在大多数PE里我们经常可以看到Imdisk这个工具,那么这个软件到底有什么作用呢?具体用法又是怎样呢?
1、创建ramdisk
-a 提示创建虚拟盘
-s 虚拟盘大小,可用单位b,k,m,g,t,K,M,G,T;或应用%,代表可用内存的百分比
-m 同前
-p 格式化参数,需调用format.com,如果不带-p参数,创建的盘需手动格式化才能用
-e 扩展虚拟盘容量(这个功能很便利,镜像大小不够用可以随意扩展)
-t vm 同前
-o rem 同前
示例:
imdisk -a -s 10m -m B: //创建一个10m的虚拟盘
imdisk -a -s 10% -m B: //创建容量为可用内存10%的虚拟盘
imdisk -a -s 10M -m B:-p "/FS:NTFS /C /Y /Q" //自动格式化
imdisk -e -s 100m -m B: //扩展虚拟盘容量
2、卸载镜像
-d 卸载镜像
示例:
imdisk -d -m B:
imdisk -d -m D:外置程序
3、加载镜像
1、主要参数:
-a 载入镜像
-f 或-F 镜像路径(-f后接DOS模式路径,-F后接NT模式路径)
-m 载入位置,可虚拟到新的盘符或特定文件夹,#:代表第一个可用盘符
-o ro 只读模式
示例:
imdisk -a -f c:programs.img -m B: //加载img到B盘(可写)
imdisk -a -F Deviceharddisk0partition1programs.img -m B: //加载img到B盘(可写)
imdisk -a -f c:programs.img -m B: -o ro //加载img到B盘(只读)
imdisk -a -f c:programs.img -m B:外置程序 //加载img到B盘下的外置程序文件夹
imdisk -a -f c:programs.iso -m B:外置程序 //加载iso到B盘下的外置程序文件夹
imdisk -a -f c:programs.iso -m # //加载镜像到第一个可用盘符
2、其他参数:
-t vm 内存模式,复制镜像内容到内存,镜像内容更改退出后不会保存到镜像
-o rem 创建USB属性的虚拟盘
示例:
imdisk -a -t vm -f C:programs.img -m #: -o ro,rem