- 综合排序
- 最热优先
- 最新优先
- 来自专栏吾爱运维
U盘PE系统详解
一、概述： 1.名词解释： PE系统一般指windows PE，即windows预安装环境，是在windows内核上构建的具有有限服务的最小win32子系统，它用于安装windows而准备计算机，以便从网络文件服务器复制磁盘映像并启动 2.功能： windows 系统安装 磁盘分区 磁盘、内存检测 手动ghost 系统密码清除 虚拟光驱 3.分类 PE系统可以安装在CD，DVD和U盘等介质中，但因为u盘使用方便且易于携带等，所以大多都是安装在 u盘里（具体优点见下图），所以是u盘pe系统，常见u盘pe系统有电脑店u盘pe系统，大白菜u盘pe系统等等。 二、制作U盘PE系统 准备工作：U盘一个，相关pe系统软件，如电脑店，大白菜 具体步骤：以大白菜u盘pe系统为例 完成上面5步大白菜U盘PE系统即制作完成。 但要想pe系统可以在电脑上实际运行，需要将电脑的系统引导顺序改为U盘优先（台式机一般按del键进入bios界面），然后引导进入PE系统启动界面，就可以放心的安装操作系统，破解密码等等了。
4.2K10编辑于 2022-09-29 - 来自专栏隐身
U盘PE装系统教程
小提示:U盘必须装PE启动系统,才可以进行一下操作步骤 使用U盘重装系统，需自行将所需系统文件复制到U盘内文件夹支持ISO、GHO、WIM、ESD格式的系统文件， ⚠️如果您的电脑支持UEFI启动，则开机后无需任何热键就会直接进入到 U盘PE系统 ⚠️新电脑默认需要调整启动选项<关闭状态>需要手动调整开启， 老电脑英文，重启电脑按F11或者F12进入BIOS设置界面，在“bootoptionmenu”选项下选择“USBHDD”这一项作为首选启动方式
6.9K10编辑于 2022-12-30 - 来自专栏WIN软件-镜像
ComPE for win 纯净的PE系统
ComPE for win是一款Windows PE系统，其背景和作用都与用户在系统维护和安装过程中遇到的痛点密切相关。 当系统无法启动时，用户可以通过ComPE启动盘进入PE环境，使用这些工具对系统进行修复。例如，它可以修复损坏的系统文件、重建引导记录，帮助用户快速恢复系统的正常运行。 用户可以将系统安装文件准备好后，通过ComPE启动盘进入PE环境，直接使用内置的安装器进行系统安装。 便捷的磁盘管理功能：ComPE集成了强大的磁盘管理工具，如DiskPart等，用户可以在PE环境下方便地进行磁盘分区、格式化、调整分区大小等操作。 强大的病毒和恶意软件清理功能：ComPE可以在系统之外运行，用户可以在PE环境下使用杀毒软件对系统进行全面的扫描和清理。
50510编辑于 2025-09-01 - 来自专栏鳄鱼儿的技术分享
PE盘安装Windows Server 2022系统
前言 我需要一台稳定且能够全天候运行的机器时，电脑原本预装的 Windows 10 系统，虽然在日常使用场景下表现良好，但大家都知道Windows系统的自动更新太频繁了，而且无法关闭。 在本文中，我将使用 PE 盘安装 Windows Server 2022 系统，PE 盘采用的微PE工具制作。 之后进入PE系统界面，选择GCI备份还原工具，系统文件选择刚刚下载的Windows server 2022镜像文件，之后会让你选择具体的Windows Server版本，博主选择是Datacenter版本 之后就是等待系统自行安装好，关机后再开机之前需要先拔下优盘。 pe系统没有截图工具，所以没有图啦，不过操作很简单的。 再之后就是设置Windows Server 2022系统了，后续博主会有文章补充。 参考 微PE工具箱 Windows server 入门
2K10编辑于 2024-05-21 - 来自专栏乐百川的学习频道
系统安装部署系列教程（四）：制作PE系统
可能这么说大家感觉比较绕，简单来说，PE系统就是用来安装和修复系统的工具系统，最主要的作用就是用来重装系统。 当然PE系统的作用并不是仅仅用来重装系统，还有其他很多作用： 新装的电脑没系统怎么办，用PE可以直接格式化分区并释放镜像； 系统登录密码忘记了怎么办，用PE系统可以清除系统密码； 系统中了病毒没办法启动怎么办 所以如果想要成为一个出色的系统重装大师（误），做一个PE启动盘是必须的。优秀的PE系统有很多，像大白菜、老毛桃、微PE等等都是很老牌的PE系统，但是它们存在一些问题。 这里我们使用U盘模式来制作PE系统。制作PE系统很简单，确认磁盘那里是插入的U盘之后，点击全新制作按钮即可。 ? 功能上两个PE系统和附带软件都相似，所以我这里就用Win10 PE来作为例子。 优启通PE附带了大量系统安装、检测、修复实用工具，打开开始菜单即可看到。
4.3K50发布于 2019-07-02 - 来自专栏逆向技术
PE知识复习之PE合并节
PE知识复习之PE合并节 一丶简介 根据上一讲.我们为PE新增了一个节. 并且属性了各个成员中的相互配合. 以前我们讲过PE扩大一个节怎么做. 合并节跟扩大节类似. 只不过一个是扩大. 一个是合并了. 合并节的步骤. 1.修改文件头节表个数 2.修改节表中的属性 节.sIzeofRawData 节数据对齐后的大小. 3.修改扩展头中PE镜像大小 SizeofImage 4.被合并的节以 最后一个节表以0填充即可. 3.修改扩展头的PE镜像大小. SizeofImage ? 我们上一讲新增了一个节.所以映像大小为0x1E000.
1.3K20发布于 2019-05-25 2.12 PE结构：实现PE字节注入
本章笔者将介绍一种通过Metasploit生成ShellCode并将其注入到特定PE文件内的Shell注入技术。 该技术能够劫持原始PE文件的入口地址，在PE程序运行之前执行ShellCode反弹，执行后挂入后台并继续运行原始程序，实现了一种隐蔽的Shell访问。而我把这种技术叫做字节注入反弹。 我们以如下截图中的30352为例； 接着读者需要自行准备一段ShellCode代码，只保留代码部分去掉头部变量参数，如下所示； 接着我们使用如下这段代码中的WritePEShellCode函数，通过传入指定PE // 将ShellCode写出到PE程序的特定位置 // 参数1: 指定PE路径 参数2: 指定文件中的偏移(十进制) 参数3: 指定ShellCode文件 void WritePEShellCode( 文件中我们需要手动分析寻找空余块，并在注入成功后还需要自行修正PE文件内的入口地址等，这种方式适合于对PE结构非常熟悉的人可以，但也要花费一些精力去寻找分析，如下代码则是实现了自动化注入功能，该代码中FindSpace
74720编辑于 2023-10-11- 来自专栏黑客技术家园
微PE制作系统重装以及w11详细安装教程windows11安装pe系统制作
2.文件系统选择【NTFS】点击【开始】。 3.点击【确定】。 4.格式化完成点击【确定】。 5.鼠标右击【PE工具箱V2.3】压缩包选择【解压到 PE工具箱V2.3】。 10.PE正在制作中……大约需要3分钟 11.制作完成点击【完成安装】。 12.PE系统已经成功安装进U盘此时会看到U盘位为空并且多了一个【EFI】的磁盘。 附PE系统启动教程& 1.重启电脑选择电脑从介质U盘启动(由于电脑型号不同同设置方法不同提供以下两种方法 方法一、开机画面出现后立刻按本机型的U盘启动【快捷键】各主流机型快捷键如下图选择自己的【U盘英文名称 开始安装系统 安装系统 1.把U盘插到电脑上将下载的【win11】文件夹复制到制作的PE系统U盘里。 2.重启电脑选择电脑从介质U盘启动(由于电脑型号不同同设置方法不同提供以下两种方法。 3.进入PE系统后格式化【系统盘】 ①双击【此电脑】。 ②鼠标右击【C盘】选择【格式化】。 ③点击【开始】。 ④点击【确定】。 ⑤格式化完成点击【确定】。
4.9K10编辑于 2024-06-27 - 来自专栏全栈程序员必看
PE盘装系统时无法找到ISO文件
用PE盘装系统时，在选择包含Windows安装文件的文件夹时，找不到ISO系统镜像映像，如图所示 此时在‘选择包含Windows安装文件的文件夹’选项时，不能鼠标左击，需要右击。。。
7K20编辑于 2022-09-12 2.12 PE结构：实现PE字节注入
本章笔者将介绍一种通过Metasploit生成ShellCode并将其注入到特定PE文件内的Shell注入技术。 该技术能够劫持原始PE文件的入口地址，在PE程序运行之前执行ShellCode反弹，执行后挂入后台并继续运行原始程序，实现了一种隐蔽的Shell访问。而我把这种技术叫做字节注入反弹。 我们以如下截图中的30352为例；图片接着读者需要自行准备一段ShellCode代码，只保留代码部分去掉头部变量参数，如下所示；图片接着我们使用如下这段代码中的WritePEShellCode函数，通过传入指定PE // 将ShellCode写出到PE程序的特定位置// 参数1: 指定PE路径 参数2: 指定文件中的偏移(十进制) 参数3: 指定ShellCode文件void WritePEShellCode(const 文件中我们需要手动分析寻找空余块，并在注入成功后还需要自行修正PE文件内的入口地址等，这种方式适合于对PE结构非常熟悉的人可以，但也要花费一些精力去寻找分析，如下代码则是实现了自动化注入功能，该代码中FindSpace
84420编辑于 2023-09-11- 来自专栏逆向技术
PE知识复习之PE新增节
PE知识复习之PE新增节 一丶为什么新增节.以及新增节的步骤 例如前几讲.我们的PE文件在空白区可以添加代码.但是这样是由一个弊端的.因为你的空白区节属性可能是只读的不能执行 我们新增的节.自己需要在PE文件添加一段节数据.数据的大小按照文件对齐添加. 并且填写到这个成员中. 6.修改扩展头的PE镜像大小. sizeofImage. 这个成员才是关键.如果不按照内存对齐修改镜像大小.那么我们的节就不会映射到内存中.或者PE文件根本无法执行. 二丶根据新增节步骤.实战手工添加一个节. 1.添加一个节表 添加节表的时候.需要在最后一个节后面添加.随便哪一个PE文件举例 ? 跳转过去之后发现就是我们刚才填写FFFF的数据.已经成功映射了.至此我们就为这个PE文件新增了一个节.
1.5K30发布于 2019-05-25 - 来自专栏逆向技术
PE知识复习之PE扩大节
PE知识复习之PE扩大节 一丶为什么扩大节 上面我们讲了,空白区添加我们的代码.但是有的时候.我们的空白区不够了怎么办.所以需要进行扩大节. 并且在PE文件中添加0数据进行填充即可. Characteristics; //节的属性 } IMAGE_SECTION_HEADER, *PIMAGE_SECTION_HEADER; 二丶扩大节实战以及注意问题 PE 还要修改扩展头中的 SizeofImage(内存PE镜像大小) 三丶扩大节实战 1.添加数据 随便找一个PE文件.在最后文件偏移处添加数据. 但是注意,修改之后并不能直接查看.因为PE没法运行.我们必须修改扩展头中的sizeofImage属性.这样我们的内存镜像大小才是真正的大小.
1.3K30发布于 2019-05-25 - 来自专栏逆向技术
PE知识复习之PE的导入表
PE知识复习之PE的导入表 一丶简介 上一讲讲解了导出表. 也就是一个PE文件给别人使用的时候.导出的函数 函数的地址 函数名称 序号 等等. 一个进程是一组PE文件构成的. PE文件需要依赖那些模块.以及依赖这些模块中的那些函数.这个就是导入表需要做的. 确定PE依赖那个模块. 确定PE依赖的那个函数. 以及确定函数地址. 我们发现在文件中定位导入表的时候都是0,原因是程序加载到内存中.需要用到的时候.操作系统才会往这个地方填写数据. PE加载前加载后的区别. 一样是一样的.但是需要分清 PE加载前.还有PE加载后.如果加载前,那么IAT跟INT一样.都可以找到依赖的函数名称. PE加载后INT 表同上. IAT表变成了存储函数地址的地址表了. 2. Name 民称表. 直接指向DLL名称文件名.
1.5K20发布于 2019-05-25 2.13 PE结构：实现PE代码段加密
0, 0, 0); HANDLE lpBase = MapViewOfFile(hMap, FILE_MAP_READ | FILE_SHARE_WRITE, 0, 0, 0); // 找到PE 0, 0, 0); HANDLE lpBase = MapViewOfFile(hMap, FILE_MAP_READ | FILE_SHARE_WRITE, 0, 0, 0); // 定位PE
54320编辑于 2023-10-11PE格式：实现PE文件特征码识别
PE文件就是我们常说的EXE可执行文件，针对文件特征的识别可以清晰的知道该程序是使用何种编程语言实现的，前提是要有特征库，PE特征识别有多种形式，第一种是静态识别，此方法就是只针对磁盘中文件的特征码字段进行检测来判断编译器版本 打开PE文件映射: 在读取PE结构之前,首先要做的就是打开PE文件到内存,这里打开文件我们使用了CreateFile()函数该函数可以打开文件并返回文件句柄,接着使用CreateFileMapping( include <stdio.h> #include <Windows.h> #include <ImageHlp.h> #pragma comment(lib,"Imagehlp.lib") // 读取PE 结构,然后判断其是否符合PE文件规范即可,这里需要注意32位于64位PE结构所使用的的结构定义略有不同,代码中已经对其进行了区分. (lpMapAddress, 0); printf("是否为PE文件: %d \n", ret); system("pause"); return 0; } 判断PE文件特征码: 判断程序使用了何种编译器编写
1.6K20编辑于 2022-12-28PE格式：手写PE结构解析工具
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密 ，不同的系统之间文件格式千差万别，从而导致不同系统中的可执行文件无法跨平台运行。 Windows NT 系统中可执行文件使用微软设计的新的文件格式，也就是至今还在使用的PE格式，PE文件的基本结构如下图所示：图片在PE文件中,代码,已初始化的数据,资源和重定位信息等数据被按照属性分类放到不同的 ,上面介绍的是真正的PE文件,为了兼容以前的DOS系统,所以保留了DOS的文件格式,接下来将依次介绍这几种数据结构.我们需要编程实现读取PE结构，在读取PE文件中的数据的前提下，我们先来打开文件，然后才能读取 WORD MinorOperatingSystemVersion; // 操作系统副版本号 WORD MajorImageVersion; // 可运行于操作系统的最小版本号
1.9K20编辑于 2022-12-26PE格式：手写PE结构解析工具
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密 ，不同的系统之间文件格式千差万别，从而导致不同系统中的可执行文件无法跨平台运行。 Windows NT 系统中可执行文件使用微软设计的新的文件格式，也就是至今还在使用的PE格式，PE文件的基本结构如下图所示： 在PE文件中,代码,已初始化的数据,资源和重定位信息等数据被按照属性分类放到不同的 PE文件,为了兼容以前的DOS系统,所以保留了DOS的文件格式,接下来将依次介绍这几种数据结构. WORD MinorOperatingSystemVersion; // 操作系统副版本号 WORD MajorImageVersion; // 可运行于操作系统的最小版本号
1.4K20编辑于 2022-12-28- 来自专栏逆向技术
PE知识复习之PE的重定位表
PE知识复习之PE的重定位表 一丶何为重定位 重定位的意思就是修正偏移的意思. 如一个地址位 0x401234 ,Imagebase = 0x400000 . 首先我们知道.一个EXE文件.会调用很多DLL(PE) 有多个PE文件组成. exe文件启动的基址 (ImageBase) 是0x40000. 假设我们调用三个DLL A B C. 这时候操作系统就会给我们进行修正. 将B DLL 换个内存位置. 进行展开. 这也是为什么很多游戏外挂.等等.都选择DLL注入. 因为系统帮你重定位了各种信息. 代码写在DLL中即可. 但是我们知道.PE文件中有很多RVA .RVA 是相对于ImageBase的偏移进行存放的. 如果PE文件中都是 RVA 那就好办了. 但是不一定呀. 所以修复的位置是 0x116b0的位置. 0x116b0 + 当前PE文件的ImageBase就是要进行重定位的位置 当前PE的Imagebase为0x400000 重定位地方为 0x4116b0位置
2K30发布于 2019-05-25 - 来自专栏逆向技术
PE知识复习之PE的导出表
PE知识复习之PE的导出表 一丶简介 在说明PE导出表之前.我们要理解.一个PE可执行程序.是由一个文件组成的吗. 答案: 不是.是由很多PE文件组成.DLL也是PE文件.如果我们PE文件运行.那么就需要依赖DLL.系统DLL就是Kerner32.dll user32.dll等等.这些都是PE文件. 什么是导出表: 导出表就是当前的PE文件提供了那些函数.给别人用. 举个例子: PE文件相当于一个饭店.那么菜单就是导出表. 所以我们需要转换为FOA 去PE文件中查看. RVA 判断在那个节. 这里我拷贝一下系统的DLL kerner32.dll进行解析. 解析导出表的第一步就是定位导出表.求出FOA. 也就是在文件中的位置. 数据目录中查看导出表RVA ?
1.9K20发布于 2019-05-25 2.13 PE结构：实现PE代码段加密
PAGE_READWRITE, 0, 0, 0); HANDLE lpBase = MapViewOfFile(hMap, FILE_MAP_READ | FILE_SHARE_WRITE, 0, 0, 0); // 找到PE PAGE_READWRITE, 0, 0, 0); HANDLE lpBase = MapViewOfFile(hMap, FILE_MAP_READ | FILE_SHARE_WRITE, 0, 0, 0); // 定位PE
71530编辑于 2023-09-11
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号