注意：OneKeyGhost_V18.0.18一款带“毒”的一键还原软件

会员1379695

最近本人在完善自家软件“郴维电脑装机维护工具”的本地模式过程中想参考“雨林木风一键还原工具onekey”(貌似以前是雨林木风出品)，由于版本过老于是上网找到了最新版本OneKeyGhost_V18.0.18(不知还是不是原作者所写)，发现该款软件有“毒”，特来分享给大家。

新老版本软盘映像文件对比：
软件再安装完后会在C盘根下生成一个“.ima”的隐藏文件，可用压缩软件打开。

登录/注册后看高清大图

批处理分析：
经分析发现所有批处理的根为：b1.bat(备份) 和 r1.bat(还原)

登录/注册后看高清大图

随后便是以树的形式分叉调用，找2个典型的文件：

登录/注册后看高清大图

登录/注册后看高清大图

OneKeyGhost_V18.0.18百度搜索下载地和用户评论：
本人在百度搜了几个有名的网站并下载后分析，软件都是同一个。

登录/注册后看高清大图

登录/注册后看高清大图

会员1513726

原作者停更很久了

会员806241

Onekey最早是ylmf开发的，后来深山老林抄袭改版加了点别的东西进去，再后来就都是流氓软件各种推广加料了，
恢复还原，eix2，一键cgj，dism++，原生ghost都可以，

来自苹果APP客户端

会员1379695

lixiangliuyi 发表于 2023-8-16 22:50
Onekey最早是ylmf开发的，后来深山老林抄袭改版加了点别的东西进去，再后来就都是流氓软件各种推广加料了， ...

现在有个易数一键还原看起来很历害的样子。mbr gpt都支持。 还是DG旗下的，不过我没有用过。

会员1379695

xzm1008 发表于 2023-8-16 13:29
深山老林的版本，也有人加了广告

这个软件最早应该是雨林木风出的吧

会员1176793

深山老林的版本，也有人加了广告

会员718908

软件更费脑筋

会员1473770

谢谢分享，学习了

来自安卓APP客户端

会员1379695

u1513726 发表于 2023-8-15 20:02
原作者停更很久了

可能是换作者了吧。一直用该还原，用着还不错。

会员893798

感谢分享 学习了

会员999505

雨林木风 、深度、龙帝国、东海！

会员1515708

一直还是比较喜欢装纯净版本的系统

会员1508634

楼主说的很对，这个就是加料的

会员1379695

VXUGdZOG 发表于 2023-9-6 10:56
楼主说的很对，这个就是加料的

是的，现在流行UEFI加MBR了，它这个也过时了。