Windows PE工具箱的工作原理是什么

其实核心就在于“免驱启动”和“内存驻留”。它本质上是一个精简版的Windows，通过PXE或U盘引导后，整个操作系统镜像（WIM格式）加载到RAM里运行。因为硬盘上的C盘只是被挂载进去的一个普通分区，而不是当前系统的活动卷，所以像注册表锁定、文件占用这些问题就不存在了。这也是为什么它能随便改密码、删病毒或者重装系统，毕竟这时候它是个“局外人”。不过说“彻底清除硬盘数据”有点夸张，只要不执行格式化或dd命令，它本身不会主动破坏原数据，更多是赋予了你底层访问的权限而已。