PXE启动Windows PE添加自动执行脚本功能的研究0402（已解决）

as8686886 · 发表于 2024-3-10 18:26:22

本帖最后由 as8686886 于 2024-4-2 20:57 编辑

目前已经实现以下功能：
1、PXE启动自动支持传统BIOS和UEFI启动，WinPE的Wim文件可自由随意更换不会出现启动不了情况。

2、自动启动Netcopy、傲梅网络还原客户端、Ghost网克等，菜单自定义相关软件的WIM和IMG文件，且默认启动

3、从PXE服务端拉取自动运行配置文件(pxeautorun.txt)并自动运行。

4、从PXE服务端拉取ISO文件，并自动挂在到客户端PE系统，可达到采用WinSetup、Wit安装原版系统

5、客户端启动服务端（TightVNC远程控制）自动开启客户端远程桌面窗口
TightVNC服务端开启监听模式、客户端开启自动连接服务端，服务端自动开启客户端远程桌面窗口
其他bug观察修复。

目前遇到问题：
PE环境下首次可以正常获取pxeautorun.txt内容并正确执行，如果删掉生成的pxeautorun.txt内容的批处理后无法再次实时获取pxeautorun.txt内容
分析脚本如下：

_SUB autorun
REGI $HKLM\SYSTEM\CurrentControlSet\Control\PEBootServerAddr,&&ServerAddr （读取该键值：值为服务器端IP）
REGI $HKCU\Software\TightVNC\Control\ReverseConnectionHistory\0=%&ServerAddr% （读取该键值：值为服务器端IP，备用键值）
EXEC =!CMD.EXE /C "DEL /Q /F %windir%\system32\%&ServerAddr%.cmd"
exec =!tftp -i %&ServerAddr% get pxeautorun.txt %windir%\system32\%&ServerAddr%.cmd
wait 500
exec %windir%\system32\%&ServerAddr%.cmd
exit file
_END
SERV !IKEEXT
EXEC -hide taskmgr.exe
SERV !IKEEXT
exec *drvload %windir%\inf\netrndis.inf %windir%\inf\wceisvista.inf
regi #HKLM\SYSTEM\ControlSet001\Services\IKEEXT\start=0x03
REGI $HKLM\SYSTEM\CurrentControlSet\Control\PEBootType,&&Boottype
kill taskmgr.exe
FIND $Remote=%&Boottype%,call autorun (判断HKLM\SYSTEM\CurrentControlSet\Control\PEBootType键值是否为Remote，是就执行call autorun）
forx *.*.*.*.cmd,&&bat,1 ,team NAME &&fNam=%&bat% | exec %&bat% %&fNam%
EXIT FILE

复制代码

无法再次实时获取pxeautorun.txt内容
经检查注册表无PEBootServerAddr键值，Boottype内容为Ramdisk:SourceUnidentified不符合脚本执行条件

解决思路：
1、首次获取获取通过命令写入注册表相关键值（可以正常使用，不完美。）pxeautorun.txt文件添加下面两条命令；

Reg.exe add "HKLM\SYSTEM\CurrentControlSet\Control" /v "PEBootServerAddr" /t REG_SZ /d "%serverip%" /f>nul 2>nul
Reg.exe add "HKLM\SYSTEM\CurrentControlSet\Control" /v "PEBootType" /t REG_SZ /d "Remote" /f>nul 2>nul

复制代码

2、通过启动WIMBoot引导写入PE注册表键值,图片这个启动步骤（期待高手解惑）

最终解决方法
pxeboot.n12启动：
检查启动的BCD这个是否为{ramdiskoptions}，如果不是使用以下命令更改（标红地方更改为自己使用的相关键值）

bcdedit.exe /store Boot\BCD /set {7619dcc9-fafe-11d9-b411-000476eba25f} osdevice ramdisk=[boot]\boot.wim,{ramdiskoptions}
bcdedit.exe /store Boot\BCD /set {7619dcc9-fafe-11d9-b411-000476eba25f} device ramdisk=[boot]\boot.wim,{ramdiskoptions}

复制代码

最终效果如下：

进入PE之后注册表也有了相关键值，相关键值为自动生成并且为正确值，获取pxeautorun.txt文件内容的ini文件也正常使用。

pxeautorun.txt里的代码由原来的5行删减为2行

总结：添加启动项使用了BOOTICE工具添加wim启动项，该工具生成的BCD启动项里面device和键值osdevice后面不是{ramdiskoptions}
建议使用命令添加启动项：
legacy模式：

bcdedit.exe /createstore Boot\BCD
bcdedit.exe /store Boot\BCD /create {ramdiskoptions} /d "Ramdisk options"
bcdedit.exe /store Boot\BCD /set {ramdiskoptions} ramdisksdidevice boot
bcdedit.exe /store Boot\BCD /set {ramdiskoptions} ramdisksdipath \Boot\boot.sdi
bcdedit.exe /store Boot\BCD /create {19260817-6666-8888-f00d-999999999999} /d "Windows 10 PE" /application osloader
bcdedit.exe /store Boot\BCD /set {19260817-6666-8888-f00d-999999999999} device ramdisk=[boot]\boot.wim,{ramdiskoptions}
rem bcdedit.exe /store Boot\BCD /set {19260817-6666-8888-f00d-999999999999} path \windows\system32\winload.exe
bcdedit.exe /store Boot\BCD /set {19260817-6666-8888-f00d-999999999999} osdevice ramdisk=[boot]\boot.wim,{ramdiskoptions}
bcdedit.exe /store Boot\BCD /set {19260817-6666-8888-f00d-999999999999} systemroot \windows
bcdedit.exe /store Boot\BCD /set {19260817-6666-8888-f00d-999999999999} detecthal Yes
bcdedit.exe /store Boot\BCD /set {19260817-6666-8888-f00d-999999999999} winpe Yes
bcdedit.exe /store Boot\BCD /create {bootmgr} /d "boot manager"
bcdedit.exe /store Boot\BCD /set {bootmgr} timeout 5

复制代码

UEFI模式:

bcdedit.exe /createstore Boot\BCD
bcdedit.exe /store Boot\BCD /create {ramdiskoptions} /d "Ramdisk options"
bcdedit.exe /store Boot\BCD /set {ramdiskoptions} ramdisksdidevice boot
bcdedit.exe /store Boot\BCD /set {ramdiskoptions} ramdisksdipath \Boot\boot.sdi
bcdedit.exe /store Boot\BCD /create {19260817-6666-8888-f00d-999999999999} /d "Windows 10 PE" /application osloader
bcdedit.exe /store Boot\BCD /set {19260817-6666-8888-f00d-999999999999} device ramdisk=[boot]\boot.wim,{ramdiskoptions}
rem bcdedit.exe /store Boot\BCD /set {19260817-6666-8888-f00d-999999999999} path \Windows\system32\boot\winload.efi
bcdedit.exe /store Boot\BCD /set {19260817-6666-8888-f00d-999999999999} osdevice ramdisk=[boot]\boot.wim,{ramdiskoptions}
bcdedit.exe /store Boot\BCD /set {19260817-6666-8888-f00d-999999999999} systemroot \windows
bcdedit.exe /store Boot\BCD /set {19260817-6666-8888-f00d-999999999999} detecthal Yes
bcdedit.exe /store Boot\BCD /set {19260817-6666-8888-f00d-999999999999} winpe Yes
bcdedit.exe /store Boot\BCD /create {bootmgr} /d "boot manager"
bcdedit.exe /store Boot\BCD /set {bootmgr} timeout 5

复制代码

ipxe.pxe或undionly.kpxe启动：
之前一直通过计算机名获取PXE服务端IP地址，昨晚遇到bug，我主机有三块网卡，客户端通过ping 服务器主机名获取到的地址是另外一个网卡的地址，当主机其他网卡都禁用只留一个网卡的情况下又正常（偶尔现象），这样就会导致客户端通过tftp取服务端获取脚本失败。想了一晚想到一个目前能想到的最佳方法直接将服务端提供PXE启动的网卡IP在IPXE启动的时候自动将注入到PE里，在PE里通过批处理来获取服务端IP地址，这样就不会出现获取到其他服务端非服务网卡ip地址的情况。

1、menu.txt文件做如下修改：

2、IP.SYS内容

qhb · 发表于 2024-11-3 22:44:49

赞赞赞

fruds9981 · 发表于 2024-11-3 20:35:28

标记以方便后续学习

M_zero · 发表于 2024-11-3 19:24:01

感谢分享，有图有真相

fdongh · 发表于 2024-10-21 16:35:21

感谢分享

原来是我 · 发表于 2024-10-21 15:35:18

谢谢分享，学习了

wn168cn@163.com · 发表于 2024-10-18 18:56:01

学习了

玄悟道 · 发表于 2024-7-7 17:34:01

好资料，顶一个

papago · 发表于 2024-6-30 11:07:04

感谢，学习一下winpe 和pxe

yeguoshong · 发表于 2024-6-18 14:56:02

赞感谢分享

2010hfj · 发表于 2024-5-23 19:04:23

2010hfj 发表于 2024-5-22 09:09
这个也有缺点，通过ipxe 不支持安全启动，很多品牌机默认都是打开安全启动，的，用ipxe 过不了安全启动 ...

用微软原生的，bios uefi可以过安全驱动，就一个文件，不用来问切换了，速度比不上ipxe http ，但是方便啊

freesoft00 · 发表于 2024-5-22 18:00:45

as8686886 发表于 2024-5-22 17:04

点评显示不全的论坛

as8686886 · 发表于 2024-5-22 17:04:31

本帖最后由 as8686886 于 2024-5-22 17:11 编辑

2010hfj 发表于 2024-5-22 09:09
这个也有缺点，通过ipxe 不支持安全启动，很多品牌机默认都是打开安全启动，的，用ipxe 过不了安全启动 ...

2010hfj · 发表于 2024-5-22 09:09:11

bfgxp 发表于 2024-3-10 20:17
贴出我实现自动mbr与efi的启动代码，楼主看看有没有什么需要改进的

这个也有缺点，通过ipxe 不支持安全启动，很多品牌机默认都是打开安全启动，的，用ipxe 过不了安全启动，，如果想实现再次运行pxeautorun这个文件，可以换个思路，比如通过discoverx64 获取服务器Ip 然后用aira2 http+ip +文件名可以直接下载速度比tftp 快的多

as8686886 · 发表于 2024-5-20 17:00:39

2010hfj 发表于 2024-5-20 14:34
我都用很久怎么会无效

我找到原因了，与接入交换机开启dhcp snooping有关系，接入交换机开启了dhcp snooping，PXE无法使用，如果把本机加入dhcp snooping的trust端口，pxe可以启动，但是discover无法使用。关闭dhcp snooping就可以用了。

2010hfj · 发表于 2024-5-20 14:34:03

as8686886 发表于 2024-5-9 17:22
经过实际网络环境测试discoverX64.exe无效，虚拟机下测试有效！实际情况下不建议使用这个工具

我都用很久怎么会无效

as8686886 · 发表于 2024-5-9 17:24:02

2010hfj 发表于 2024-3-24 20:27
其实什么都不用改动，楼主主要还是获取pxe 服务端的ip地址，用discoverx64.exe pxe ipxe bios uefi ...

经过实际网络环境下测试discoverX64.exe无法获取到相关信息不知道是什么原因，虚拟机下测试有效！

as8686886 · 发表于 2024-5-9 17:22:38

Su_jacc 发表于 2024-5-6 21:22
可以提供discoverX64.exe的下载地址吗

经过实际网络环境测试discoverX64.exe无效，虚拟机下测试有效！实际情况下不建议使用这个工具

yzicee · 发表于 2024-5-7 22:36:47

做个记号先，有时间了摸索一下

Su_jacc · 发表于 2024-5-7 01:24:14

as8686886 发表于 2024-5-6 22:09
……

官网是？

as8686886 · 发表于 2024-5-6 22:09:59

……

Su_jacc · 发表于 2024-5-6 21:22:52

as8686886 发表于 2024-4-27 19:41
大佬，我找到你说的discoverX64.exe了，研究东西还得用研究原版的，原版包里就带这个东西。

可以提供discoverX64.exe的下载地址吗

as052997 · 发表于 2024-5-4 03:02:40

学到了

as8686886 · 发表于 2024-4-27 19:41:28

2010hfj 发表于 2024-3-24 20:27
其实什么都不用改动，楼主主要还是获取pxe 服务端的ip地址，用discoverx64.exe pxe ipxe bios uefi ...

大佬，我找到你说的discoverX64.exe了，研究东西还得用研究原版的，原版包里就带这个东西。

temp2005 · 发表于 2024-4-20 13:01:02

邪恶海盗发表于 2024-3-10 21:46
TinyPXEServer 云端网络启动小试,适用于BIOS/UEFI (请允许我标题一回) By:邪恶海盗 - 网络启动区 - 无忧 ...

这个可以试下

熄灭的烟 · 发表于 2024-4-14 13:33:38

as8686886 发表于 2024-3-16 21:55
已经测试完成了！开完折腾其他的了！

成品能分享测试一下吗？

tilltotell007 · 发表于 2024-4-4 22:02:26

感谢分享。

ws00336812 · 发表于 2024-4-3 07:18:33

网克还是NETCOPY好用

killmix · 发表于 2024-4-2 17:27:07

一起打包上来，给大伙一起研究啊

as8686886 · 发表于 2024-4-2 10:25:18

撸可撸可发表于 2024-3-15 21:20
就是不知道补上去有没有用，注册表项有没有显示服务端的IP地址，其实也不一定要IP地址，有服务端的计算机 ...

通过计算机名获取ip我昨晚遇到bug了，我主机有三块网卡，客户端通过ping 服务器主机名获取到的地址是另外一个网卡的地址（偶尔现象），这样就会导致客户端通过tftp取服务端获取脚本是失败的。刚弄好目前觉得最佳的方法：直接将提供IPXE启动的时候自动将服务端的网卡的ip注入到PE里，然后PE里通过批处理来获取服务端IP地址，这样就不会出现获取到其他服务端非服务网卡ip地址的情况。

sczxchen · 发表于 2024-3-25 12:00:18

厉害，赞一个

		自动登录	找回密码
密码			注册

[已解决] PXE启动Windows PE添加自动执行脚本功能的研究0402（已解决）

点评

评分

点评

点评

点评

点评

点评