KPLive 0.1

KPLive est un Live CD basé sur Minimal Linux Live sur lequel il est possible de monter des partitions NTFS, de créer des fichiers/dossiers sur ces partitions et de gérer les attributs de ces derniers. Le but principal de cette iso est de restaurer les backups du registre Windows créé par KpRm. Pour simplifier la restauration des ruches, j'ai inclu un script (kprm_restore_hives) qui automatise toutes les commandes et génère un rapport (C:\kprm_restore_[date].txt). Le Live CD contient également busybox et par là même un grand nombre de commandes standards sont disponibles.

Le Live CD offre ces fonctionnalités:

• monter en lecture/écriture des partitions NTFS (ntfs-3g + fuse)
• voir/modifier/créer les attributs des fichiers/dossiers Windows (attr + ntfs_attr)
• restaurer les backups du registre créés par KpRm (kprm_restore_hives)
• rechercher/remplacer les drivers infectés de Windows avec le script drivers.sh de noahdfear (noahdfear_drivers.sh)
• se connecter à internet
• installer statiquement de nouveaux programmes (exemple un navigateur en mode texte,..) (static_get)
• démarrer sur bios/efi
• changer de configuration de clavier (kbd)
• ...

Comment restaurer les ruches Windows ?

• Faire une clé ou CD bootable
• Démarrer sur le support
• Valider les différentes étapes en pressant sur ENTER ou SPACE (se laisser guider)
• Changer éventuellement de clavier (Américain par déafut)
  • loadkeys fr (français)
  • loadkeys fr_CH (français Suisse)
  • loadkeys de (Allemand)
  • ...
• Ecrire kprm_restore_hives
• Choisir le bon backup et presser sur ENTER
• Un rapport est créé sous C:\kprm_restore_[date].txt

Voir une vidéo de démonstration: https://peertube.mastodon.host/videos/watch/4c4c0a59-a793-43c4-a6a3-644b4df52ec6

Site web: https://kernel-panik.me/tool/kplive/

Code source: https://github.com/KernelPan1k/KpLive