工具光盘制作笔记(zz)

faint

不错的一个帐子，所以就转过来。

1. 
   
2. 工具光盘制作笔记
   
3. 创建时间：2003-06-02
   
4. 文章属性：原创
   
5. 文章提交：san (san_at_xfocus.org)
   
6. 
   
7. 一、重灌knoppix
   
8. 
   
9. knoppix是一个基于debian的在光盘运行的linux，关于knoppix重新定制网上有很多文章了，我其实只是自己做的记录而已。
   
10. 
    
11. 1、解包ISO
    
12. 
    
13. 没有空余的机器或空余的分区，只能用虚拟机来折腾。在VPC上添加一个新的linux系统，选好内存大小，硬盘映像文件，然后启动这个系统，在菜单CD
    
14. -> Capture
    
15. Image...选择KNOPPIX_V3.2-2003-05-03-EN.iso就可以了。
    
16. 
    
17. 启动选项输入knoppix
    
18. 2进入字符模式，用fdisk给/dev/hda分一个区，5个G应该足够，然后用mkfs.ext2给/dev/hda1创建文件系统。再把这个分区mount上：
    
19. 
    
20. # mount -o rw /dev/hda1 /mnt/hda1
    
21. 
    
22. 建立工作目录：
    
23. 
    
24. # mkdir /mnt/hda1/knx
    
25. # mkdir -p /mnt/hda1/knx/master/KNOPPIX
    
26. # mkdir -p /mnt/hda1/knx/source/KNOPPIX
    
27. 
    
28. 如果机器没有足够内存应该建立一个swap文件，因为最后压缩文件系统的时候会暂时把压缩文件写入内存：
    
29. 
    
30. # cd /mnt/hda1/knx ; dd if=/dev/zero of=swapfile bs=1M \
    
31. count=750 ; mkswap swapfile ; swapon swapfile
    
32. 
    
33. 拷贝knoppix文件，cp的p参数是保持文件的所有属性，这里的拷贝会持续比较长时间。
    
34. 
    
35. # cp -Rp /KNOPPIX/* /mnt/hda1/knx/source/KNOPPIX
    
36. 
    
37. 以下的拷贝是为了重新编译内核以后，重做iso以新内核启动。否则只需拷贝boot.img就可以了。
    
38. 
    
39. # cd /cdrom/KNOPPIX
    
40. # cp boot.img boot.cat KNOPPIX
    
41. /mnt/hda1/knx/master/KNOPPIX
    
42. 
    
43. 进入chroot环境对knoppix进行大刀阔斧的裁剪了：
    
44. 
    
45. # chroot /mnt/hda1/knx/source/KNOPPIX
    
46. 
    
47. 2、裁剪和替换
    
48. 
    
49. 进入chroot环境后，mount上proc：
    
50. 
    
51. # mount -t proc /proc proc
    
52. 
    
53. 配置好网络准备就绪。由于是基于debian操作系统的，所有的软件包都通过apt系统来维护，所以可能需要修改/etc/apt/sources.list文件，使用速度较快的镜像站点。
    
54. 
    
55. 然后用apt-get --purge remove
    
56. program的命令方式删除不需要的东东，减少空间可以装其他自己想要的东东。/usr/share/doc这个目录的东西也比较大，100多M，也剁了。
    
57. 
    
58. 通过执行deborphan可以找到一些不再关联的包，这些也可以安全的删除。
    
59. 
    
60. 由于希望knoppix适合honeynet
    
61. GenII的网桥，必须给内核打补丁：
    
62. 
    
63. # apt-get install kernel-source-2.4.20
    
64. # apt-get install kernel-patch-xfs
    
65. # wget
    
66. [url]http://users.pandora.be/bart.de.schuymer/ebtables/v2.0/v2.0./ebtables-v2.0.003_vs_2.4.20.diff[/url]
    
67. # wget
    
68. [url]http://users.pandora.be/bart.de.schuymer/ebtables/br-nf/bridge-nf-0.0.10-against-2.4.20.diff[/url]
    
69. # tar jxf kernel-source-2.4.20.tar.bz2
    
70. # cp linux/.config kernel-source-2.4.20/
    
71. # rm linux
    
72. # ln -s kernel-source-2.4.20 linux
    
73. # cd linux
    
74. # ../kernel-patches/all/apply/xfs
    
75. # patch -p1 < ../ebtables-v2.0.003_vs_2.4.20.diff
    
76. # patch -p1 < ../bridge-nf-0.0.10-against-2.4.20.diff
    
77. 
    
78. 我们使用了knoppix的内核配置文件.config，这里要注意的是ebtables的补丁一定要在bridge-nf打，否则会出错误。
    
79. 
    
80. # make menuconfig
    
81. 
    
82. 在内核选项里要把802.1d Ethernet
    
83. Bridging及相关选项选上，其他的可以根据自己的需求更改定制，执行完这一步打上knoppix的内核补丁：
    
84. 
    
85. # patch -p1 < ../knoppix-kernel.patch
    
86. 
    
87. 然后编译内核：
    
88. 
    
89. # make dep
    
90. # make bzImage
    
91. # make modules
    
92. # make moduels_install
    
93. 
    
94. 编译模块需要不少时间。安装完以后可以把konippix原来内核相关的东西删除：
    
95. 
    
96. # rm -rf /usr/src/linux-2.4.20-xfs
    
97. # rm -rf /lib/modules/2.4.20-xfs
    
98. # rm -rf /boot/*
    
99. # rm /vmlinuz
    
100. 
     
101. 把新的内核拷过去：
     
102. 
     
103. # cp System.map /boot/System.map-2.4.20
     
104. # cp arch/i386/boot/bzImage /boot/vmlinuz-2.4.20
     
105. # cd /boot
     
106. # ln -s System.map-2.4.20 System.map
     
107. # ln -s vmlinuz-2.4.20 vmlinuz
     
108. # cd /
     
109. # ln -s boot/vmlinuz-2.4.20 vmlinuz
     
110. 
     
111. 必须用新内核重新编译cloop.o模块：
     
112. 
     
113. # cd /tmp
     
114. # wget
     
115. [url]http://www.knopper.net/download/knoppix/cloop_0.68-2.tar.gz[/url]
     
116. # tar xzf cloop_0.68-2.tar.gz
     
117. # cd cloop-0.68
     
118. # make KERNEL_DIR=/usr/src/linux
     
119. 
     
120. 由于knoppix通过boot.img来启动系统，必须修改之，按ALT+F2进入另外一个非chroot的shell，把boot.img拷过来：
     
121. 
     
122. # cp /mnt/hda1/knx/master/KNOPPIX/boot.img
     
123. /mnt/hda1/knx/source/KNOPPIX/var/tmp
     
124. 
     
125. 在chroot的shell环境下进行修改。
     
126. 
     
127. # cd /tmp
     
128. # mkdir boot mroot
     
129. # mount boot.img boot -t msdos -o loop=/dev/loop0
     
130. # cp boot/miniroot.gz .
     
131. # gzip -d miniroot.gz
     
132. # mount miniroot mroot -t ext2 -o loop=/dev/loop1
     
133. # cp /tmp/cloop-0.68/cloop.o /tmp/mroot/modules/
     
134. 
     
135. 由于我的内核较大，索性把scsi光驱支持去掉，这样启动的时候速度也会快不少：
     
136. 
     
137. # rm -rf /tmp/mroot/modules/scsi
     
138. 
     
139. 修改/tmp/mroot/linuxrc，设置SCSI_MODULES=""。
     
140. 
     
141. 其实可以用winimage把boot.img扩大，那么这些东西就可以轻易的放入，用多个启动映像文件，多一种选择更好。注意映像文件名要使用8.3格式，后面提到的diskemu只能使用这个格式。
     
142. 
     
143. 把miniroot打包回去：
     
144. 
     
145. # umount /tmp/mroot
     
146. # gzip -9 miniroot
     
147. # cp miniroot.gz boot/
     
148. 
     
149. 把新的内核映像也拷回去：
     
150. 
     
151. # cp /boot/vmlinuz-2.4.20 /tmp/boot/vmlinuz
     
152. 
     
153. 修改/tmp/boot目录下syslinux.cfg文件的DEFAULT
     
154. vmlinuz设置，把lang=us改为lang=cn
     
155. 2，把下面所有的lang=us改为lang=cn。这样knoppix重新启动的时候默认把语言属性改为中文，而且默认使用字符模式，没有必要一启动就进入xwindow。
     
156. 
     
157. 还可以修改/tmp/boot下的boot.msg、f2、logo.16这几个标记。这个新的boot.img就可以把knoppix引导到新的内核，先重新灌装，然后在新的内核下安装与内核相关的驱动。退出chroot环境，用新的boot.img重新制作iso：
     
158. 
     
159. # cp /mnt/hda1/knx/source/KNOPPIX/var/tmp/boot.img
     
160. /mnt/hda1/knx/master/KNOPPIX/boot.img
     
161. # cd /mnt/hda1/knx/
     
162. # mkisofs -pad -l -r -J -v -V "KNOPPIX" -b
     
163. KNOPPIX/boot.img -c KNOPPIX/boot.cat -hide-rr-moved -o
     
164. /mnt/hda1/knx/knoppix.iso /mnt/hda1/knx/master
     
165. 
     
166. 制作iso速度比较快，把/mnt/hda1/knx/knoppix.iso传到自己的系统里面，然后用这个iso启动虚拟机。
     
167. 
     
168. 3、更新和安装新的驱动
     
169. 
     
170. 重新启动后可以用uname -a看看是否已经是新内核。
     
171. 
     
172. 增强对无线网卡的支持。默认linux是不支持atmel芯片的无线网卡，需要另外安装，这里使用是非官方发布版本：
     
173. 
     
174. # chroot /mnt/hda1/knx/source/KNOPPIX
     
175. # cd /tmp
     
176. # wget
     
177. [url]http://atmelwlandriver.sourceforge.net/snapshots/atmelwlandriver-ss-20030507.tar.gz[/url]
     
178. # tar xzf atmelwlandriver-ss-20030507.tar.gz
     
179. # cd atmelwlandriver
     
180. # make config
     
181. Build all [y/N] <-- 这里选y把所有的驱动都编译了。
     
182. # make all
     
183. # make install
     
184. 
     
185. 对于orinoco的驱动linux自带内核模块，但默认的驱动不支持无线网卡的monitor模式，airsnort主站提供了相应补丁，可以通过给pcmcia-cs打补丁，也可以通过给orinoco驱动打补丁，这样更简单一些：
     
186. 
     
187. # cd /tmp
     
188. # wget
     
189. [url]http://ozlabs.org/people/dgibson/dldwd/orinoco-0.13b.tar.gz[/url]
     
190. # wget
     
191. [url]http://airsnort.shmoo.com/orinoco-0.13b-patched.diff[/url]
     
192. # tar xzf orinoco-0.13b.tar.gz
     
193. # cd orinoco-0.13b
     
194. # patch -p1 < ../orinoco-0.13b-patched.diff
     
195. # make
     
196. # make install
     
197. 
     
198. linux-wlan-ng的驱动也更新一下：
     
199. 
     
200. # cd /tmp
     
201. # wget
     
202. [url]ftp://ftp.linux-wlan.org/pub/linux-wlan-ng/linux-wlan-ng-0.2.1-pre5.tar.gz[/url]
     
203. # tar xzf linux-wlan-ng-0.2.1-pre5.tar.gz
     
204. # cd linux-wlan-ng-0.2.1
     
205. # make config  <-- 这里可以基本上把所有的驱动都加上
     
206. # make all
     
207. # make install
     
208. 
     
209. prism的芯片也能使用orinoco的驱动，如果确认一些网卡使用的是prism芯片可以修改/etc/pcmcia/config文件，使用的驱动改一下，比如Compaq
     
210. WL100的网卡原来使用orinoco的驱动，可以把它改成：
     
211. 
     
212. bind "prism2_cs"
     
213. 
     
214. 这样插入Compaq
     
215. WL100的网卡就会使用linux-wlan-ng的驱动，其它的网卡也可做类似修改，但你得知道网卡使用的芯片。
     
216. 
     
217. 4、xwindow桌面环境的修改和汉化
     
218. 
     
219. KNOPPIX默认使用KDE作为桌面环境，这实在太大了。除了fluxbox、wmake、twm，删除了其它所有桌面环境，fvwm也是非常不错的，直接用apt安装。使用fluxbox作为默认的桌面。输入法使用fcitx，非常不错，而且已经进了debian的sid，以后更新就方便了。修改/etc/init.d/knoppix-autoconfig的1026行附近关于DESKTOP变量的赋值改为如下：
     
220. 
     
221. # Also read desired desktop, if any
     
222. DESKTOP="$(getbootparam desktop 2>/dev/null)"
     
223. # Allow only supported windowmanagers
     
224. case "$DESKTOP" in
     
225. fvwm|windowmaker|wmaker|fluxbox|twm) ;; *)
     
226. DESKTOP="fluxbox"; ;; esac
     
227. 
     
228. knoppix关于xwindow的脚本实际执行的是/etc/X11/Xsession.d/45xsession，里面有启动各种桌面的函数，比如startkde()。需要给fvwm添加一个类似的函数，完全拷贝startfluxbox()。startkde()完全可以删除以节省篇幅。
     
229. 
     
230. 修改45xsession文件最后部分：
     
231. 
     
232. if [ "$LANGUAGE" = "cn" ]; then
     
233. export XMODIFIERS=@im=fcitx
     
234. /usr/bin/fcitx &
     
235. fi
     
236. 
     
237. case "$DESKTOP" in
     
238.       fvwm|FVWM) startfvwm ;;
     
239. fluxbox|FLUXBOX) startfluxbox ;;
     
240. windowmaker|wmaker|WINDOWMAKER|WMAKER) [ "$FREEMEM"
     
241. -ge "35000" ] && startwindowmaker || starttwm lowmem
     
242. 64; ;;
     
243.         twm|TWM) starttwm;   ;;
     
244.               *) starttwm invalidwm;   ;;
     
245. esac
     
246. 
     
247. 这个脚本还有许多地方可以修改，也许你还需要修改/etc/init.d/xsession脚本等等。
     
248. 
     
249. 字体使用simsun，并且使用firefly的补丁，可以到这里下载：
     
250. [url]http://debian.ustc.edu.cn/dev/[/url]
     
251. 
     
252. 修改/etc/gtk/gtkrc.zh_CN：
     
253. style "gtk-default-zh-cn" {
     
254. fontset =
     
255. "-misc-simsun-medium-r-normal--14-*-*-*-*-*-iso10646-1,\
     
256. -misc-simsun-medium-r-normal--14-*-*-*-*-*-iso10646-1"
     
257. }
     
258. class "GtkWidget" style "gtk-default-zh-cn"
     
259. 
     
260. 修改/etc/init.d/xsession，默认使用root用户启动X。
     
261. 
     
262. 5、honeynet功能
     
263. 
     
264. # mkdir /honeynet
     
265. # wget
     
266. [url]http://honeynet.xfocus.net/papers/honeynet/tools/snort_inline.tgz[/url]
     
267. # wget
     
268. [url]http://honeynet.xfocus.net/papers/honeynet/tools/sebeksniff-2.0.1.tar.gz[/url]
     
269. # wget
     
270. [url]http://honeynet.xfocus.net/papers/honeynet/tools/sebek-linux-2.0.1.tar.gz[/url]
     
271. 
     
272. # apt-get install swatch
     
273. # apt-get install honeyd
     
274. 
     
275. 以后再调整。
     
276. 
     
277. 6、生成压缩文件系统
     
278. 
     
279. 重灌前建议对系统做一遍升级和清理垃圾的工作。
     
280. 
     
281. # apt-get -u upgrade <-
     
282. 这里要注意，有些服务型的软件会加上开机启动脚本，可以用update-rc.d删除。
     
283. # apt-get clean
     
284. 
     
285. 更新关联：
     
286. 
     
287. # updatedb
     
288. # umount /proc
     
289. 
     
290. 退出chroot环境后压缩文件系统：
     
291. 
     
292. # mkisofs -R -U -V "KNOPPIX.net filesystem" -P
     
293. "KNOPPIX [url]www.knoppix.net[/url]" -hide-rr-moved -cache-inodes
     
294. -no-bak -pad /mnt/hda1/knx/source/KNOPPIX | nice -5
     
295. /usr/bin/create_compressed_fs - 65536 >
     
296. /mnt/hda1/knx/master/KNOPPIX/KNOPPIX
     
297. 
     
298. 二、制作winpe
     
299. 
     
300. 作为一个工具盘如果有windows环境那就更好了，winpe解决了这个问题。
     
301. 定制一个winpe非常容易，下面介绍的英文版的定制：
     
302. 
     
303. 1、首先拷贝winpe光盘的winpe目录到硬盘，假设拷贝的硬盘目录是：e:\winpe。
     
304. 
     
305. 这个用资源管理器拷贝就可以了。
     
306. 
     
307. 2、然后从微软网站下载MSA EDC Deployment Kit。
     
308. 
     
309. e:\temp\>wget
     
310. [url]http://download.microsoft.com/download/win2000srv/MSAEDC/EDC1.5/NT5/EN-US/05-EDCv1.5DeploymentKit.exe[/url]
     
311. 解开这个包到e:\temp\EDCAPFDeployment，然后：
     
312. 
     
313. e:\temp\>copy
     
314. EDCAPFDeployment\WinPESupport\WINPESYS.INF e:\winpe
     
315. 
     
316. 这里的WINPESYS.INF其实是添加了ramdisk的支持，默认盘符是r，大小是4M。可以通过修改HKLM,"SYSTEM\ControlSet001\Services\ramdrv\Parameters","DriveLetter",0000000000,"R:"来改变盘符，修改HKLM,"SYSTEM\ControlSet001\Services\ramdrv\Parameters","DiskSize",0x00010001,0x400000来改版大小。
     
317. 
     
318. 3、准备winxp的光盘，比如在f盘。很奇怪那个pebuilder为什么要用sp1的光盘，我发现就xp的安装也是可以制作的。
     
319. 
     
320. 4、运行mkimg.cmd脚本，生成winpe的文件。
     
321. 
     
322. 如果你想让winpe启动的时候在内存执行程序，可以修改e:\winpe目录下的config.inf文件，把osloadoptions项改成如下：
     
323. 
     
324. osloadoptions=txtsetup.sif,setupdata,"/fastdetect
     
325. /minint /noguiboot /inram"
     
326. 
     
327. 但是确定你的系统有256M内存。
     
328. 
     
329. 如果想修改启动提示信息，修改loaderprompt项。当然这两项都可以不做，直接用以下命令生成winpe文件：
     
330. 
     
331. e:\winpe\>mkimg.cmd f: e:\temp\winpe.tmp
     
332. 
     
333. 如果删除i386下的WinSxS目录及其文件，最后做成的iso会不能使用notepad。但是如果直接改微软发布的winpe
     
334. iso，都会造成notepad不能执行，不知道为什么。
     
335. 
     
336. 5、拷贝ramdisk的驱动文件
     
337. 
     
338. e:\winpe\>copy
     
339. e:\temp\EDCAPFDeployment\WinPESupport\ramdrv.INF
     
340. e:\temp\winpe.tmp\I386\inf\
     
341. e:\winpe\>copy
     
342. e:\temp\EDCAPFDeployment\WinPESupport\ramdrv.sys
     
343. e:\temp\winpe.tmp\I386\system32\drivers\
     
344. 
     
345. 6、加上erd command 2002
     
346. 
     
347. 只需拷贝commandshell.exe, common.dll, compmgmt.exe,
     
348. cs.cfg, dt.cfg, erdcmdr2002.cnt, erdhelp.exe,
     
349. explorer.exe, fauxshell.dll, fe.cfg, filesearch.exe,
     
350. locksmith.exe, logoff.exe, logon.exe, ntfsver.exe,
     
351. pwdserv.exe, tcpcfg.exe,
     
352. windowsshell.exe这几个文件到e:\temp\winpe.tmp\I386\system32下面就可以了。做成iso启动后在system32目录下执行logon就能进入erd，即使不想用erd，还可以使用它的一些工具，比如用tcpcfg就可以方便的配置网络。
     
353. 
     
354. 7、调整winpe
     
355. 
     
356. 现在就可以制作iso了，但是这样winpe启动的时候会提示Press
     
357. any key to boot from
     
358. CD.，如果没有按键就想从硬盘引导，只需删除e:\temp\winpe.tmp\i386目录下的BOOTFIX.BIN文件就不会有这个提示了。
     
359. 
     
360. winpe启动的时候首先会使用e:\temp\winpe.tmp\I386\system32\startnet.cmd文件，可以编辑这个脚本，使得启动时更加方便。
     
361. 
     
362. 三、制作iso文件。
     
363. 
     
364. DISKEMU是一个多启动光盘常用的软件，而且它使用也非常简单。建立工作目录e:\cd，拷贝DISKEM1X.BIN、DISKEMU.CMD到cd目录。在cd目录下建立IMG、KNOPPIX目录。
     
365. 拷贝KNOPPIX的压缩文件KNOPPIX到e:\cd\KNOPPIX下，拷贝boot.img到e:\cd\img\knoppix.img，再拷贝一份到e:\cd\KNOPPIX\下面，否则在使用knx-hdinstsall脚本把knoppix安装到硬盘的时候会不正确。
     
366. 把e:\temp\winpe.tmp下所有文件拷贝到e:\cd下，拷贝e:\winpe\ETFSBOOT.COM到e:\cd\img\winpe.bin。
     
367. 
     
368. 修改DISKEMU.CMD文件，以下是个参考：
     
369. 
     
370. cd img
     
371. :start
     
372. cls
     
373. print
     
374. print                  
     
375. print
     
376. print   
     
377. print  
     
378. print  
     
379. print               
     
380. print               
     
381. print               
     
382. print                  1.   KNOPPIX
     
383. print                  2.   WindowsPE                 
     
384.                
     
385. print                  r.   Reboot  
     
386. print                  q.   Quit to command prompt
     
387. print                  Esc. Boot first harddisk
     
388. print
     
389. print   
     
390. print   
     
391. print   
     
392. print
     
393. print  
     
394. print     
     
395. print  
     
396. :mainkey
     
397. ; timeout is 60 seconds, default key is escape
     
398. getkey 60 esc
     
399. onkey 1 goto knoppix
     
400. onkey 2 goto winpe
     
401. 
     
402. onkey f1 goto help
     
403. onkey q quit
     
404. onkey r reboot
     
405. onkey f boot 0
     
406. onkey esc boot 80
     
407. ; When no key found...
     
408. goto mainkey
     
409. ;
     
410. :help
     
411. cls
     
412. print HELP
     
413. print ----
     
414. print  + Have ISO9660 filesystem support, you can do
     
415. "dir" and "cd"
     
416. print  + A "advanced" command prompt to load anything
     
417. you want
     
418. print  + A simple bootmenu for "less" advanced users
     
419. print  + Autodetection of floppy image types (by
     
420. filesize)
     
421. print  + Using a bootable Diskemu 1.x CD-Rom, you can
     
422. even boot images from "non-
     
423. print    bootable" CD-Roms, just swap the CD, type "cd
     
424. " and you can use that CD.
     
425. print    (Cool!)
     
426. print  + You can create a multiboot bootable CD-Rom
     
427. using (almost) any recording
     
428. print    software you want
     
429. print  + Supported floppy types: 160KB, 180KB, 320KB,
     
430. 360KB, 1.2MB, 720KB, 820KB,
     
431. print    1.44MB, 1.68MB, 1.72MB, 2.88MB
     
432. print
     
433. print  All supported command are listed below.
     
434. print
     
435. print  batch       boot         bootinfotable     cd  
     
436.        cls         dir
     
437. print  echo        emusegm      getkey            goto
     
438.        help        keyval
     
439. print  loadsegm    onkey        print             quit
     
440.        readtest    reboot
     
441. print  run         test         type              ver
     
442. print
     
443. print  help <command> (or ?)   Displays help about
     
444. <command>
     
445. print
     
446. print  Press any key to return to main menu
     
447. getkey
     
448. goto start
     
449. ;
     
450. 
     
451. :knoppix
     
452. print Use KNOPPIX
     
453. run knoppix.img
     
454. getkey
     
455. goto start
     
456. ;
     
457. 
     
458. :winpe
     
459. print WindowsPE
     
460. run winpe.bin
     
461. getkey
     
462. goto start
     
463. ;
     
464. 
     
465. ; EOF
     
466. 
     
467. 然后就可以制作iso文件了，但是必须要注意iso的格式，不能用iso9660，要使用兼容iso9660文件的Joliet格式，cdimage的-j1参数满足这个条件：
     
468. 
     
469. cdimage -ltoolcd -j1 -bloader.bin cd toolcd.iso
     
470. 
     
471. OK，用toolcd.iso引导试试。
     
472. 
     
473. 四、简单使用说明
     
474. 
     
475. linux部分：
     
476. 
     
477. 1、启动菜单选择1是启动没有SCSI的KNOPPIX，但速度比较快，选择2是有SCSI的KNOPPIX，启动检测SCSI设备。
     
478. 2、vmware里从xwindow退出会造成屏幕变小还没有找到问题所在。
     
479. 3、如果机器有多个光驱，要放在/dev/cdrom这个光驱里，否则不能启动。
     
480. 4、可以用knx-hdinstall脚本把系统方便快速的安装到硬盘。
     
481. 
     
482. winpe部分：
     
483. 
     
484. 1、启动后会使用startcmd.net的脚本，首先提示系统分辨率，默认是800x600。
     
485. 2、提示启动网络还是启动erd
     
486. command（硬盘需要有win系统，license在光盘根目录）。
     
487. 3、输入explorer启动erd的资源管理器，硬盘有fat、ntfs分区也可以直接读写。
     
488. 4、tools目录会加到PATH环境变量里面，里面有很多好玩的东东，你还可以自己再添加。
     
489. 
     
490. 声明：
     
491. 
     
492. 由于该光盘包含了很多商业软件，所以没法提供下载的，也不要问我这些东东从那里来。我只是给大家介绍一个工具光盘的制作方法，方便大家做渗透测试、调查取证、入侵检测、网络陷阱等等。
     
493. 
     
494. 参考：
     
495. [url]http://www.knoppix.net/docs/index.php/KnoppixRemasteringHowto[/url]
     
496. [url]http://www.knoppix.net/docs/index.php/KnoppixCustomKernelHowto[/url]
     
497. [url]http://www.microsoft.com/technet/itsolutions/edc/pak/build/EDCBLD05.ASP[/url]
     
498. [url]http://honeynet.xfocus.net/papers/gen2/[/url]
     
499. 
     
500. 
     

复制代码