6,358
个编辑
→如何拆炸弹
小无编辑摘要 |
（→如何拆炸弹） |
||
| 第32行： | 第32行： | ||
(适合7850)待编辑 | (适合7850)待编辑 | ||
===Win 8.1 spp替换法=== | ===Win 8.1 spp替换法(适合9834、9845)图以后补=== | ||
Win 8.1 spp文件：http://pan.baidu.com/s/1eRE4i9G | |||
http://tieba.baidu.com/p/4796090440 | |||
* 1.把9834或9845的ISO镜像的所有文件解压到你选定的文件夹，或者单独解压/sources/install.wim这个文件到你选定的文件夹。 | |||
* 2.下载Win 8.1 spp文件。 | |||
* 3.打开命令提示符，以管理员方式打开。 | |||
* 4.输入以下命令，先看一下你需要哪个索引。 | |||
dism/get-wiminfo /wimfile:"盘符:\文件夹名\install.wim" | |||
（注意：9834或9845的文件可能会名称显示为Windows 8.1） | |||
* 5.然后输入 | |||
dism /mount-wim/wimfile:"盘符:\文件夹名\install.wim" /index:索引号 /mountdir:盘符:\文件夹名 | |||
就会出现安装映像的场景 | |||
得到以下这些文件 | |||
* 6.进入正题，进入\Windows\System32，然后搜索spp | |||
把以下文件 | |||
spp.dll, sppsvc.exe, sppc.dll, sppobjs.dll, sppwinob.dll, sppwmi.dll, sppcext.dll, SppExtComObj.Exe | |||
全部用8.1的文件替换 | |||
提示: | |||
NTSERVICE\TrustedInstaller 用这个可以恢复文件本来的Trustedinstaller权限 | |||
* 7.进入\Windows\System32\spp，把以下文件也用8.1的文件替换 | |||
提示: | |||
NTSERVICE\TrustedInstaller | |||
NTSERVICE\sppsvc | |||
批量获得完全控制权方法 | |||
首先把所有者从Trstedinstaller或其他东西改成你的用户名 | |||
然后命令提示符 | |||
cacls 你要获得完全控制权的文件夹路径\*.* /T /E /G 你的用户名:F | |||
* 8.这时候我们已经拆除炸弹了，是时候保存了。 | |||
保存命令 | |||
dism/unmount-wim /mountdir:盘符:\文件夹名 /commit | |||
（注意这时候不是 盘符:\文件夹名\install.wim） | |||
提示：不要输错命令，否则功亏一篑 | |||
卸载8.1的文件或出现保存时卸载不完全的卸载命令 | |||
dism/unmount-wim /MountDir: 盘符:\文件夹名 /discard | |||
提示：如果卸载不完全，先注销然后登录，再输入以上命令 | |||
版权所有@[http://tieba.baidu.com/home/main?un=%E7%BB%B4%E8%B6%85%E5%B0%BC%E5%B0%BC&ie=utf-8&fr=pb&ie=utf-8 '''维超尼尼'''] 2017~2018,保留所有权利。具体请参考TA在百度贴吧的帖子:http://tieba.baidu.com/p/4796090440 | |||