官方PE + PECMD ？

baishikele

有人用微软官方方式制作的PE再加上PECMD的吗？

本人一直想在官方PE的基础上使用PECMD,试验了很长时间，不知道需要哪些基本的注册表信息。

我从BartPE插件中提取xpe.inf中的注册表信息加入PE ，可以用，但启动很慢，还有xpe.inf中加入的注册信息也太多了
曾想精简，但实在是太多了，无从取舍，花了很多时间，最后无功而返。

我想知道官方PE需要添加 哪些基本注册表信息 才能正常使用PECMD （文件的问题我能解决）

在这里希望研究过，或已经成功的前辈们能给点提示

谢谢！




不好意思，这个问题完全是我的错误造成的。用Registrar Registry Manager 从 SETUPREG.HIV 导出的 FBWF 注册信息不能直接导入到注册表（注册表挂载SETUPREG.HIV）。其中的数据不对，不知是我用的Registrar Registry Manager有问题还是它们本来就不兼容。

[ 本帖最后由 baishikele 于 2009-3-16 00:37 编辑 ]

yamingw

解压PE文件夹System32\下的SetupREG.HIV 定位HKEY_LOCAL_MACHINE\SYSTEM\Setup
将CMDLINE改为PECMD。
建议养成好习惯，在提问之前先看新手入门贴，在使用软件的时候先看README

baishikele

多谢，大侠说的那是PECMD最基本的问题，只是那么用是不行的，它就只是反复的一次又一次加载SHELL,因为加载不成功，需要注册表信息。

不过刚刚有了一点发现，就是用老毛桃PE里的SETUPREG.HIV替换，其他的不变，就能正常的加载Explorer Shell。这样一来要分析的注册表信息一下子就少了很多。