pe有关，你可参考别人的pe，搜索相关讨论。32位win7、8、81所包括的pnpui版本一样，传一个81的，你试试。

hhh333

HKLM\SYSTEM\Setup\SystemSetupInProgress=#1加上这个就不要求重启

hhh333

看了一下drvinst的调用，可能很难统一一个版本win10各版本间看能否通用