Dauerhafte Entfernung der dxva_sig

spotting · 2. Januar 2006

Lange hat es gedauert, nun ist es endlich soweit, ich habe sowohl den ursprung als auch die bedeutung der datei dxva_sig.txt herausgefunden.

nun, wozu ist die gut?
sie ist eine brücke zwischen videoabspielprogramm und grafikkartentreiber. bei fehlerhaften oder besser unglücklicher konfiguration erstellt windows diese datei neben der videodatei, um informationen bzg des abspielens mit hardwareunterstützung zur verfügung zu stellen. windows hilft sich somit selbst und vergisst diese datei danach.

wie wird sie erstellt?
schuld daran ist diese datei
wmvdmod.dll sie enthällt die benötigten informationen, bzw der weg zu ihnen, und verführt damit das system diese dxva_sig.txt datei zu nutzen, was aber eigentlich nicht nötig ist.

und nun wird es interressant

wie kann ich verhindern, dass diese datei erstellt wird.

* öffne den windows explorer "extras" -> ordneroptionen -> ansicht setze einen haken vor den optionen: "Inhalte von systemdateien anzeigen" und "Ansichtoptionen für jeden Ordner speichern" und nimm den haken vor der option "geschützte Systemdateien ausblenden" weg.
drücke danach af übernehmen und schließe den dialog.
* Versichere dich das du die windows xp cd nicht im laufwerk hast.
* gehe in das verzeichnis "%systemroot%\system32" suche dort nach der datei "wmvdmod.dll" rechtsklick auf die datei, eigenschaften, und seht euch unter dem reiter version die versionsnummer an, ihr braucht sie für die richtige version der datei.
* gehe in die verzeichnisse
"%systemroot%\system32\dllcache" "%systemroot%\RegisteredPackages"
"%systemroot%\system32"
und lösche die datei wmvdmod.dll file (macht vorher eine sicherheitskopie !!! )
* Es kann vorkommen, dass sich nun ein popup meldet, das sagt, das eine systemdatei geändert oder gelöscht wurde, und die windows xp cd eingelegt werden soll, um die datei zu ersetzen. drückt auf abbrechen und auf ok, wenn ich gefragt werdet, ohne die datei weiter zu machen.
* jetzt kopiert die datei wmvdmod.dll, die ihr unten herunterladen könnt, in die oben genannten verzeichnisse. (wenn die systemmeldung erneut kommt, abbrechen und nichts machen ...)
* seht euch nun ein video an, (wmv) und achtet darauf, ob die datei erstellt wird, oder nicht. normalerweise sollte das nicht der fall sein.

hier jetzt der download.
wie ihr sehen könnt gibt es zwei versionen der dll datei, seh in eurer nach, welche ihr braucht. (je nach version, die ihr vorher gelöscht habt)

http://www.soeberg.net/dev/dxva_sig/wmvdmod.dll.10.0.0.3646.hack

http://www.soeberg.net/dev/dxva_sig/wmvdmod.dll.10.0.0.3802.hack

löscht den text der datei bis auf "wmvdmod.dll"

hier die originaldateien

http://www.soeberg.net/dev/dxva_sig/wmvdmod.dll.10.0.0.3646.ms_original

http://www.soeberg.net/dev/dxva_sig/wmvdmod.dll.10.0.0.3802.ms_original

für den fall, dass ihr die sicherheitskopien vergessen habt.

hier der originaltext

http://www.soeberg.net/dev/dxva_sig/

dxva_sig.txt removal hack
Note: This is a hack for WinXP SP2 only..

I'm too lazy to write a proper doc for this hack, especially since its waay to simple.. Use diff to spot the difference

All the hack does is preventing the dxva_sig.txt file from being created. Quite simple really.

In order for you to use this hack, we must first prevent the Windows File Protection service from working.
WFP is Microsoft's, actually quite good, idea as to how to prevent "critical" system files from erasure/overwriting.
One can now debate whether or not a media codec is a critical file, but according to Microsoft, it is..
WFP works by verifying the digital signature of a "protected file". If the signature fails, the file gets replaced.

Now, since I can't forge a new signature (thank god), WFP will replace the file once we overwrite it.
Fortunately WFP can't just pull the original file out of thin air, why a backup exists inside the windows dir. (Hence the huge size of windows)

So, to use the hack do:

* Config your box to display hidden files, protected files and system files. (Through Explorer => Folder Options => View)
* Ensure your XP distro CD isn't in your box.
* Goto "%systemroot%\system32\dllcache" and erase the wmvdmod.dll file (if it isn't there, then no problem)
* Goto "%systemroot%\RegisteredPackages" and use the search function to search for wmvdmod.dll. Erase any files you find.
(Alternatively use command console and 'dir /s wmvdmod.dll' from the "%systemroot%\RegisteredPackages" directory)
* Goto "%systemroot%\system32" and delete the wmvdmod.dll file.
* WFP will popup with a dialog saying that it want to restore a protected file, but can't find the XP Distro CD.
* Press cancel, and then yes to the "Confirm that you want to keep the invalid file" dialog.
* Now, copy the hacked version to wmvdmod.dll
(If WFP pops again, simply do the cancel => no manoeuvre again)
* Start watching a WMV file and see if the dxva_sig.txt file appears.. it should not.. if it does, email me.

A few notes to remember

* Always remember to do a backup before replacing files.
* If you're experiencing problems, it may be because of versioning trouble.. Right-click => properties on wmvdmod.dll and check the version, then the signature. The hacked version's signature is Invalid.
* Try updating your box to the latest windowsupdate, including mediaplayer10 and such stuff..

Below you find the file. As you can see there is more than one. Use the wmvdmod.<version>.hack which matches your wmvdmod.dll version.

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

ich hoffe, ich habe hier ein wenig licht ins dunkeln bringen können.
mfg spotting

Anzeige

Nützliche Suchen

Dauerhafte Entfernung der dxva_sig

Videos zum Themenbereich