WinPE核心DIY修改2

secowu

WinPE核心DIY修改2
2009-02-25 17:19
修改WinPE的OEM信息
    1.提取文件
      从WinPE镜像光盘中提取WinPE.IS_并解压，得到WinPE.ISO，提取其中需要的文件
    2.修改
      修改OEM文字信息请编辑OEMINFO.INI (用记事本编辑即可)，修改OEM图标请用作图工具编辑
    3.替换文件&压包
      用UltraISO把修改好的文件替换到WinPE.ISO中对应的位置,再把WinPE.ISO用makecab压为WinPE.IS_文件,最后用UltraISO把刚压缩得到的WinPE.IS_替换到原始WinPE光盘(镜像)中生成新的WinPE光盘(镜像)
    备注：有的修改 OEM 信息是修改 Winpe.ini 文件。
一、删除桌面上的“命令提示符”
      修改注册表,删除以下键值
[HKEY_LOCAL_MACHINE\SOFTWARE\Sherpya\XPEinit\Desktop]
"@shell32.dll,-22022"=hex(2):25,00,63,00,6f,00,6d,00,73,00,70,00,65,00,63,00,\
25,00,00,00
或者：
REG DELETE HKLM\SOFTWARE\Sherpya\XPEinit\Desktop /v @shell32.dll,-22022 /f>nul
    二、删除桌面上的“我的文档”
      修改注册表,删除以下键值
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu]
"{450D8FBA-AD25-11D0-98A8-0800361B1103}"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]
"{450D8FBA-AD25-11D0-98A8-0800361B1103}"=dword:00000001
    三、删除右键菜单中的“管理”

[HKEY_LOCAL_MACHINE\soft\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Manage]
   红色部分为注册表加载项的名称

    四、修改文件夹视图方式
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Streams]
    ;平铺查看
"Settings"=hex:08,00,00,00,06,00,00,00,01,00,00,00,e5,25,f1,65,e1,7b,10,48,ba,9d,d2,71,c8,43,\2c,e3,04,00,00,00,1a,00,00,00,43,00,00,00
    ;缩略图查看
"Settings"=hex:08,00,00,00,05,00,00,00,01,00,00,00,90,b2,eb,8b,d0,52,d0,11,b7,f4,00,c0,4f,d7,\06,ec,04,00,00,00,07,00,00,00,43,00,00,00
    ; 列表查看
"Settings"=hex:09,00,00,00,03,00,00,00,00,00,00,00,e0,a5,1f,0e,73,35,cf,11,ae,69,08,00,2b,2e,\12,62,04,00,00,00,01,00,00,00,43,00,00,00
    ; 详细信息查看
"Settings"=hex:08,00,00,00,04,00,00,00,01,00,00,00,00,77,7e,13,73,35,cf,11,ae,69,08,00,2b,2e,\12,62,04,00,00,00,01,00,00,00,43,00,00,00
    ; 图标查看
"Settings"=hex:08,00,00,00,01,00,00,00,01,00,00,00,e0,d0,57,00,73,35,cf,11,ae,69,08,00,2b,2e,\12,62,04,00,00,00,20,00,00,00,43,00,00,00
    五、修改虚拟驱动器X盘的大小
    先把WinPE.IS_解压成WinPE .ISO，然后修改WXPE\SYSTEM32里的PECMD.INI的相关参数
//配置文件开始
FBWF P40 L32 H96
TEAM ENVI S=%SystemRoot%|ENVI SS=%S%\SYSTEM32|ENVI SSD=%SS%\Drivers
TEAM FILE %S%\TXTSETUP.SI*|FILE %SS%\NTOSKRNL.EX*|FILE %SS%\WIN32K.SYS|FILE %SS%\CONFIG|FILE %SS%\*.*_|FILE %SSD%\*.SY_
TEAM LOGS %S%\PECMD.LOG|MDIR %SystemDrive%\TEMP|ENVI|INIT|EXEC @PECMD.EXE CALL $SHELL32.DLL,DllInstall,#1,U
.........................
    P代表可用内存的40%
    L代表最低设置为32MB
    H代表最高设置为96MB
    最高设置可以不超过256MB
    当然有P40 这个参数在，H 设置成512也没事，也不会出现内存用光的情况
    六、在WinPE中如何多建立一个Ramdisk盘
      解开winpe.is_,得到winpe.iso,然后提取setupreg.hiv,用注册表编辑器加载到HKEY_LOCAL_MACHINE下,取名为!system，然后导入下面这个reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\!system]
[HKEY_LOCAL_MACHINE\!system\ControlSet001]
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Enum]
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Enum\Root]
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Enum\Root\UNKNOWN]
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Enum\Root\UNKNOWN\9999]
"ClassGUID"="{FFA1C341-4539-11D3-B88D-00C04FAD5172}"
"Class"="RamDisk"
"ConfigFlags"=dword:00000004
"Mfg"="Nu2 Productions"
"HardwareID"=hex(7):72,00,61,00,6d,00,64,00,72,00,69,00,76,00,00,00,00,00
"Service"="Ramdriv"
"DeviceDesc"="Ramdisk"
"Capabilities"=dword:00000000
"Driver"="{FFA1C341-4539-11D3-B88D-00C04FAD5172}\\0001"
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Enum\Root\UNKNOWN\9999\Control]
"DisableCount"=dword:00000000
"ActiveService"="Ramdriv"
"FilteredConfigVector"=hex(7):30,00,30,00,00,00,30,00,30,00,00,00,30,00,30,00,\
00,00,30,00,30,00,00,00,30,00,30,00,00,00,30,00,30,00,00,00,30,00,30,00,00,\
00,30,00,30,00,00,00,30,00,30,00,00,00,30,00,30,00,00,00,30,00,30,00,00,00,\
30,00,30,00,00,00,00,00
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Services]
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Services\Ramdriv]
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"DisplayName"="Ramdisk"
"ImagePath"="system32\\drivers\\ramdriv.sys"
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Services\Ramdriv\Enum]
"0"="Root\\UNKNOWN\\9999"
"Count"=dword:00000001
"NextInstance"=dword:00000001
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Services\Ramdriv\Parameters]
"BreakOnEntry"=dword:00000000
"DebugLevel"=dword:00000005
"DebugComp"=dword:ffffffff
"DiskSize"=dword:00100000
"DriveLetter"="B:"
"RootDirEntries"=dword:00000200
"SectorsPerCluster"=dword:00000002
      其中DiskSize是内存盘的大小，DriveLetter是内存盘盘符
DiskSize是内存盘的大小
32 m          0x02000000
64 m          0x04000000
96 m          0x06000000
128 m        0x08000000
      最后把修改好的setupreg.hiv卸载并放回winpe.iso中，system32\drivers还要加入Ramdriv.sys。
      另外可以把Ramdriv.sys 改名，并修改相关的注册表就可再建其它Ramdisk盘
    七、WinPE个性化
    用记事本打开“外置程序”——“pe_outerpart”——start_sound.md的文件
    在最后加上一句:
//删除WinPE桌面上的启用声音支持快捷方式
PECMD.EXE FILE %USERPROFILE%\桌面\启用声音支持.lnk
//添加WinPE桌面上的音量调节快捷方式
PECMD.EXE LINK !%USERPROFILE%\桌面\调节音量,%systemroot%\system32\sndvol32.exe
//删除WinPE桌面上的启动网络支持快捷方式
PECMD.EXE FILE %USERPROFILE%\桌面\启用网络支持.lnk
    八、在Grub菜单中空一行
menu.lst菜单文件中红色部分就是留空的哪一行
timeout 30
default 4
find --set-root /minipe/boot/sanic.ico
fontfile /minipe/boot/fonts.gz
splashimage /minipe/boot/back.gz
title ÿ   
    至于这个ÿ，可以先按下ALT，再用小键盘输入255，即可
    九、定制WinPE启动时显示中文进度条
      1、用UE打开Setupldr.bin查找bootfont修改所有bootfont.bak为bootfont.bin
（中文支持字体文件，在WinXP系统的根目录下可以找到。或者直接找到bootfont.bin文件，修改为bootfont.bak）
      2、在偏移45358h处找到00 DB 00修改DB为3E(可以选择自己喜欢的半角符号的16进制码) 或16进制查找00 DB 00修改
      3、修改你认为有必要修改的英文提示字符串为中文(注意合适的字节数)，最好也把TXTSETUP.SIF里的那句也改成中文
      4、将bootfont.bin放在WinPE 的根目录下
      5、将修改后的Setupldr.bin替换原来的Setupldr.bin
十、定制WinPE系统中系统属性

      在外置程序目录下的加载外置程序那个批处理中添加代码如下：
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v RegisteredOwner /t reg_sz /d 网络种猪 /f >nul
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v RegisteredOrganization /t reg_sz /d 逸天网络 /f >nul
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v ProductId /f >nul 2>nul
del /a /f /q %systemroot%\system32\oeminfo.ini >nul 2>nul
del /a /f /q %systemroot%\system32\oemlogo.bmp >nul 2>nul
      以上的“网络种猪”是注册的用户名，“逸天网络”是注册的单位名，你想修改成什么就是什么。但要注意的是文字中间不能有空格，如果要隔开可以用智能ABC的v1的代替，否则修改不了原来的信息。
    十一、修改WinPE启动画面
      1、首先需要一个工具软件ResHacker
      2、找到ntoskrnl.exe文件。复制两份，一份作为备份，一份用来编辑
      3、用ResHacker打开用来编辑的ntoskrnl.exe文件，找到第一项：Bitmap\1\2052，然后选择菜单保存为1.bmp。用同样方法把第八项（Bitmap\8\2052）也保存为8.bmp
      4、用Photoshop打开1.bmp文件，这时候图片是全黑的。接着选图像-->模式-->颜色表，载入16.act文件，OK，现在应该可以看到图像了
      5、分别编辑完毕以后，再选图像-->模式-->颜色表，载入win.pal，这时候图片应该再次变黑，保存
      6、在ResHacker中用编辑好的1.bmp和8.bmp文件分别替换ntoskrnl.exe中的相应文件。打开ResHacker“操作”菜单，找到“替换位图”，在“打开新位图文件”找到刚才编辑好保存的1.bmp文件，选择“打开”-->“替换”，最后保存ntoskrnl.exe文件
      注意:开机画面只支持16色、如果想换图片找些16色的图片来做吧、还有替换前要先备份好系统、以免出错
    十二、加载隐藏分区的外围程序

      首先要看外置程序是用什么样的封装了
      1、如果是WIM格式封装的外置程序，就可以不用将隐藏分区SHOW出来也是可以加载的
      2、如果是普通文件的外置程序，就必须要将隐藏分区SHOW出来才能加载的
      具体步骤：在内核的PECMD.INI中加入一句：
      show

缔造_气质

secowu 发表于 2009-3-11 13:40
WinPE核心DIY修改1
2009-02-25 17:17
首先，要DIY，就要掌握一个大概的原理，这里说的只是大概。那么PE是 ...

请问 怎么添加 dll  和字体?   我添加了 就不能启动了？

sunsea

棒！收藏了  字--数--补--丁

ls68057121

挖塞
我喜欢这样教人东西的帖子

qdcnc

收下备用，谢谢。

wxt7327

导入注册表出错?

he2106

收藏下来仔细看看，谢谢楼主的好贴！

qin9911

楼主``你太牛了``  收藏一下先

davh

整理解释的不错，受教了。对於学习帮助很大

zhangchi100

学习了，收藏了：－）

liujun2000

谢谢 共享 很全很详细的资料

softwind2000

找这个帖子好久了

jackson0905

谢谢lz，正需要

上古天真

收藏学习，多谢楼主的教材。

NicTense

这篇神作我之前怎么没看到阿，白浪费那么多时间研究

clyaaa

学习学习，自己diy

金鸿

慢慢来  好好学习。

xiaolongkun0

不错，顶一个，以后再看。

滑头

这是真正无私的奉献。谢谢！

kingsz1

谢谢楼主整理和分享。

woo88

好贴，学习中 。。。。。。。。。。

含羞草

好贴子，不管何时都受用的好贴，顶！顶！顶！（论坛中好贴着实很多，不知道能不能为初学者开辟一个学习 天地，专门存放教学好贴，使得新人迅速上手。我深有体会，迷惘了好长时间，才看到能够理清头绪的贴子，可能本人理解能力差点，但是菜鸟一开始就有明确思路的话可以少走很多弯路，也可以增加自信心！）

hpy7332

写得非常系统，也非常详细，学习学习，谢谢分享，

jzyjjp

向楼主学习，向楼主致敬

dgxhls

非常适合偶这样的菜菜。

hwd6

整理得很清楚，受教了

czswuyou

支持楼主，感谢楼主的辛勤工作。

zdr357

这种贴太少了，真是好贴啊！

wanghh

修改分辩率在哪？~~~

wushi4057216

牛帖。。。看必顶~！！！