Làm cách nào để xác định phiên bản Windows của bản cài đặt đã chết từ Linux bằng cách chỉ truy cập vào hệ thống tệp của nó? [bản sao]

Câu hỏi của tôi không có câu trả lời ở đó, vì tất cả chúng đều dành riêng cho windows và tôi muốn có một giải pháp linux.

Tôi có một cửa sổ chết cài đặt trong một trong các phân vùng của tôi. Nó không có bất kỳ dữ liệu khởi động nữa. Thực tế, nó chỉ là một bãi chứa hệ thống tập tin. Nhưng tôi có quyền truy cập để đọc bất kỳ tập tin nào trên hệ thống tập tin của nó.

Làm thế nào tôi có thể xác định, phiên bản Windows nào? Trong trường hợp lý tưởng, tôi nghĩ nên có một số cài đặt cấu hình hoặc bất kỳ tệp nào là duy nhất cho các phiên bản Windows khác nhau. Ví dụ, trên các bản phân phối Linux dựa trên Debian tôi chỉ có thể đọc /etc/debian_version.

Làm thế nào tôi có thể làm điều tương tự trên Win?

Tiện ích mở rộng số 1: Thật không may, tôi chỉ có quyền truy cập vào hộp Linux để truy cập đĩa cứng của nó. Vì vậy, các giải pháp yêu cầu Windows (ví dụ: đào phiên bản ntoskrnl.exehoặc kiểm tra một số cài đặt đăng ký) không khả thi trong trường hợp của tôi.

Đơn giản. Nhìn vào phiên bản của<drive>:\Windows\System32\ntoskrnl.exe

Trong trường hợp của XP, hãy tìm <drive>:\boot.ini

Nếu là Vista +, bạn có thể tìm <drive>:\Bootthư mục.

Đối với Windows 7+, bạn có thể tìm trong trình quản lý thiết bị cho System Reservedphân vùng ẩn .

Nếu có một tệp có tên license.rtftrong C:\Windows\System32thư mục của bạn , thì nó cũng chứa phiên bản Windows hiện tại của bạn.

Bạn cũng có thể truyền phát

strings cmd.exe | find "Version"cũng có thể làm việc Hầu hết các tệp có phiên bản của các cửa sổ trong trang thuộc tính của chúng, có thể nhìn thấy trong tệp nhị phân thô gần cuối của nó. Một trong số đó là phiên bản windows. Đó là trong unicode mặc dù.