揭秘Windows 88.1 ESD格式映像文件.docx

揭秘Windows 8/8.1 ESD格式映像文件自Win8开始微软通过在线分发Windows副本时采用了这种具有更高压缩率的文件格式，它比wim具有更高的压缩率。不过当时官方并没有发布可支持该格式映像文件的部署工具，直到Windows 8.1 update build 6.3.9600.16610（update的某个泄露版），其自带的映像部署和管理工具DISM开始支持esd映像文件的处理。当然，目前必威体育精装版的DISM版本，即6.3.9600.17031版本，肯定是支持esd映像文件处理的。1、通过哪些途径能获取到esd映像文件？(1)通过应用商店下载加密esd映像① 通过应用商店进行升级，完后在Windowsupdate的日志文件WindowsUpdate.log中即可找到Win8.1 with update加密esd文件下载链接。?② 通过应用商店升级，再重启开始安装前打开C分区的$Windows.~BT目录即可找到Win8.1 with update加密esd文件。如下图所示：（图片来自MDL）(2)通过微软官方的升级助手下载镜像时也会下载到Win8、8.1的esd映像文件① 使用微软官方升级助手下载镜像，打开C:\Users\你的用户名\AppData\Local\Microsoft\WebSetup\Panther\windlp.s tate.xml文件，SourceUrl标签 内的地址就是加密esd文件的直接下载链接。?② 使用微软官方升级助手下载镜像，下载完成后可得到已经过解密的esd映像文件（已经过映像提取处理）。总结一下，直接从微软服务器下载（包括通过应用商店下载或利用截获的直接下载链接通过其它下载工具下载）到的esd映像文件都是经过加密的。通过升级助手下载完成后得到的镜像内的esd映像是经过解密的。(3)把将windows光盘中的install.wim转换为install.esddism /Export-Image /SourceImageFile:E:\install.wim /SourceIndex:1 /DestinationImageFile:E:\install.esd /Compress:recovery”复制代码用这个命令可以减小映像文件的体积，将install.wim转换为install.esd，但不能将esd映像解压为wim映像.2、使用DISM查看esd映像信息与查看wim信息相同，通过DISM的get-wiminfo可以查看esd映像信息.dism /get-wiminfo /wimfile:D:\downloads\9600.17050.winblue_refresh.140317-1640_x64fre_client_Professional_zh-cn-ir3_cpra_x64frer_zh-cn_esd.esd复制代码加密esd文件是不能直接查看的需要先解密，方法详见3.原版的esd映像实际上就是一个完整的安装镜像如上图所示。与MSDN标准镜像对比，此处的2号映像对应MSDN镜像中sources/boot.wim的1号映像， 3号映像对应MSDN镜像中sources/boot.wim的2号映像，4号映像对应MSDN镜像中sources/install.wim，1号映像则对应MSDN镜像中除boot.wim和 install.wim以外的其余文件。需要注意的是你需要在Windows 8.1 update版本系统中才可以查看esd映像信息，因为必威体育精装版版的DISM才具备处理esd的能力。如果当前使用的不是Windows 8.1 update，需安装8.1 ADK或下载esd-decrypter-v4c工具。3、解密esd映像这里借助MDL论坛qad 制作的esd-decrypter-v4c工具。注意，解密过程会直接修改原esd文件，如需保留原加密文件，请事先备份一份！下载工具后解压。这里将解密工具（esddecrypt.exe 文件）与加密esd文件放在同一文件夹，目录为：D:\downloads。 以管理员身份运行CMD，输入如下命令即可解密esd文件cd /d D:\downloadsesddecrypt.exe 9600.17050.winblue_refresh.140317-1640_x64fre_client_Professional_zh-cn-ir3_cpra_x64frer_zh-cn_esd.esd复制代码微软推出新版9600.17053ESD映象后对加密方式进行了改变，需要如下加密Key.BwIAAACkAABSU0EyAAgAAAEAAQA5WQn9lTT4Ci679UcfZW6y8GkbeGTN9bKbgjnigtWmb7pPkifbr3ihmmtJ1ZWJmZC