迅维网

标题: 注意：OneKeyGhost_V18.0.18一款带“毒”的一键还原软件 [打印本页]

作者: ba21 时间: 2023-8-15 19:55
标题: 注意：OneKeyGhost_V18.0.18一款带“毒”的一键还原软件
最近本人在完善自家软件“郴维电脑装机维护工具”的本地模式过程中想参考“雨林木风一键还原工具onekey”(貌似以前是雨林木风出品)，由于版本过老于是上网找到了最新版本OneKeyGhost_V18.0.18(不知还是不是原作者所写)，发现该款软件有“毒”，特来分享给大家。

新老版本软盘映像文件对比：
软件再安装完后会在C盘根下生成一个“.ima”的隐藏文件，可用压缩软件打开。

批处理分析：
经分析发现所有批处理的根为：b1.bat(备份) 和 r1.bat(还原)

随后便是以树的形式分叉调用，找2个典型的文件：

OneKeyGhost_V18.0.18百度搜索下载地和用户评论：
本人在百度搜了几个有名的网站并下载后分析，软件都是同一个。

: 登录/注册后看高清大图

作者: u1513726 时间: 2023-8-15 20:02
原作者停更很久了

作者: ba21 时间: 2023-8-15 20:10

u1513726 发表于 2023-8-15 20:02
原作者停更很久了

可能是换作者了吧。一直用该还原，用着还不错。

作者: u1473770 时间: 2023-8-15 21:19
谢谢分享，学习了

作者: 古典浪漫 时间: 2023-8-16 08:17
软件更费脑筋

作者: xzm1008 时间: 2023-8-16 13:29
深山老林的版本，也有人加了广告

作者: ba21 时间: 2023-8-16 14:37

xzm1008 发表于 2023-8-16 13:29
深山老林的版本，也有人加了广告

这个软件最早应该是雨林木风出的吧

作者: lixiangliuyi 时间: 2023-8-16 22:50
Onekey最早是ylmf开发的，后来深山老林抄袭改版加了点别的东西进去，再后来就都是流氓软件各种推广加料了，
恢复还原，eix2，一键cgj，dism++，原生ghost都可以，

作者: ba21 时间: 2023-8-16 23:04

lixiangliuyi 发表于 2023-8-16 22:50
Onekey最早是ylmf开发的，后来深山老林抄袭改版加了点别的东西进去，再后来就都是流氓软件各种推广加料了， ...

现在有个易数一键还原看起来很历害的样子。mbr gpt都支持。还是DG旗下的，不过我没有用过。

作者: kaikai041900 时间: 2023-8-18 17:29

感谢分享学习了

作者: TENSN 时间: 2023-8-27 15:16
雨林木风、深度、龙帝国、东海！

作者: u1515708 时间: 2023-8-29 12:28
一直还是比较喜欢装纯净版本的系统

作者: VXUGdZOG 时间: 2023-9-6 10:56
楼主说的很对，这个就是加料的

作者: ba21 时间: 2023-9-6 18:31

VXUGdZOG 发表于 2023-9-6 10:56
楼主说的很对，这个就是加料的

是的，现在流行UEFI加MBR了，它这个也过时了。

欢迎光临迅维网 (https://www.chinafix.com/)