设为首页 收藏本站 迅维网APP
开启辅助访问

QQ登录

只需一步，快速开始

注册 找回密码 切换到宽版 | |

迅维网
迅维网»论坛 › 电脑维修论坛 › 电脑软件|操作系统讨论区 › 注意：OneKeyGhost_V18.0.18一款带“毒”的一键还原软件
返回列表
查看: 1296|回复: 13
打印 上一主题 下一主题
[其他]

注意：OneKeyGhost_V18.0.18一款带“毒”的一键还原软件

  [复制链接]
会员1379695
跳转到指定楼层
1#
发表于 2023-8-15 19:55:01 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式 来自： 湖南 来自 湖南

马上注册，获取阅读精华内容及下载权限

您需要 登录 才可以下载或查看，没有帐号？注册

x
最近本人在完善自家软件“郴维电脑装机维护工具”的本地模式过程中想参考“雨林木风一键还原工具onekey”(貌似以前是雨林木风出品)，由于版本过老于是上网找到了最新版本OneKeyGhost_V18.0.18(不知还是不是原作者所写)，发现该款软件有“毒”，特来分享给大家。

新老版本软盘映像文件对比：
软件再安装完后会在C盘根下生成一个“.ima”的隐藏文件，可用压缩软件打开。

批处理分析：
经分析发现所有批处理的根为：b1.bat(备份) 和 r1.bat(还原)
随后便是以树的形式分叉调用，找2个典型的文件：




OneKeyGhost_V18.0.18百度搜索下载地和用户评论：
本人在百度搜了几个有名的网站并下载后分析，软件都是同一个。



隐藏文件, 222, 电脑, 文件
3.png
登录/注册后看高清大图

评分

参与人数 1下载分 +2 +2 收起 理由
古典浪漫 + 2 + 2 给愿意分享经验的人加分！

查看全部评分

相关帖子

手机电脑维修培训，碎片化时间学习，精心录制的教学视频
回复

使用道具 举报

会员1513726
推荐
发表于 2023-8-15 20:02:39 | 只看该作者 来自： 江苏 来自 江苏
原作者停更很久了

点评

ba21
可能是换作者了吧。一直用该还原，用着还不错。  详情 回复 发表于 2023-8-15 20:10
海量手机|电脑|平板|显卡|无人机|游戏机|汽车电路板等原创点位图
回复 支持 2 反对 1

使用道具 举报

会员806241
推荐
发表于 2023-8-16 22:50:25 来自迅维网APP | 只看该作者 来自： 江苏 来自 江苏
Onekey最早是ylmf开发的，后来深山老林抄袭改版加了点别的东西进去，再后来就都是流氓软件各种推广加料了，
恢复还原，eix2，一键cgj，dism++，原生ghost都可以，
来自苹果APP客户端

点评

ba21
现在有个易数一键还原看起来很历害的样子。mbr gpt都支持。 还是DG旗下的，不过我没有用过。  详情 回复 发表于 2023-8-16 23:04
Smart Phone and laptop schematic,Boardview, free trial. 
回复 支持 2 反对 0

使用道具 举报

会员1379695
推荐
发表于 2023-8-16 23:04:13 | 只看该作者 来自： 湖南 来自 湖南
lixiangliuyi 发表于 2023-8-16 22:50
Onekey最早是ylmf开发的，后来深山老林抄袭改版加了点别的东西进去，再后来就都是流氓软件各种推广加料了， ...

现在有个易数一键还原看起来很历害的样子。mbr gpt都支持。 还是DG旗下的，不过我没有用过。

回复 支持 1 反对 0

使用道具 举报

会员1379695
推荐
发表于 2023-8-16 14:37:03 来自迅维网APP | 只看该作者 来自： 中国 来自 中国
xzm1008 发表于 2023-8-16 13:29
深山老林的版本，也有人加了广告

这个软件最早应该是雨林木风出的吧

回复 支持 1 反对 0

使用道具 举报

会员1176793
推荐
发表于 2023-8-16 13:29:51 | 只看该作者 来自： 中国 来自 中国
深山老林的版本，也有人加了广告

点评

ba21
这个软件最早应该是雨林木风出的吧  详情 回复 发表于 2023-8-16 14:37
回复 支持 1 反对 0

使用道具 举报

会员718908
推荐
发表于 2023-8-16 08:17:27 | 只看该作者 来自： 河北唐山 来自 河北唐山
软件更费脑筋

回复 支持 1 反对 0

使用道具 举报

会员1473770
推荐
发表于 2023-8-15 21:19:36 来自迅维网APP | 只看该作者 来自： 中国 来自 中国
谢谢分享，学习了
来自安卓APP客户端

回复 支持 1 反对 0

使用道具 举报

会员1379695
推荐
发表于 2023-8-15 20:10:20 | 只看该作者 来自： 湖南 来自 湖南
u1513726 发表于 2023-8-15 20:02
原作者停更很久了

可能是换作者了吧。一直用该还原，用着还不错。


回复 支持 1 反对 0

使用道具 举报

会员893798
10#
发表于 2023-8-18 17:29:27 | 只看该作者 来自： 河南洛阳 来自 河南洛阳

感谢分享 学习了

回复 支持 反对

使用道具 举报

会员999505
11#
发表于 2023-8-27 15:16:32 | 只看该作者 来自： 中国 来自 中国
雨林木风 、深度、龙帝国、东海！

回复 支持 反对

使用道具 举报

会员1515708
12#
发表于 2023-8-29 12:28:38 | 只看该作者 来自： 四川成都 来自 四川成都
一直还是比较喜欢装纯净版本的系统

回复 支持 反对

使用道具 举报

会员1508634
13#
发表于 2023-9-6 10:56:47 | 只看该作者 来自： 浙江杭州 来自 浙江杭州
楼主说的很对，这个就是加料的

点评

ba21
是的，现在流行UEFI加MBR了，它这个也过时了。  详情 回复 发表于 2023-9-6 18:31
回复 支持 反对

使用道具 举报

会员1379695
14#
发表于 2023-9-6 18:31:20 | 只看该作者 来自： 湖南 来自 湖南
VXUGdZOG 发表于 2023-9-6 10:56
楼主说的很对，这个就是加料的

是的，现在流行UEFI加MBR了，它这个也过时了。

回复 支持 反对

使用道具 举报

返回列表
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

关闭

站长提醒 上一条 /1 下一条

手机版|帮助中心|排行榜|小黑屋|迅维网APP|迅维网 备案信息：鲁ICP备2022023382号-1 |网站地图

GMT+8, 2024-4-29 14:05 , Processed in 0.137474 second(s), 40 queries , MemCache On.

Powered by 神州在线（山东）科技有限公司

快速回复 返回顶部 返回列表
附近
店铺
微信扫码查看附近店铺
 维修
报价
扫码查看手机版报价
 信号元
件查询 点位图


芯片搜索
快速回复