从系统安装盘中提取原装文件的方法介绍
2013-06-25 17:32
531 查看
现在感染exe程序的病毒木马都喜欢修改系统文件,通常的杀毒软件都不能将中毒的系统文件恢复回原状,那么除了重装和从其他机器拷贝外还有别的方法吗?
还可以从安装盘提取最原始、最保险的“原装”文件!但是安装盘中的文件可不是直接复制/粘贴就能弄出来的,而且XP和Vista/2008的提取方法还不同,因为它们使用了不同的安装方式。
一、提取XP安装盘的文件
仔细观察XP安装盘的文件,可以看到i386目录中绝大部分文件都是“EXPLORER.EX_”这类的文件名,其实它是经过压缩后的文件,文件名和解压出来的文件名一样,但是扩展名和文件大小不同,所以直接改后缀是不能使用的。
有两种方法可以把文件解压出来:
方法一:使用压缩软件例如7-zip直接将这个文件解压。之所以提到7-zip,除了它免费之外还因为它默认会将“7-zip”菜单集成到所有文件(或文件夹)右键菜单中,用起来很方便。当然使用WinRAR也是可以解压的。
方法二:在窗口命令行状态下使用XP自带的Expand命令解压文件。用法如:expand D:i386EXPLORER.EX_ C:explorer.exe,(如图1);含义为将D盘i386目录下的EXPLORER.EX_文件解压到C盘根目录下面,并命名为explorer.exe。i386目录就是XP安装盘中安装文件所在的目录。这条命令常用于恢复控制台下面修复系统。
二、提取Vista/2008安装盘中的文件
Vista/2008使用了新的安装技术,所有安装文件都保存在sourcesinstall.wim文件中;这个文件无法用一般的软件打开,只能用微软提供的imagex.exe程序打开。这个程序没有图形操作界面,现以Vista下使用为例子介绍用法:
第一步:以管理员身份运行命令提示符,并使用CD命令(例如:“CD i386”命令就是进入当前目录的i386子目录)进入imagex.exe所在的文件夹。
第二步:使用imagex/info h:sourcesinstall.wim命令查看当前安装光盘包含的系统版本。例如Vista安装盘中就有Home Basic、Home Premium、Business、Ultimate等版本。当看到
Windows Vista ULTIMATE
这个段落就说明索引号4的镜像为Vista ULTIMATE安装文件所在。
第三步:使用命令如imagex /mount g:sourcesinstall.wim 4 d:msdn将G盘安装文件中索引号为4的安装镜像映射到d:msdn文件夹。这时打开d:msdn就能像进入普通文件夹一样提取原始文件了,不需要解压哦。
第四步:用完后需要卸载镜像,对应如上操作的命令如下:imagex /unmount d:msdn。
小提示:
1、如果无法使用imagex.exe,进入控制面板→添加新硬件,手动安装WIMFLTR.INF。
2、imagex映射到的文件夹必须真实存在。如果原文件夹有文件,那么映射后文件并不会消失,只是被Vista的安装文件“伪装”起来了。
还可以从安装盘提取最原始、最保险的“原装”文件!但是安装盘中的文件可不是直接复制/粘贴就能弄出来的,而且XP和Vista/2008的提取方法还不同,因为它们使用了不同的安装方式。
一、提取XP安装盘的文件
仔细观察XP安装盘的文件,可以看到i386目录中绝大部分文件都是“EXPLORER.EX_”这类的文件名,其实它是经过压缩后的文件,文件名和解压出来的文件名一样,但是扩展名和文件大小不同,所以直接改后缀是不能使用的。
有两种方法可以把文件解压出来:
方法一:使用压缩软件例如7-zip直接将这个文件解压。之所以提到7-zip,除了它免费之外还因为它默认会将“7-zip”菜单集成到所有文件(或文件夹)右键菜单中,用起来很方便。当然使用WinRAR也是可以解压的。
方法二:在窗口命令行状态下使用XP自带的Expand命令解压文件。用法如:expand D:i386EXPLORER.EX_ C:explorer.exe,(如图1);含义为将D盘i386目录下的EXPLORER.EX_文件解压到C盘根目录下面,并命名为explorer.exe。i386目录就是XP安装盘中安装文件所在的目录。这条命令常用于恢复控制台下面修复系统。
二、提取Vista/2008安装盘中的文件
Vista/2008使用了新的安装技术,所有安装文件都保存在sourcesinstall.wim文件中;这个文件无法用一般的软件打开,只能用微软提供的imagex.exe程序打开。这个程序没有图形操作界面,现以Vista下使用为例子介绍用法:
第一步:以管理员身份运行命令提示符,并使用CD命令(例如:“CD i386”命令就是进入当前目录的i386子目录)进入imagex.exe所在的文件夹。
第二步:使用imagex/info h:sourcesinstall.wim命令查看当前安装光盘包含的系统版本。例如Vista安装盘中就有Home Basic、Home Premium、Business、Ultimate等版本。当看到
Windows Vista ULTIMATE
这个段落就说明索引号4的镜像为Vista ULTIMATE安装文件所在。
第三步:使用命令如imagex /mount g:sourcesinstall.wim 4 d:msdn将G盘安装文件中索引号为4的安装镜像映射到d:msdn文件夹。这时打开d:msdn就能像进入普通文件夹一样提取原始文件了,不需要解压哦。
第四步:用完后需要卸载镜像,对应如上操作的命令如下:imagex /unmount d:msdn。
小提示:
1、如果无法使用imagex.exe,进入控制面板→添加新硬件,手动安装WIMFLTR.INF。
2、imagex映射到的文件夹必须真实存在。如果原文件夹有文件,那么映射后文件并不会消失,只是被Vista的安装文件“伪装”起来了。
相关文章推荐
- 用expand命令提取系统安装盘中的文件
- 安装bash on windows卡在“正在提取文件系统,这将需要几分钟的时间”的解决方法
- wubi安装ubuntu时要去官网下载系统映像文件问题的方法
- 图文介绍Windows系统下使用 Github账户 + msysgit + TortoiseGit 进行文件管理的方法。
- [linux]SLES11 sp1 安装后无法挂载ext4文件系统的解决方法
- 在 Linux 系统下从 ISO 镜像中提取和复制文件的 3 种方法
- Spark入门实战系列--10.分布式内存文件系统Tachyon介绍及安装部署
- Spark入门实战系列--10.分布式内存文件系统Tachyon介绍及安装部署
- Linux系统下Tar文件安装方法
- Linux系统下Tar文件安装方法
- vmtools 安装不上的方法 我这里介绍下vm14 Ubuntu的系统
- Linux系统下Tar文件安装方法
- 分布式内存文件系统Tachyon介绍及安装部署
- NDK编译出的apk文件安装到android系统中的方法
- 电脑系统安装下载方法介绍
- 解决方法:对性能监视器计数器注册表值执行系统配置检查失败。有关详细信息,请参阅自述文件或 SQL Server 联机丛书中的“如何在 SQL Server 2005 中为安装程序增加计数器注册表项值”
- Windows7的系统不用安装直接“拷贝”就能用的方法介绍
- CentOS 6.X 查看Windows系统的 NTFS 文件 以及安装 SMplayer 观看视频的方法