u盘杀毒后文件丢失怎么恢复/如何单独给u盘杀毒

2020-03-26

在Boot\BCD这个路径中修改B或者是o后所有的B或者o都会变成你修改后的字符，就如同变量引用一般
如：修改Boot中的B为Q、o为Q，那么Boot\BCD会变为QQQt\QCD
在结尾将给出一段批处理代码便于大家理解，同样可以使用这段批处理测试修改后的实际路径

下面演示将Boot\BCD修改为QQQQ\QQQ：
　　1、破解自校验
　　使用十六进制编辑器打开bootmgr （如：C32Asm），跳转到偏移地址105E处，然后修改74 03为EB 08，注：原理也比较简单，就是将条件跳转（je）修改为无条件跳转（jmp）
　　2、给Boot改名
　　同上，先打开bootmgr，跳转到偏移地址5464C处，修改42 0C 00 6F为51 0C 00 51，在跳转到偏移地址5390F处，修改74 为51
　　3、给BCD改名
　　打开bootmgr，跳转到偏移地址54694处，将43 00 44修改为51 00 51
　　4、修改BCD中的boot.sdi的路径
　　打开regedit加载配置单元BCD，查找boot.sdi，然后将\Boot\boot.sdi修改为\QQQQ\boot.sdi
　　5、关闭对bootmgr的完整性检查
　　即：数字签名
bcdedit -store QQQ -set {bootmgr} nointegritychecks Yes

@echo off&setlocal enabledelayedexpansion set 5464A=\ set 5464C=B set 5464F=o set 5390F=t set 54694=CD echo.!5464A!!5464C!!5464F!!5464F!!5390F!!5464A!!5464C!!54694! set /p 5464C=5464C=B: set /p 5464F=5464F=o: set /p 5390F=5390F=t: set /p 54694=54694=CD: echo.!5464A!!5464C!!5464F!!5464F!!5390F!!5464A!!5464C!!54694! pause

　　
　　将附件中的文件解压缩至活动分区，然后替换Sources中的boot.wim为你的win7pe内核，用Grub引导bootmgr

如今病毒施虐，如何有效保证电脑的安全成了非常重要的问题，下面就为大家介绍一个把U盘制作成为杀毒U盘的方法

具体做法如下：

一、下载卡巴斯基 6 便携版，解压,（注意不要将解压目录置于中文路径中）把文件夹AVP6和Kav6(USB).EXE考到U盘根目录

二、在U盘根目录下-新建文本文档,写入以下代码:

[autorun]

shellexecute=Kav6(USB).EXE

icon=AVP6avp.exe

(注:shellexecute=后面是杀软路径,icon=是图标路径都可以根据自己的实际路径修改的)然后保存,把文档名改为 autorun.inf (后缀也得改),然后重新插入U盘

三、建议把文件夹AVP6和Kav6(USB).EXE及autorun.inf 的属性设为隐藏,这样就不容易把杀软不小心给删除了

使用方法:

双击U盘自动安装并打开卡巴斯基 6 便携版. 退出卡巴斯基 6 便携版即可完成卸载,想打开U盘的话点右键选打开就行了,这样是不是成了一个杀毒U盘了