[资源发布] “修复” 的 Longhorn 版本 4048

Longhorn 4048 可能是 Longhorn 内没什么特点的一个版本。除此之外,当前泄露的文件实际上是不完整的。ISO 被截断,我们只有前 436273152 字节,Windows 安装映像 install.wim 由此不完整,只保留了前 425633792 字节,而最后 226239579 字节已经完全丢失。

丢失的 WIM 部分相当重要。第三个卷的 Metadata 和整个 WIM 的查找表都位于 WIM 的末尾,它们都随之丢失了。Metadata 包含该卷中文件的文件名、路径、时间戳、属性和安全信息等信息;没有元数据资源,文件块和文件信息将无法匹配。另外,查找表包含压缩数据的大小、位置以及Hash值等信息。如果没有这些信息,文件将无法提取。

继续阅读

[Beta 探究] 预重置 Longhorn 的 Aero 主题

我想你们之前都测试过 Longhorn build 4074 和它的 DWM…如果没有,那么这是一个很好的机会让你们了解美丽的 Aero 主题。我将通过不在这里记录整个 Longhorn 主题格式来保持这篇文章的简短。

你可能在网上看到过关于如何将 Jade 主题转换为 Aero 的各种文章,但这篇文章有所不同。

如果您以前看过 PDC 2003 演示的视频,那么我相信您已经注意到 DWM 在用户登录时自动打开… 但是怎么做呢?仅仅将 jade.msstyles 重命名为 aero.msstyles 并不能解决问题。在对主题格式和一些主题相关代码进行反向工程之后,我发现主题文件实际上可以用于自动启用 DWM。在 Jade 主题的 globals 部分下,有一个叫做 UsesCompositionBOOL,它恰好是 FALSE。如果 UsesComposition 设置为 TRUE,则无论何时应用主题,它都会通知主题管理器打开 DWM。由于主题是在启动期间应用的,因此对于 UsesComposition 设置为 TRUE 的主题,DWM 将自动启用。

继续阅读

[Beta 探究] 如何解除 Flightsigned Build 的时间炸弹

什么是 “Flightsigning”

Flightsigning 描述了使用 flight 证书对文件进行数字签名的过程。Microsoft 用于签署 Windows 系统文件的证书有 4 种常见类型:

  • PreProd – PCA 2010
  • Prod – PCA 2011
  • Flight – Development PCA 2014
  • Test – 各种各样的东西,最常见的是 MSIT Test CodeSign CA

Flight 只是 Microsoft 使用的一个特定证书/证书系列,当使用 flight 证书签名时,该版本称为 flightsigned 版本。

为什么 “Flightsigned” 版本无法在当前日期启动

用于对早期 flightsigned 版本进行签名的证书明确指定了过期时间,并设计为在系统时间超过过期时间后立即失效。这意味着一旦这些 flight 证书过期,Windows 将把这些证书数字签名的系统文件视为无效文件。

这有点像你不能用打补丁的系统文件正常启动 Windows。不同之处在于,如果签名因二进制文件的修改而无效,则可以使用 NOINTEGRITYCHECKS BCD 选项强制引导加载程序继续引导,但如果证书过期,引导加载程序将停止加载。

这意味着系统时间不得超过这些 flight 证书的到期时间,因此不能在当前日期启动 flightsigned 版本。

继续阅读

[Retro 考古] 通用 MS-DOS 1.25

在 MS-DOS 3.20 之前,Microsoft 从未直接分发 MS-DOS。相反,他们向 OEM 发送 OEM 适配套件(OAK),OEM 向公众发布其定制版本的 MS-DOS。IBM 也可以被视为 OEM,他们定制的 MS-DOS 被称为 PC-DOS。大多数 OEM 的产品都有自己的版权信息,有些产品与 PC 不兼容。因此,在 MS-DOS 3.20 之前,如果您使用 IBM PC,则通常使用 IBM 的 PC-DOS,否则使用 OEM 的定制 MS-DOS。

MS-DOS 和 PC-DOS 有什么区别?在 DOS 源代码中,您可以看到 IBMVERMSVER 开关 – 您可以打开 MSVER 和关闭 IBMVER 来构建 MS-DOS,反之亦然。PC-DOS 和 MS-DOS 的主要区别在于:不同的版权信息、不同的转义序列表、不同事物的不同分隔符以及 PC-DOS 的默认驱动器是 A。

继续阅读