chuyanghu 发表于 2012-8-9 00:32

Windows 8 RTM 简体中文重新封装版本验证 第二部分

本帖最后由 chuyanghu 于 2012-8-9 02:23 编辑

我上一个帖子写了第一个出现的镜像文件分析,这次看看另一个新镜像:
第一部分见此地址:
https://bbs.pcbeta.com/viewthread-1090263-1-1.html

上次验证的版本SHA1为:
4612c2c1231a476600c53f6d18d1c9b0a2d3e504
以下简称e504版

此次验证的版本SHA1为:
9279abc3d60dd9e9d77f1e4a3210e962dedb4410
以下简称4410版


下载来源参考置顶贴。


我将两个镜像同时载入虚拟光驱,经文件对比,只有1个文件有差异,其他文件全部一致。


差异文件为 sources\ei.cfg,文件内容如下:



Professional

Retail

1据之前本论坛出现的帖子来看,该文件是用于跳过输入序列号的。

其他文件,包括install.wim没有任何差异。

且,两个版本均为重新封装的版本,没有任何一个版本是原始的来源于微软官方的原始版本。

第一张图,是Wzor泄露的英文专业版64位经脚本转换到MSDN英文版,偏移33024-33696之间的截图:

注意看红色框框中的部分。
然后是e504版本对应部分的截图【注:e504版和4410版这个部分是完全一致的,就不额外上传了。】:

和上图对比,尤其特别注意粗红色方框内的内容。
可以清晰的看到 ULTRAISO 的版本标识。
据我所知,微软自己封装镜像都是使用自有的CDIMAGE程序封装,绝对不可能出现此标识。
所以,e504和4410均为二次封装版本。

不过,从数字签名上来看[具体内容可以参考上一贴,所有包含数字签名部分的文件可以100%肯定来源于微软官方,其他文件有待商榷。

假设,这两个版本是由两位独立的,均可取得微软官方镜像的朋友二次打包的话,则其他文件也可100%肯定来源微软官方了,因为,只要其中有一人使用的是自己二次打包的install.wim文件,就会导致文件对比不一致。

但,上个帖子我也说了,e504镜像包含一个 Windows 7 安装程序的 readme.rtf 文件,猜测作用是混淆镜像的,4410版同样也有,那么,4410是后者下载了e504版本镜像,仅仅自己添加一个ei.cfg的可能性就大大增加了。也就是说,这两个镜像并不是两位可以取得微软官方镜像的朋友独立制作的。

经版主确认:所有文件均来自微软官方简体中文镜像。那么,如果4410和e504的作者不是同一个人的话,有80%以上的可能是其他朋友拿到e504版本后,自己增加了个ei.cfg文件后重新打包上传的版本。

总结,综上所述:如果现在你希望下载微软的MSDN原版,那么只有一个选择:下载Wzor泄露的英文版,然后通过转换脚本转换成MSDN版本。该方式取得的版本为最终MSDN版本的可能性为95%。
另外,如果你确实希望马上就安装且安装完成后,直接就是简体中文,且有一定强迫症[比如我…非MSDN版装了就浑身不舒服],那么,你可以选择自己修改镜像的语言包,如果强迫症比较严重,可以下载语言包的光盘镜像取得中文语言包,如果强迫症晚期,请等待8月15日。

本帖的目的,不是为了宣传让大家都去或者都不去下载简体中文版。只是给各位一个镜像选择上的参考~

nakedavril 发表于 2012-8-9 00:38

lz完美主义者,估计大部分人最后都会换msdn的

money0987 发表于 2012-8-9 00:40

Wzor版校正后和MSDN最终版也只有95%?

草原上的狼 发表于 2012-8-9 00:41

继续等MSDN

流巛枫 发表于 2012-8-9 00:45

写楼主详细的分析。

chuyanghu 发表于 2012-8-9 00:51

money0987 发表于 2012-8-9 00:40 static/image/common/back.gif
Wzor版校正后和MSDN最终版也只有95%?

有种概率,虽然很小,就是微软最终MSDN版本采用更新的版本而不是现在的16384。在那种情况下Wzor的版本就不是MSDN最终版本了。不过100%是微软原版无误。

DG细胞 发表于 2012-8-9 00:53

技术贴!!!!

已经装了简体版的,先试玩一下~

15号 MSDN出了,就格掉简体版,果断上MSDN~

goeewhip 发表于 2012-8-9 00:58

目前先英文版+中文包用一下
等15号在下载吧

拿铁不加糖 发表于 2012-8-9 01:02

我刚保证指定贴的中文版都是在原生中文版的基础上重新制作的ISO镜像。这是为了避免被查到。

时间之锁 发表于 2012-8-9 01:04

支持了!!!!!!!!!!! 分析的满详细的

a341620038 发表于 2012-8-9 01:05

跪拜。
可能性95%意味着作为完美主义者(其实是强迫症晚期患者),我得重新下MSDN版的了Orz。。

jinggangshi 发表于 2012-8-9 01:13

谢谢楼主分析。
非MSDN不装,继续等待。

chenlei88 发表于 2012-8-9 01:14

感谢楼主啊!非常感谢!这种精神值得学习!!!!!!

Vista缘 发表于 2012-8-9 01:14

稳定,兼容性好就好

chuyanghu 发表于 2012-8-9 02:15

拿铁不加糖 发表于 2012-8-9 01:02 static/image/common/back.gif
我刚保证指定贴的中文版都是在原生中文版的基础上重新制作的ISO镜像。这是为了避免被查到。

谢谢拿铁的回复,这点我了解的~如果全部文件都是重新组合而不是官方原版的不大可能。也谢谢拿铁大大的贡献。顺便想求证下,e504和4410版本都是您重新封装的版本吗?

tulongdaoke 发表于 2012-8-9 02:29

感谢楼主!这种精神值得学习!!!!!!

江鹏程 发表于 2012-8-9 02:58

本帖最后由 江鹏程 于 2012-8-9 03:00 编辑

15号就知道了
到时微软放出的SHA1对不上的话果断重新下
目前暂时用这个版本,毕竟已经下载和安装了 之前的win7已成浮云~

zgsd 发表于 2012-8-9 02:59

支持楼主提供分享,做人要厚道,回复是本分。

hanhanyu 发表于 2012-8-9 03:15

之所以叫做泄露版了,人家又没说是官方原版,人家能保证所有文件都是官方的就不错了

tyter 发表于 2012-8-9 06:02

谢谢楼主详细的分析
页: [1] 2
查看完整版本: Windows 8 RTM 简体中文重新封装版本验证 第二部分