|
本帖最后由 凨無忌 于 2019-4-30 13:58 编辑
我来帮你,首先要知道进入PE系统后,是加载到内存里工作的,所以才能通过PE更改,格式化系统盘,不然自己刀能削自己把么,若不找到源文件,你修改的是内存里的暂时文件,下次启动当然会没有了,而源文件就是在你的U盘,或者是你硬盘里的一个分区,这个要看你是用什么介质装的PE,现在一般的PE源文件都是WIM格式的,往往放在U盘的source文件夹里面的,名字或者是10PE,或者是8PE,再或者是BOOT.WIM,反正你要能找到这个文件,也有解开包的,不行先搜索WIM,或者PECMd.INI,后者其实才是咱们最终要的文件,但若封装在WIM里是无法搜索到的,若找到了WIM,或者PECMD.INi,咱们才可以进行下一步,剩下的其实不用多复杂的工具,首先把三楼给你的代码复制到新建文本里,当然这个是把百度作为默认搜索页,你也可以在在http后面加上自己想要的别的搜索页,然后保存文本,,然后把文本后缀txt格式改成reg格式,可以命名为baidu.reg,怎么完整显示文本后缀知道吧,点开文件夹查找,再不行百度,剩下的步骤,要看仔细了,系统安装7-ZIP,然后右键点击你找到的WIM格式文件,打开方式选择7-ZIP,然后在wim格式文件里windows\system32\上下翻动,找到pecmd.ini这个文件,点开,然后会看到一堆字符,不用管,在最后填上这句:exec @reg.exe import “%SystemRoot%\System32\baidu.reg”,这句话的意思就是用省略全称的reg.exe后台就是悄悄的执行注册当前系统下级目录system32里面的你要添加的baidu.reg这个注册命令,这时你要先保存pecmd,ini文件,然后关闭,注意此时用7-zip打开的Wim文件会提示是否保存对文件的修改,你要点是,此时你只是把pecmd.ini修改了,告诉它去执行baidu.reg里的命令,而命令信不是还在wim文件外面么,因为用7-zip改动一次wim是单线程的,只能一步一步的,这时你再有右键打开wim文件,然后点到刚才的windows\system32\,注意此时不要把窗口最小化,用鼠标左键叼住baidu.reg文件直接拖到windows\system32\空白处,此时会有提示,你点确定,然后会有个保存的过程,此时就算完成了,整个过程算喂饼到家了吧,认真读完,希望你收获的不仅仅是一个改动pecmd字符,而是知道了,整个pe居然是靠几个字符就能执行你想要的效果,然后页希望你以后把自己的收获回报给大家吧,其实我也很小白的,共同学习就好 |
|