PE镜像文件生成方法、装置及电子设备

基本信息

申请号 CN201710783945.9 申请日 -
公开(公告)号 CN107704340A 公开(公告)日 2018-02-16
申请公布号 CN107704340A 申请公布日 2018-02-16
分类号 G06F11/14 分类 计算;推算;计数;
发明人 王博;潘登峰;黄河 申请(专利权)人 湖北灰科信息技术有限公司
代理机构 北京超凡志成知识产权代理事务所(普通合伙) 代理人 湖北灰科信息技术有限公司
地址 430000 湖北省武汉市东湖新技术开发区关山大道465号中国光谷创意产业基地光谷创意大厦(三号楼)第25层
法律状态 -

摘要

摘要 本发明提供一种PE镜像文件生成方法、装置及电子设备,涉及镜像文件制作技术领域,其中,方法包括:读取启动分区的系统环境修复文件;解压系统环境修复文件至临时目录;在临时目录中添加目标软件信息以及开机启动文件;其中,目标软件信息包括:运行在PE系统中的软件的运行程序以及配置文件;将临时目录中的全部内容压缩成启动库文件;将启动库文件添加至预先创建的ISO镜像目录中,生成PE镜像文件。本发明所提供的PE镜像文件生成方法,能够利用当前Windows操作系统本身的内核以及相关文件,生成多种格式的PE取证镜像文件。