从系统安装盘中提取原装文件的方法介绍
程序员文章站
2022-03-16 21:45:59
经常安装软件的朋友们可能知道，有些exe程序容易中病毒，而这些病毒木马，喜欢修改系统文件，我就遇到过这种问题，通常遇到这种问题，杀毒软件是治不好的，那么除了重装系统和从其它... 13-06-25...
现在感染exe程序的病毒木马都喜欢修改系统文件，通常的杀毒软件都不能将中毒的系统文件恢复回原状，那么除了重装和从其他机器拷贝外还有别的方法吗？
还可以从安装盘提取最原始、最保险的“原装”文件！但是安装盘中的文件可不是直接复制/粘贴就能弄出来的，而且xp和vista/2008的提取方法还不同，因为它们使用了不同的安装方式。
一、提取xp安装盘的文件
仔细观察xp安装盘的文件，可以看到i386目录中绝大部分文件都是“explorer.ex_”这类的文件名，其实它是经过压缩后的文件，文件名和解压出来的文件名一样，但是扩展名和文件大小不同，所以直接改后缀是不能使用的。
有两种方法可以把文件解压出来：
方法一：使用压缩软件例如7-zip直接将这个文件解压。之所以提到7-zip，除了它免费之外还因为它默认会将“7-zip”菜单集成到所有文件（或文件夹）右键菜单中，用起来很方便。当然使用winrar也是可以解压的。
方法二：在窗口命令行状态下使用xp自带的expand命令解压文件。用法如：expand d:i386explorer.ex_ c:explorer.exe，（如图1）；含义为将d盘i386目录下的explorer.ex_文件解压到c盘根目录下面，并命名为explorer.exe。i386目录就是xp安装盘中安装文件所在的目录。这条命令常用于恢复控制台下面修复系统。
还可以从安装盘提取最原始、最保险的“原装”文件！但是安装盘中的文件可不是直接复制/粘贴就能弄出来的，而且xp和vista/2008的提取方法还不同，因为它们使用了不同的安装方式。
一、提取xp安装盘的文件
仔细观察xp安装盘的文件，可以看到i386目录中绝大部分文件都是“explorer.ex_”这类的文件名，其实它是经过压缩后的文件，文件名和解压出来的文件名一样，但是扩展名和文件大小不同，所以直接改后缀是不能使用的。
有两种方法可以把文件解压出来：
方法一：使用压缩软件例如7-zip直接将这个文件解压。之所以提到7-zip，除了它免费之外还因为它默认会将“7-zip”菜单集成到所有文件（或文件夹）右键菜单中，用起来很方便。当然使用winrar也是可以解压的。
方法二：在窗口命令行状态下使用xp自带的expand命令解压文件。用法如：expand d:i386explorer.ex_ c:explorer.exe，（如图1）；含义为将d盘i386目录下的explorer.ex_文件解压到c盘根目录下面，并命名为explorer.exe。i386目录就是xp安装盘中安装文件所在的目录。这条命令常用于恢复控制台下面修复系统。
二、提取vista/2008安装盘中的文件
vista/2008使用了新的安装技术，所有安装文件都保存在sourcesinstall.wim文件中；这个文件无法用一般的软件打开，只能用微软提供的imagex.exe程序打开。这个程序没有图形操作界面，现以vista下使用为例子介绍用法：
第一步：以管理员身份运行命令提示符，并使用cd命令（例如：“cd i386”命令就是进入当前目录的i386子目录）进入imagex.exe所在的文件夹。
第二步：使用imagex/info h:sourcesinstall.wim命令查看当前安装光盘包含的系统版本。例如vista安装盘中就有home basic、home premium、business、ultimate等版本。当看到
windows vista ultimate
这个段落就说明索引号4的镜像为vista ultimate安装文件所在。
第三步：使用命令如imagex /mount g:sourcesinstall.wim 4 d:msdn将g盘安装文件中索引号为4的安装镜像映射到d:msdn文件夹。这时打开d:msdn就能像进入普通文件夹一样提取原始文件了，不需要解压哦。
第四步：用完后需要卸载镜像，对应如上操作的命令如下：imagex /unmount d:msdn。
小提示：
1、如果无法使用imagex.exe，进入控制面板→添加新硬件，手动安装wimfltr.inf。
2、imagex映射到的文件夹必须真实存在。如果原文件夹有文件，那么映射后文件并不会消失，只是被vista的安装文件“伪装”起来了。
vista/2008使用了新的安装技术，所有安装文件都保存在sourcesinstall.wim文件中；这个文件无法用一般的软件打开，只能用微软提供的imagex.exe程序打开。这个程序没有图形操作界面，现以vista下使用为例子介绍用法：
第一步：以管理员身份运行命令提示符，并使用cd命令（例如：“cd i386”命令就是进入当前目录的i386子目录）进入imagex.exe所在的文件夹。
第二步：使用imagex/info h:sourcesinstall.wim命令查看当前安装光盘包含的系统版本。例如vista安装盘中就有home basic、home premium、business、ultimate等版本。当看到
windows vista ultimate
这个段落就说明索引号4的镜像为vista ultimate安装文件所在。
第三步：使用命令如imagex /mount g:sourcesinstall.wim 4 d:msdn将g盘安装文件中索引号为4的安装镜像映射到d:msdn文件夹。这时打开d:msdn就能像进入普通文件夹一样提取原始文件了，不需要解压哦。
第四步：用完后需要卸载镜像，对应如上操作的命令如下：imagex /unmount d:msdn。
小提示：
1、如果无法使用imagex.exe，进入控制面板→添加新硬件，手动安装wimfltr.inf。
2、imagex映射到的文件夹必须真实存在。如果原文件夹有文件，那么映射后文件并不会消失，只是被vista的安装文件“伪装”起来了。