迅维网

标题: 注意:OneKeyGhost_V18.0.18一款带“毒”的一键还原软件 [打印本页]

作者: ba21    时间: 2023-8-15 19:55
标题: 注意:OneKeyGhost_V18.0.18一款带“毒”的一键还原软件
最近本人在完善自家软件“郴维电脑装机维护工具”的本地模式过程中想参考“雨林木风一键还原工具onekey”(貌似以前是雨林木风出品),由于版本过老于是上网找到了最新版本OneKeyGhost_V18.0.18(不知还是不是原作者所写),发现该款软件有“毒”,特来分享给大家。

新老版本软盘映像文件对比:
软件再安装完后会在C盘根下生成一个“.ima”的隐藏文件,可用压缩软件打开。
1.png
登录/注册后看高清大图


批处理分析:
经分析发现所有批处理的根为:b1.bat(备份)r1.bat(还原)
2.png
登录/注册后看高清大图

随后便是以树的形式分叉调用,找2个典型的文件:
4.png
登录/注册后看高清大图

5.png
登录/注册后看高清大图




OneKeyGhost_V18.0.18百度搜索下载地和用户评论:
本人在百度搜了几个有名的网站并下载后分析,软件都是同一个。
6.png
登录/注册后看高清大图

7.png
登录/注册后看高清大图




作者: u1513726    时间: 2023-8-15 20:02
原作者停更很久了
作者: ba21    时间: 2023-8-15 20:10
u1513726 发表于 2023-8-15 20:02
原作者停更很久了

可能是换作者了吧。一直用该还原,用着还不错。


作者: u1473770    时间: 2023-8-15 21:19
谢谢分享,学习了
作者: 古典浪漫    时间: 2023-8-16 08:17
软件更费脑筋
作者: xzm1008    时间: 2023-8-16 13:29
深山老林的版本,也有人加了广告
作者: ba21    时间: 2023-8-16 14:37
xzm1008 发表于 2023-8-16 13:29
深山老林的版本,也有人加了广告

这个软件最早应该是雨林木风出的吧
作者: lixiangliuyi    时间: 2023-8-16 22:50
Onekey最早是ylmf开发的,后来深山老林抄袭改版加了点别的东西进去,再后来就都是流氓软件各种推广加料了,
恢复还原,eix2,一键cgj,dism++,原生ghost都可以,
作者: ba21    时间: 2023-8-16 23:04
lixiangliuyi 发表于 2023-8-16 22:50
Onekey最早是ylmf开发的,后来深山老林抄袭改版加了点别的东西进去,再后来就都是流氓软件各种推广加料了, ...

现在有个易数一键还原看起来很历害的样子。mbr gpt都支持。 还是DG旗下的,不过我没有用过。
作者: kaikai041900    时间: 2023-8-18 17:29

感谢分享 学习了
作者: TENSN    时间: 2023-8-27 15:16
雨林木风 、深度、龙帝国、东海!
作者: u1515708    时间: 2023-8-29 12:28
一直还是比较喜欢装纯净版本的系统
作者: VXUGdZOG    时间: 2023-9-6 10:56
楼主说的很对,这个就是加料的
作者: ba21    时间: 2023-9-6 18:31
VXUGdZOG 发表于 2023-9-6 10:56
楼主说的很对,这个就是加料的

是的,现在流行UEFI加MBR了,它这个也过时了。




欢迎光临 迅维网 (https://www.chinafix.com/) Powered by Discuz! X3.4