Можно слить прошивку и оболочку таким образом:
В ветке HKEY_LOCAL_MACHINE\Drivers\USB\FunctionDrivers\Mas s_Storage_Class\FlashDrv меняем в ключе Partitions номер раздела на другой (у меня 00 - дамп винда, 01 - оболочка)
Далее переключаем в режим mass storage или через оболочку или через HKEY_LOCAL_MACHINE\Drivers\USB\FunctionDrivers ключ DefaultClientDriver = Mass_Storage_Class.
После подключения к компу WinHex или другой программой снимается посекторно дамп винды - он не виден как диск. Оболочка же лежит на нормальной файловой системе и копируется проводником.
Дамп винды уже разбирается различными программами (dumprom например) и вытаскиваются нужные dll и т.д.
|