火眼仿真之windows引导修复篇

火眼仿真从4.1.0版本开始新增对gho格式文件的仿真支持。近日收到用户反馈，仿真gho格式文件时无法进入操作系统。我使用向日葵远程协助查看后发现，因为缺少系统引导导致无法启动。我也测试了手里其他gho文件格式仿真，发现也不是所有gho文件格式的引导都有问题，MBR引导是没问题的， UEFI类型的引导则需要自己修复。

下面开始手把手教学修复UEFI引导

1. 先确认虚拟机在BIOS模式下系统能否正常启动，如果能启动，则干饭睡觉。
2. 下载一个PE盘，比如 https://pan.forensix.cn/f/e00ed0a6dae44ead9dab/?dl=1
3. 将虚拟机设置为UEFI模式，将上一步PE盘设置为DVD光驱并开启虚拟机。

4. 开机进PE系统，打开分区大师，得到下图
   
   

   从上图可知，这是一个GPT类型分区表，没有 ESP分区。

5. 通过删掉系统保留分区或者MSR分区，或者缩小其他文件系统空间，保证能空出至少100M给ESP分区。
   在这个案例中，因为开头有500M的系统保留分区是用不到的，所以我就直接删掉了。

6. 使用diskpart创建ESP分区，操作见下图：
   diskpart创建ESP分区

7. 修复引导(开始菜单中的引导修复工具)：
   修复引导

8. 顺便重置用户密码(开始菜单中的密码修改工具)：

   
   
   image.png
9. 完工，干饭睡觉。