1 ...234567891011
返回列表 发帖
lxzzr

Rank: 8Rank: 8

帖子
682 
积分
1686 
技术
48  
捐助
0  
注册时间
2008-3-13 
91楼 跳转到 »
发表于 2011-3-10 17:27 | 只看该作者
有点小的问题：
1，卡巴将sleep.exe报毒
2，备份的时候将卡巴的网卡也备份进去了（表达能力欠缺^_^）
公钥

TOP

gzdaren

Rank: 1

帖子
8 
积分
30 
技术
0  
捐助
0  
注册时间
2011-5-5 
92楼
发表于 2011-5-10 08:46 | 只看该作者
看看是什么东西

TOP

fastslz

Rank: 8Rank: 8

帖子
296 
积分
1212 
技术
41  
捐助
0  
注册时间
2008-1-7 
93楼
发表于 2011-5-24 13:34 | 只看该作者
时隔二年未更新我也够懒的
新版本即将重新发布，支持winxp以上系统包括32位64位，并优化NVIDIA显卡驱动
正在测试中.....

TOP

techon

Rank: 2

帖子
95 
积分
115 
技术
4  
捐助
0  
注册时间
2011-4-13 
94楼
发表于 2011-5-24 14:42 | 只看该作者
测试了下旧版的 驱动备份不全，
期待新版本。。。。。继续测试
解释执行的脚本语言与编译语言还是有很大差别的。。。

TOP

techon

Rank: 2

帖子
95 
积分
115 
技术
4  
捐助
0  
注册时间
2011-4-13 
95楼
发表于 2011-5-27 14:32 | 只看该作者
本帖最后由 techon 于 2011-5-27 14:37 编辑

此行代码，如文件 InfName.inf 里含有多行及引号
for /f "tokens=1* delims== " %%k in ('type "%Systemroot%\Inf\%InfName%.inf"^|find /i ".Cat"') do set "OemName=%%~nl"COPY
例如我的一个inf文件：
type "%Systemroot%\Inf\oem24.inf"|find /i ".Cat"
CatalogFile.NT = cb002iku.cat
HKLM, Software\%CompanySubkey%\%ProductSubkey%\Files\CATALOG,      CB00*.cat,,     "CB00*.cat"
HKLM, Software\%CompanySubkey%\%ProductSubkey%\Files\CATALOG,      CB00*.cat,,     "CB00*.cat"COPY
将导致后面的
if not defined catfile for /f "delims=*" %%k in ('dir /s/b/a-d "%SystemRoot%\%OemName%.cat" 2^>nul') do set "catfile=%%~k"COPY
语句出错直接退出

附件不好使
。。。。
解释执行的脚本语言与编译语言还是有很大差别的。。。

TOP

fastslz

Rank: 8Rank: 8

帖子
296 
积分
1212 
技术
41  
捐助
0  
注册时间
2008-1-7 
96楼
发表于 2011-5-28 09:24 | 只看该作者
谢谢反馈，更谢谢你直接找出了原因
for /f "tokens=1* delims== " %%k in ('type "%Systemroot%\Inf\%InfName%.inf"^|findstr /i "CatalogFile .Cat"') do set "OemName=%%~nl"COPY
这样就可以解决问题了
本来这段代码可以优化不用find或findstr，直接tokens=1,2可以做到了，这样代码执行效率稍微高一点，稳定性可差远了，这个也多亏你贴出inf文件信息，CatalogFile.NT = cb002iku.cat很少见，所以代码只有在不同的环境下才能更完善！
附件已更新

TOP

techon

Rank: 2

帖子
95 
积分
115 
技术
4  
捐助
0  
注册时间
2011-4-13 
97楼
发表于 2011-5-29 00:51 | 只看该作者
本帖最后由 techon 于 2011-5-29 01:16 编辑

很感谢 fastslz 费心制作批处理程序，使驱动备份、还原变得如此简单轻松

楼上的代码还是会出问题。。。
因为这个inf文件后面有两行：
HKLM, Software\%CompanySubkey%\%ProductSubkey%\Files\CATALOG,      CB00*.cat,,     "CB00*.cat"
HKLM, Software\%CompanySubkey%\%ProductSubkey%\Files\CATALOG,      CB00*.cat,,     "CB00*.cat"

导致中途退出的是以上这两行
这个for /f 执行最后
%%L==Software\%CompanySubkey%\%ProductSubkey%\Files\CATALOG,      CB00*.cat,,     "CB00*.cat"
%%~nL==OemName==CATALOG,      CB00*.cat,,     "CB00*
保险的解决办法是：
for /f "tokens=1,2 delims==此处为一个TAB制表符 " %%k in ('type "%Systemroot%\Inf\%InfName%.inf"^|findstr /i Catalogfile') do set "OemName=%%~nl"COPY
或
for /f "tokens=1,2 delims==此处为一个TAB制表符 " %%k in ('type "%Systemroot%\Inf\%InfName%.inf"^|find /i "Catalogfile"') do set "OemName=%%~nl"COPY
inf 文件的格式比较宽松，很多东西想怎么写就怎么写
还有这样的呢。。。 不过目前还没发现第三方驱动使用这样的inf信息
CatalogFile.NTx86  = ndisrd86.cat
CatalogFile.NTAMD64 = ndisrd64.cat


也就微软这么用。。。。暂时可以忽略，或者考虑加个判断是x86还是 *64
; -- NDISRD_M.INF --
;
; Based on Passsthru Miniport INF file
;
; Copyright (c) 2000-2009, NT Kernel Resources
 
; ----------------------------------------------------------------------
 
[Version]
signature  = "$Windows NT$"
Class      = Net
ClassGUID  = {4d36e972-e325-11ce-bfc1-08002be10318}
Provider   = %Ntkr%
DriverVer  = 08/27/2009,3.00.7.1
CatalogFile.NTx86  = ndisrd86.cat
CatalogFile.NTAMD64 = ndisrd64.cat
 
[ControlFlags]
ExcludeFromSelect = nt_ndisrdmp
 
[DestinationDirs]
DefaultDestDir=12
; No files to copy 
 
[Manufacturer]
%Ntkr% = NTKR,NTx86,NTia64,NTamd64
 
;For Win2K
 
[NTKR]
%NdisrdMP_Desc% = NdisrdMP.ndi, nt_ndisrdmp
 
;For WinXP and later
 
[NTKR.NTx86]
%NdisrdMP_Desc% = NdisrdMP.ndi, nt_ndisrdmp
 
[NTKR.NTia64]
%NdisrdMP_Desc% = NdisrdMP.ndi, nt_ndisrdmp
 
[NTKR.NTamd64]
%NdisrdMP_Desc% = NdisrdMP.ndi, nt_ndisrdmp
 
 
[NdisrdMP.ndi]
AddReg  = NdisrdMP.ndi.AddReg
Characteristics = 0x29 ;NCF_NOT_USER_REMOVABLE | NCF_VIRTUAL | NCF_HIDDEN
 
[NdisrdMP.ndi.AddReg]
HKR, Ndi, Service,  0,  NdisrdMP
 
[NdisrdMP.ndi.Services]
AddService = NdisrdMP,0x2, NdisrdMP.AddService
 
 
[NdisrdMP.AddService]
ServiceType    = 1 ;SERVICE_KERNEL_DRIVER
StartType      = 3 ;SERVICE_DEMAND_START
ErrorControl   = 1 ;SERVICE_ERROR_NORMAL
ServiceBinary  = %12%\ndisrd.sys
AddReg         = NdisrdMP.AddService.AddReg
 
 
[NdisrdMP.AddService.AddReg]
; ----------------------------------------------------------------------
; Add any miniport-specific parameters here.  These are params that your
; filter device is going to use.
;
;HKR, Parameters, ParameterName,  0x10000, "MultiSz", "Parameter", "Value"
;HKR, Parameters, ParameterName2, 0x10001, 4
 
[Strings]
Ntkr = "NTKR"
ndisrdMP_Desc = "WinpkFilter Miniport"
 
[SourceDisksNames]
;None 
 
[SourceDisksFiles]
;NoneCOPY
解释执行的脚本语言与编译语言还是有很大差别的。。。

TOP

fastslz

Rank: 8Rank: 8

帖子
296 
积分
1212 
技术
41  
捐助
0  
注册时间
2008-1-7 
98楼
发表于 2011-5-30 14:07 | 只看该作者
2011-5-30 更新说明：优化备份驱动签名部分代码，同步系统版本
谢谢techon

TOP

okball

Rank: 1

帖子
3 
积分
14 
技术
0  
捐助
0  
注册时间
2010-10-27 
99楼
发表于 2011-6-1 09:00 | 只看该作者
多谢了，下载好好学习一下

TOP

Demon

Rank: 5Rank: 5

帖子
766 
积分
1457 
技术
119  
捐助
0  
注册时间
2010-5-12 
100楼
发表于 2011-6-1 15:34 | 只看该作者
一堆EXE也叫“纯”批处理？这样的话“纯”批处理什么不能做？
http://demon.tw

TOP

fastslz

Rank: 8Rank: 8

帖子
296 
积分
1212 
技术
41  
捐助
0  
注册时间
2008-1-7 
101楼
发表于 2011-6-3 10:54 | 只看该作者
一堆EXE也叫“纯”批处理？这样的话“纯”批处理什么不能做？
Demon 发表于 2011-6-1 15:34

除了devcon其它都是浮云，而devcon也是微软WDK开发工具之一，之前也就“借助DevCon纯脚本备份驱动”，如果不依赖任何exe备份效率没这么高，即使能备份不能还原那这个批处理也只是浮云！find 外部命令从MS-DOS存在到现在和之后的Windows 8，目前还在计算机考级范围内。
批处理能做什么，无非简化操作！

TOP

Demon

Rank: 5Rank: 5

帖子
766 
积分
1457 
技术
119  
捐助
0  
注册时间
2010-5-12 
102楼
发表于 2011-6-3 10:59 | 只看该作者
除了devcon其它都是浮云，而devcon也是微软WDK开发工具之一，之前也就“借助DevCon纯脚本备份驱动”，如果不依赖任何exe备份效率没这么高，即使能备份不能还原那这个批处理也只是浮云！find 外部命令从MS-DOS存在到 ...
fastslz 发表于 2011-6-3 10:54

那就不要加个“纯”字，我也很想知道批处理能做什么。
http://demon.tw

TOP

fastslz

Rank: 8Rank: 8

帖子
296 
积分
1212 
技术
41  
捐助
0  
注册时间
2008-1-7 
103楼
发表于 2011-6-3 12:07 | 只看该作者
那就不要加个“纯”字，我也很想知道批处理能做什么。
Demon 发表于 2011-6-3 10:59

我也想改个更贴切的名字了，做人和做事由始至终，开头用了这个名字也便于搜索引擎抓取

TOP

vspeitao

Rank: 1

帖子
13 
积分
15 
技术
0  
捐助
0  
注册时间
2011-2-7 
104楼
发表于 2011-6-6 17:30 | 只看该作者
强大啊。。~

TOP

luoxue

Rank: 1

帖子
10 
积分
29 
技术
0  
捐助
0  
注册时间
2011-8-16 
105楼
发表于 2011-8-17 07:54 | 只看该作者
谢谢楼主，我试试看

TOP

1 ...234567891011
返回列表