@
SpecterShell 下载下来的文件有 .CRI .IMZ .7z .wim .RMF 这几种后缀名。
文件名类似 E030L2CN04.CRI E030L2CN04.IMZ 这样,一般是一个 CRI 对应一个 IMZ 或 7z 。
CRI 是类似 ini 格式的纯文本,内容类似:
```
[Module]
ModuleThis=0D8T00D2.CRI
ModuleType=Filter
ModuleSize=1000
Description=WINTH - Filter - Windows 10 64bit SWDD install filter for the C drive
Filter=yesfilter
PreloadType=CPP2
DateCreated=10/01/2014
RDMS_ID=US
RDMS_NAME=W4
[Module End]
[filter]
if(MFGOS has "SWDD" && (AODOS has "win1064" || AODOS has "w1064GSKU") && os has "swdd" ) {
Target = "C:";
Action = "Install";
AddSWModule();
}
[filter end]
```
或者
```
[Module]
ModuleName=010MSTAT4.IMZ
ModuleThis=010MSTAT4.CRI
ModuleType=StatTran
ModuleSize=1654
DateCreated=Tue 5/13/2015
PreloadType=CPP2
RDMS_ID=ML
RDMS_NAME=W4
Type=OS
Family=OS
AppLang=ML
LangSupported=
OS=WIN1032,WIN1064
Description=WIN10 Tool - Copy MFG Status Files to the System
Version=3
Password=lenovo
LocalPath=\build\newcore\Win10\modules\Mfgstat\Scripts
PreInstallPath=.
[Module End]
[Install]
stdout=7za.exe x -y -p!E(%Password%) !F(%ModuleName%) -o.
stdout=powershell.exe -executionpolicy bypass -nologo -noprofile -file .\CaptureMfgStat.ps1
[Install End]
[Verify Install]
[Verify Install End]
mverify.version=2.01
mverify.module.file=.\010MSTAT4.IMZ 1022 May 13 11:14:53 2015
mverify.module.file.crc=AD86
mverify.file=.\CAPTUREMFGSTAT.PS1 1916 May 13 11:08:35 2015
mverify.file.crc=7744
mverify.file=.\SWWORK <DIR>
```
IMZ 和 7z 都是 7z 格式的压缩包,有密码,使用 CRI 里面写的 lenovo 作为密码无法解压。
wim 很显然是 Windows 系统镜像。RMF 是 base64 编码后的纯文本文件,解码后不是纯文本,格式未知。
里面是能找到预装系统中预装的软件的,比如 E030L2CN04.CRI 里面就有写 Description=Lenovo PC Manager ,E00BLHCN0B3B.CRI Description=Lenovo Browser 。
下载和写入 U 盘都需要用专用工具,需要登录 Lenovo ID 。