无忧启动论坛

标题: 【WinPE构建器插件】20230319更新支持22621内核S用户有声音 [打印本页]

作者: 命令提示符CMD 时间: 2023-3-19 13:35
标题: 【WinPE构建器插件】20230319更新支持22621内核S用户有声音
本帖最后由命令提示符CMD 于 2023-3-19 13:38 编辑

更新一下winpe构建器插件，这次支持了22621版本的内核，不用admin用户也可以有声音！
链接：ht tps://w ww.123pan.co m/s/YNR0Vv-d0kJ3.h tml提取码:PLq4
（记得去掉空格）

====================================================

Noel 花了3个月调查22h2制作的PE无法播放出声音的问题，通过和Admin登录的用户的情况对比，
发现 AudioSrvPolicyManager.dll中对于下面的调用不同。

function _lambda_578ae89ec9d34aac4820f7673924a253___operator__ proc near
      call cs:__imp_WTSEnumerateSessionsW
      Loop for each session
            call cs:__imp_WTSQuerySessionInformationW
            "set" AUDIOSRVPOLICYMANAGER!g_GlobalUserPresent
      endLoop
endFunction

通过修改特定的判断汇编指令，使得SYSTEM用户也可以播放声音了。

====================================================

作者: 享β亻寸木东 时间: 2023-3-19 13:48
谢谢分享！……

作者: wy-yang 时间: 2023-3-19 14:06

谢谢分享！

作者: osforum 时间: 2023-3-19 14:22
感谢，感谢。。。

作者: 白云间 时间: 2023-3-19 14:39
辛苦了，谢谢分享！

作者: 烈焱焚天 时间: 2023-3-19 15:08
谢谢分享

作者: eden 时间: 2023-3-19 15:52
多谢楼主分享

作者: cph 时间: 2023-3-19 17:15
赞一个!

作者: lucky323su 时间: 2023-3-19 17:21
thank you

作者: yyz2191958 时间: 2023-3-19 17:36
谢谢分享

作者: 2010wxy 时间: 2023-3-19 17:54
谢楼主分享

作者: 旁观者清 时间: 2023-3-19 19:11
谢谢分享。支持。

作者: hmaaaa 时间: 2023-3-19 19:18
感謝您的分享，感恩喔~~辛苦了！ ^^

作者: ningzhonghui 时间: 2023-3-19 19:48
谢谢，终于有大佬解决了，可喜可乐

作者: 9527sss 时间: 2023-3-19 19:54
谢谢分享

作者: ltx7795 时间: 2023-3-19 22:35
楼主你好，是用你提供的AudioSrvPolicyManager.dll替换制作PE中的AudioSrvPolicyManager.dll吗？

作者: lx5815 时间: 2023-3-20 09:32
谢谢分享

作者: a123456789z 时间: 2023-3-20 11:19
汇编划重点，大佬厉害。

作者: mmymq 时间: 2023-3-20 15:10
谢谢分享

作者: 金神主 时间: 2023-3-20 16:56
感谢大佬的方案

作者: qingfeng70313 时间: 2023-3-20 20:41
感谢大佬的方案

作者: hsmy 时间: 2023-3-23 18:26
构建器要顶，必须顶，虽然汉堡包失踪了，但还是要顶！！！

作者: syi0521 时间: 2023-3-23 21:22
谢谢分享，非常幸运

作者: noelblanc.Winpe 时间: 2023-3-25 00:02
Hi, i'm Noel from France.
it's true, i worked 3 months to get sound in system session.
And i worked more than 1 year (in the past) to find how to "bring" WPD/MTP (KMF/UMF) in winpe.
I also put "hyperV" in a winpe w10.
I like research in winpe with windbg/procmon/ida.
But i never find one guy who wants to work in this domain of reverse engineering in winpe.
Because i use translator for writing it's difficult for me to share directly with you.
But you can read my results of research on ht tps!\the oven .org (without spaces). If you can't register because the security mecanism is not friendly, i can give you the good code.
Enjoy.
Ps : if you want email to me, get the pdf document in the thread "microwinpebuilder" in the site "theoven". Each page of this document contains my email.

作者: meidacp 时间: 2023-3-25 09:55
谢谢分享！……

作者: sfr 时间: 2023-3-25 10:36
谢谢分享！

作者: 命令提示符CMD 时间: 2023-3-25 17:17

ltx7795 发表于 2023-3-19 22:35
楼主你好，是用你提供的AudioSrvPolicyManager.dll替换制作PE中的AudioSrvPolicyManager.dll吗？

是的

作者: 命令提示符CMD 时间: 2023-3-25 17:32

noelblanc.Winpe 发表于 2023-3-25 00:02
Hi, i'm Noel from France.
it's true, i worked 3 months to get sound in system session.
And i work ...

Okay, thank you for your support and results!

作者: caii 时间: 2023-4-1 07:46

谢谢分享

作者: nathan6498 时间: 2023-4-2 11:35
谢谢分享

作者: rradjabs 时间: 2023-4-4 01:40
本帖最后由 rradjabs 于 2023-4-4 05:41 编辑

Большое спасибо!!!

作者: 狼人72105 时间: 2023-4-5 17:52
赞

作者: fyq 时间: 2023-4-5 21:49
成功制作PE。如果能增加VC库就更完美了

作者: gd小兵 时间: 2023-4-11 22:11
您好，制作完登录报sougou输入法错误ISO用的22621.1485

微信图片_20230411221040.png (13.44 KB, 下载次数: 80)

作者: topa2023 时间: 2023-4-12 04:15
谢谢分享

作者: gd小兵 时间: 2023-4-12 07:44
进到PE桌面就提示exporter.exe错误

作者: topa2023 时间: 2023-4-12 18:20
谢谢分享

作者: 命令提示符CMD 时间: 2023-4-14 18:06

gd小兵发表于 2023-4-11 22:11
您好，制作完登录报sougou输入法错误ISO用的22621.1485

这个问题也在研究中，注册表问题的可能性较大

作者: Bruce65 时间: 2023-4-14 18:58
谢谢分享

作者: zhangjiti 时间: 2023-4-14 19:50
谢谢提供分享

作者: zhangjiti 时间: 2023-4-15 19:01
谢谢提供分享

作者: chairmansu 时间: 2023-4-15 21:36
謝謝分享！謝謝分享！

作者: llm1978 时间: 2023-6-1 14:34
next.itellyou.cn下载对应iso，构建过程无报错，但是生成的pe无法启动，总提示缺少文件

作者: 无犹启动 时间: 2023-10-12 05:23
谢谢分享

作者: martin313 时间: 2023-10-12 05:33

llm1978 发表于 2023-6-1 14:34
next.itellyou.cn下载对应iso，构建过程无报错，但是生成的pe无法启动，总提示缺少文件

如果从 boot.wim 着手做PE，就不存在无法启动现象了

作者: hp53314 时间: 7 天前
谢谢分享

作者: martin313 时间: 7 小时前

请问特定的判断汇编指令是哪个？

欢迎光临无忧启动论坛 (http://wuyou.net./)