ESET(NOD32)删除msi安装包中自带的病毒库的方法(减小体积|方便分享|可正常更新)

NNSZ_2012

背景：删除msi安装包中自带的病毒库，可以减小安装包体积，方便各位爱好者们自制的修改版分享。
病毒库更新正常。

所需工具：msi编辑器(我用Orca，其他也行)、Msidb工具。


此处以经典的EAVBE_4.2为例。
用7z打开msi文件，如图，modules.cab就是病毒库文件。当然这里不能直接删除。



将msi文件与msidb放入同一文件夹，执行命令来删除病毒库文件：
msidb.exe -k modules.cab -d EAVBE42x64.msi

然后用Orca打开msi文件，点左侧Media表，可以看到右边有刚刚删除的modules.cab。点右键，删除行。



然后点左侧FeaeureComponents表，可以看到右边显示的em00****.nup就是病毒库文件。把这些行全部删除。



然后点左侧File表，可以看到右边显示的em00****.nup就是病毒库文件。把这些行全部删除。


全部删除后可以保存。保存后发现，msi文件并没有缩小。
在Orca界面点“文件”——“另存为”。另存之后发现，新的msi文件缩小了很多。但是新的msi文件还不能用来安装，要添加一些必须文件才可以。
我们用7z打开修改前后的msi文件，发现另存的msi文件缺少以下如图这些文件（modules.cab不算）。


执行命令将这些必须的文件再添加回去：
msidb.exe -a core.cab -d EAVBE42x64new.msi
msidb.exe -a [5]DigitalSignature -d EAVBE42x64new.msi
.......
以此类推

共4个文件，执行命令添加之后，这个msi文件就可以正常安装了。

经测试，3.0be(x64)版的安装包可以由27Ｍ缩小到7.5M，4.2be(x64)版的安装包可以由54Ｍ缩小到11.7M。
虚拟机测试可以正常安装、更新病毒库。


注意：对于使用第三方更新服务器的朋友，安装后首次升级后提示病毒防护被禁用。
故障原因是这个第三方更新服务器的升级文件不全，造成升级失败。临时解决办法：首次升级需更新完整的病毒库文件(不一定要最新病毒库)，之后再把升级服务器改成所需的服务器(详见此帖2楼)。
对于使用官方更新服务器的朋友则无该问题。

此处分享一个测试可用的3.0be版安装包（be版不会强制更新版本）









可以在Win7/10/11正常运行。

KeviNPKW

好帖帮顶