找回密码
 立即注册
搜索

全手工制作WIN10_PE,WIN8_PE,WIN7_PE一条龙教程

 关闭 [复制链接]
发表于 2016-2-7 23:26:30
背景知识
1 什么是 Windows PE?

1.1 简要介绍
    Windows Preinstallation Environment (Windows PE) 是一个为 Windows 安装而设计的最小操作系统.它可以用于启动无操作系统的计算机、对硬盘驱动器分区和格式化、复制磁盘映像以及从网络共享启动 Windows 安装程序.
    微软本意是 PE 仅作系统维护,并设置了各种限制.可以简单的理解为: PE 是 Windows 系统的超级精简版,以 Wim 的文件形式存在,运行于内存中.特别的,也是最有价值的, PE 以系统 system 账户登录,这意味着超级权限!对于安装系统、无法进入系统、修复系统、分区等问题都可以进入PE进行操作,因此PE是强大的系统维护工具!
    微软原版的 PE ,只有"命令行"窗口.网上流传的各种版本都是"高手们"修改出来的,甚至有的 PE 可以作为系统来使用,这都偏离了微软的本意.我不主张"肆意扩展" PE 的功能来彰显"技术",但是"可视化操作界面、常用功能的集成"这些都是必要且必须的.

1.2 版本编号
下面简要介绍 Windows PE 的命名规则[略去Windows Server 2003/2008/2012]:
Windows PE 1.x表示Windows XP内核.
Windows PE 2.x表示Windows Vista内核.
Windows PE 3.x表示Windows 7内核.
Windows PE 4.x表示Windows 8内核.
x表示系统版本,例如SP1(带有Service Pack 2)
举例:P PE 1.3表示Windows XP SP3内核的PE.

                                                                                                
2 Windows PE 的启动过程
Windows PE 4.x(3.x  2.x类似)引导过程[略去1.x]:

2.1 详细过程(微软ADK/AIK说明文档):
①Windows PE 在特定媒体上加载启动扇区.系统将控制传递给 Bootmgr.Bootmgr 从启动配置数据 (BCD) 中提取基本启动信息,并将控制传递给包含在 Boot.wim 文件中的 Winload.exe 文件.然后 Winload.exe 将加载相应的硬件抽象层 (HAL),接着加载系统注册表配置单元和必要的启动驱动程序.Winload.exe 完成加载后,将会准备要执行内核 Ntoskrnl.exe 的环境.
②该环境将执行 Ntoskrnl.exe 文件.然后 Ntoskrnl.exe 完成环境设置.系统将控制传递给会话管理器 (SMSS).
③SMSS 加载注册表的剩余部分,然后配置运行 Win32 子系统 (Win32k.sys) 的环境及其各种进程.SMSS 加载用于创建用户会话的 Winlogon 进程,然后启动服务和剩余的非必要设备驱动程序及安全子系统 (LSASS).
④Winlogon.exe 根据 HKEY_LOCAL_MACHINE\SYSTEM\Setup\CmdLine 注册表值来运行设置.Winpeshl.exe 将启动 %SYSTEMDRIVE%\sources\setup.exe 文件,前提是该文件存在.如果该文件不存在,Winpeshl.exe 将确定 %SYSTEMROOT%\system32\winpeshl.ini 文件是否指定了某个应用程序.如果该文件未指定应用程序,则 Winpeshl.exe 将执行 cmd /k %SYSTEMROOT%\system32\startnet.cmd 文件.默认情况下,Windows PE 包含启动 Wpeinit.exe 文件的 Startnet.cmd 文件.Wpeinit.exe 将加载网络资源并协调网络组件(如 DHCP).
⑤当 Wpeinit.exe 结束时,将会出现命令提示符窗口.当命令提示符窗口出现时,Windows PE 的启动进程结束.
                                                            
2.2 简单理解:若为光盘启动,引导文件(例:pe.bif)——bootmgr——BCD——boot.wim——启动PE.


3 Windows操作系统的启动过程
除了了解WinPE的启动过程,系统的启动过程也非常重要,可以为将来安装WinPE到本地系统分区做准备,更重要的是加深对系统维护和装机的理解.
http://www.ssdtop.com/thread-143-1-1.html


4 如何制作Win8PE,Win7PE

4.1 Windows PE 的来源
①winpe.wim
源自ADK/AIK——被称为"微软官方PE",是最为纯粹的版本,可以进入CMD操作界面
②winre.wim
<系统安装光盘或ISO>\Sources\install.wim\Windows\System32\Recovery\winre.wim ——可以进入恢复环境
③boot.wim
<系统安装光盘或ISO>\Sources\boot.wim——定制版的Windows PE,将启动setup.exe,执行系统的安装
重点:以上三个文件有不同用途.但本质上都是PE,均可为我们所用,深度加工,制作更人性化、更符合要求的Windows PE.

4.2 常见的 Windows PE 制作途径分析
①winpe.wim
可以用来制作 ADK/AIK 版 winpe ——安装ADK/AIK时自带winpe.wim,可利用DISM来添加组件,但最终不会有桌面环境,只有 CMD 操作界面.
②winre.wim
可以用来制作 Winbuilder 版 winpe  ——缺少的文件可以直接从 install.wim 中拷贝,以获取需要的功能.
重点:
    由于 WinRE.WIM 只比 boot.wim 分卷2 多一个 winpeshl.ini 文件,故而 Winbuilder 大多利用 boot.wim 分卷2 ;另外, install.wim 的几个分卷代表不同的 Windows 版本,越往后版本越高,故而拷贝文件的时候选择最后一个分卷即可.   

③boot.wim
boot.wim 中的卷#1 Windows PE 相当于 winpe.wim ;卷#2 Windows Setup 相当于 winre.wim

4.3 制作Windows PE 的新途径
    PE是超小型的Windows系统,相关文件以Wim 形式存在,如winpe.wim ,winre.wim ,boot.wim .而install.wim 包含了Windows系统几乎所有文件(没有引导类文件),在WinPE中,我们也经常利用它来装系统.基于这样的理论,Winbuilder 制作出了出色的Windows PE,并让它走向了傻瓜式操作.
    但是, ADK/AIK/Winbuilder/MakePE 都没让我们学到真正的东西,它究竟是如何做到的呢?有没有更快更简单的制作方法呢?答案是肯定的,本帖为此而生. 我将告诉大家如何利用boot.wim镜像全手工式制作自己的WinPE,让你做得明明白白,体验其中的乐趣.有了这个基础,还可以利用winre.wim 或者winpe.wim来试试,操作差不多,不过要注意一些细节差异.


全手工制作Win8PE,Win7PE——系统ISO就是你的WinPE
必备的文件和工具
win7.iso/win8.iso/win10.iso
Windows系统ISO镜像
WimTool
BOOT.WIM文件的修改
RegWorkShop
注册表编辑和分析利器
UltraISO
修改win7.iso/win8.iso
全局注意:
①每次修改注册表的时候都留心一下:
C:\   D:\  应改为 X:\ ; Interactive User 应全部删除.
②注册表技巧,解决注册表问题途径:
熟练使用RegWorkShop,RegShot,可配合其他优化软件灵活使用.
③Windows\System32\config下文件:
SOFTWARE  对应 HKEY_LOCAL_MACHINE\SOFTWARE;
SYSTEM  对应 HKEY_LOCAL_MACHINE\SYSTEM;
DEFAULT  主要对应 HKEY_CURRENT_USER



1 准备WinPE本身需要的文件
                           
1.1 下载WIN7.ISO或者WIN8.ISO/WIN10.ISO           /* 按需选择 */
                           
1.2 保留下列文件,其他都删了            /* 只支持BIOS,不想支持UEFI的情况下 */
BOOT\BCD
BOOT\BOOT.SDI
SOURCES\BOOT.WIM
BOOTMGR


2 获取所需文件权限
为了能够在Win7下顺利制作PE,必须获得相关文件的权限.
                                    
2.1 用WimTool解开BOOT.WIM第一个卷(Windows PE)为BOOT文件夹
                                       
2.2 获取BOOT文件夹及其子文件的完全控制权
鼠标右键BOOT文件夹->属性->安全选项卡->高级->更改权限->添加->输入everyone->确定->勾选"完全控制",其他选项会自动勾上->应用于"此文件夹,子文件夹"->确定->删除Everyone,SYSTEM以外的权限项目->勾选"使用可从此对象继承的权限替换所有子对象权限"->确定
->所有者选项卡->编辑->其他用户或组->输入everyone->确定->勾选"替换子容器和对象的所有者"->确定
[注意:由于文件过多,需要重复执行以下操作几次:1."使用可从此对象继承的权限替换所有子对象权限"->确定;2."替换子容器和对象的所有者"->确定]
                                          
2.3 获取WinPE注册表的完全控制权
2.3.1 加载注册表
"运行"->输入Regedit->加载boot\Windows\System32\config下的DEFAULT,SYSTEM,SOFTWARE分别命名为pe-def,pe-sys,pe-soft
2.3.2 分别对每个加载单元进行如下操作:
右键->权限->高级->添加->输入everyone->确定->勾选"完全控制",其他选项会自动勾上->应用于"此文件夹,子文件夹"->确定->删除Everyone,SYSTEM以外的权限项目->勾选"使用可从此对象继承的权限替换所有子对象权限"->确定
->所有者选项卡->编辑->其他用户或组->输入everyone->确定->勾选"替换子容器和对象的所有者"->确定
[
注意:由于文件过多,需要重复执行以下操作几次:1."使用可从此对象继承的权限替换所有子对象权限"->确定;2."替换子容器和对象的所有者"->确定]
——至此,我们就获得了并统一了WinPE几乎所有文件的控制权限,后面制作WinPE就非常顺利了.
                           
                       
3 注册表修改
                              
3.1 选中加载的SOFTWARE单元pe-soft
                                             
3.2 修改注册表中关于路径的值
在pe-soft下搜索 $windows.~bt\ ,替换为 (空)
在pe-soft下搜索 Interactive User,找到后全部删除.
[没有的就不用改了]
                                         
3.3 同理,对pe-def,pe-sys也进行此操作
                             
3.4 卸载pe-def,pe-sys,pe-soft


4 WinPE制作好了!!!   这就是原汁原味的微软官方WinPE了.
                          
4.1 打包测试
用WimTool把BOOT文件夹新建映像为BOOT.WIM,原版的BOOT.WIM文件可移到他处作为备份,以便随时还原,保存修改的ISO并测试.
4.1.1 原版的BOOT.WIM启动效果
/****************************************************************************
背景知识:
BOOT.WIM中包含卷#1 Windows PE,卷#2 Windows Setup(Windows PE增强版,用来安装操作系统的).
由于WIM文件只允许一个卷可启动,BOOT.WIM真正起作用的是可启动卷#2 Windows Setup .
卷#2 在卷#1 的基础上追加了一些安装相关的文件,专门用来自启动安装环境的,它检测到并启动了setup.exe.
又因WIM特殊压缩算法,两个卷共用文件,不影响体积.
****************************************************************************/


原版的BOOT.WIM启动效果.jpg
4.1.2 WimTool直接解开BOOT.WIM,再打包的启动效果
/****************************************************************************
背景知识:
WimTool 默认解开WIM镜像的卷#1,即Windows PE,这正是我们需要的.也可采用好压等工具直接解开卷#1,前提是能打开查看此WIM文件.
此时新建的BOOT.WIM,注册表相关环境和微软纯粹的WinPE,即winpe.wim还有差别,我们需要做一些工作.
****************************************************************************/

WimTool直接解开BOOT.WIM,再打包的启动效果.jpg
4.1.3 修改的BOOT.WIM启动效果
/****************************************************************************
背景知识:
在处理了注册表后,BOOT.WIM的注册表环境和winpe.wim一致,而文件环境本就差不多.
这时的BOOT.WIM已经相当于原汁原味的微软官方WinPE——源自原版BOOT.WIM卷#1,此时,只有一个卷,无分卷.
****************************************************************************/

修改的BOOT.WIM启动效果.jpg
4.2 必要的精简
因为BOOT.WIM镜像原本垃圾文件就多,我们可以适当精简,便于后面的工作.但也不要过火,以免留下后患.
\Windows\fonts               /* 可适度删除 */
\Windows\winsxs\Backup   /* 可以删除 */
\Windows\System32\zh-TW...zh-HK...uk-UA...sr-Latn-CS...等        /* 存放*.dll.mui 的文件夹,仅保留zh-CN,其他都可删除 */
...  ...
附件中有资料,可以参考.

Windows操作系统中文件的功能与作用.zip (8.58 KB, 下载次数: 48)

评分

参与人数 1FB币 +1 收起 理由
sixout + 1 谢谢 ,好文章

查看全部评分





上一篇:U盘启动重装系统『视频』教程适用于win7,8,10
下一篇:在win7pe中启用主题&amp;.NET Framework外置及其他
应知应会;
1,本站所有资源均由by;搬砖 亲测其安全性,然后发布到社区!!!
2,本站只有by;搬砖 可以发布资源,大家放心下载使用!!!
3,可能有些注册机报毒属于正常情况(站长已测其安全性)!!!
5,链接失效了请加QQ群
发表于 2016-2-7 23:34:15
步骤4给出后期完善工作的基础教程(参考wingwy总结的教程修改而来)
    基于Win7PE_X64
对于其他版本Win8PE,Win7PE有借鉴意义)
5 添加explorer
                                    
5.1 修改注册表
5.1.1 加载WinPE的注册表文件SOFTWARE为pe-soft,然后导出为pe-soft.reg备用

[其实,熟练的话,在前面的步骤就可以导出备用了.]
5.1.2 修改权限[与前面的操作一样滴]
用WIMTool解压Win7.iso的install.wim文件中最后一个卷(旗舰版Windows),定位到Windows\System32\config下,把software文件加载到注册表,命名为pe-soft.
右键加载的注册表单元pe-soft——>"权限"——>"高级"中添加Everyone的完全控制权限,删掉Everyone和System以外其他用户权限,然后替换所有子项的权限;
右键加载的注册表单元pe-soft——>"权限"——>"高级"中替换"所有者"为Everyone,然后替换所有子项的所有者.

[注意:请重复几次——因为文件过多,一次操作可能有遗漏,软件处理能力有限]
5.1.3 编辑注册表
在pe-soft下搜索 Interactive User,找到后全部删除.
在pe-soft下搜索 C:\   D:\ ,全部替换为 X:\

[注意:RegWorkshop每次只能搜索到1000项,而需要替换的有几千项,需要重复操作几次.
搜索时请将keys/value/data三项都勾选,搜索结果出现在下面的窗口,在搜索结果窗口中选中所有项,鼠标右键→替换或删除]
5.1.4 得到WinPE的SOFTARE完整注册表
把之前导出的pe-soft.reg导进来,覆盖Win7系统的SOFTWARE注册表加载单元pe-soft  

[同名在于确保路径统一,以覆盖Win7系统的注册表]
5.1.5 继续修改pe-soft  
找到pe-soft下\Microsoft\Windows NT\CurrentVersion\Winlogon下,
把"Shell"="cmd.exe /k start cmd.exe" 改成 "Shell"="explorer.exe"
然后,卸载pe-soft.

                                    
5.2 准备文件
5.2.1 方案一:精确式

从install.wim中拷贝这些文件到boot.wim中同样的位置:
=====================================
//进入SHELL需要添加以下文件
Windows\explorer.exe
Windows\zh-CN\explorer.exe.mui

Windows\System32\ExplorerFrame.dll
Windows\System32\zh-CN\explorerframe.dll.mui

=====================================
//为了稳定而添加的文件

Windows\System32\actxprxy.dll   /*没有它,会提示"explorer.exe不支持此接口" */
Windows\System32\comctl32.dll
Windows\System32\zh-CN\comctl32.dll.mui
Windows\System32\mscories.dll

Windows\System32\oledlg.dll
Windows\System32\zh-CN\oledlg.dll.mui
Windows\System32\shdocvw.dll
Windows\System32\zh-CN\shdocvw.dll.mui
Windows\System32\shellstyle.dll
Windows\System32\zh-CN\shellstyle.dll.mui

=====================================
//为了美观而添加的文件——与版权信息,开始菜单按钮等图标有关
Windows\Branding\Basebrd\basebrd.dll
Windows\Branding\Basebrd\zh-CN\basebrd.dll.mui
Windows\Branding\ShellBrd\shellbrd.dll

=====================================
[注意:若要拓展功能,可参考附件"Win7PE_X64支持文件列表",不覆盖式拷贝 install.wim 中的文件.若要制作 骨头版WinPE ,反而要开始精简 BOOT.WIM 中原有的文件了.]
                                    
5.2.2 方案二:偷懒式
——大家知道,WinPE的灵魂是注册表,文件处理方面较为好办,如有现成的WinPE,可不必大费周章.
                                               
偷懒又保险的方法:
可以直接不覆盖式拷贝正常 WinPE 的 Windows 文件夹, winpeshl.ini 不要拷贝!其他文件随便.
要求不高的,选择 骨头WinPE ;要求高的,选择 多功能WinPE ;请自行选择你喜欢的 WinPE 作为基础.
                                                                                                            
5.3 打包测试
通过上面的步骤,我们得到了"史上最完整的"WinPE的SOFTWARE注册表.
现在,重新打包boot.wim,保存修改后的WinPE的ISO.
启动VMWare虚拟机测试,还是命令提示符窗口,不过你现在运行explorer.exe.看看,熟悉的explorer是不是已经出来.


explorer.jpg
5 添加explorer
                                    
5.1 修改注册表
5.1.1 加载WinPE的注册表文件SOFTWARE为pe-soft,然后导出为pe-soft.reg备用

[其实,熟练的话,在前面的步骤就可以导出备用了.]
5.1.2 修改权限[与前面的操作一样滴]
用WIMTool解压Win7.iso的install.wim文件中最后一个卷(旗舰版Windows),定位到Windows\System32\config下,把software文件加载到注册表,命名为pe-soft.
右键加载的注册表单元pe-soft——>"权限"——>"高级"中添加Everyone的完全控制权限,删掉Everyone和System以外其他用户权限,然后替换所有子项的权限;
右键加载的注册表单元pe-soft——>"权限"——>"高级"中替换"所有者"为Everyone,然后替换所有子项的所有者.

[注意:请重复几次——因为文件过多,一次操作可能有遗漏,软件处理能力有限]
5.1.3 编辑注册表
在pe-soft下搜索 Interactive User,找到后全部删除.
在pe-soft下搜索 C:\   D:\ ,全部替换为 X:\

[注意:RegWorkshop每次只能搜索到1000项,而需要替换的有几千项,需要重复操作几次.

5.1.4 得到WinPE的SOFTARE完整注册表
把之前导出的pe-soft.reg导进来,覆盖Win7系统的SOFTWARE注册表加载单元pe-soft  

[同名在于确保路径统一,以覆盖Win7系统的注册表]
5.1.5 继续修改pe-soft  
找到pe-soft下\Microsoft\Windows NT\CurrentVersion\Winlogon下,
把"Shell"="cmd.exe /k start cmd.exe" 改成 "Shell"="explorer.exe"
然后,卸载pe-soft.

                                    
5.2 准备文件
5.2.1 方案一:精确式

从install.wim中拷贝这些文件到boot.wim中同样的位置:
=====================================
//进入SHELL需要添加以下文件
Windows\explorer.exe
Windows\zh-CN\explorer.exe.mui

Windows\System32\ExplorerFrame.dll
Windows\System32\zh-CN\explorerframe.dll.mui

=====================================
//为了稳定而添加的文件

Windows\System32\actxprxy.dll   /*没有它,会提示"explorer.exe不支持此接口" */
Windows\System32\comctl32.dll
Windows\System32\zh-CN\comctl32.dll.mui
Windows\System32\mscories.dll

Windows\System32\oledlg.dll
Windows\System32\zh-CN\oledlg.dll.mui
Windows\System32\shdocvw.dll
Windows\System32\zh-CN\shdocvw.dll.mui
Windows\System32\shellstyle.dll
Windows\System32\zh-CN\shellstyle.dll.mui

=====================================
//为了美观而添加的文件——与版权信息,开始菜单按钮等图标有关
Windows\Branding\Basebrd\basebrd.dll
Windows\Branding\Basebrd\zh-CN\basebrd.dll.mui
Windows\Branding\ShellBrd\shellbrd.dll

=====================================
[注意:若要拓展功能,可参考附件"Win7PE_X64支持文件列表",不覆盖式拷贝 install.wim 中的文件.若要制作 骨头版WinPE ,反而要开始精简 BOOT.WIM 中原有的文件了.]
                                    
5.2.2 方案二:偷懒式
——大家知道,WinPE的灵魂是注册表,文件处理方面较为好办,如有现成的WinPE,可不必大费周章.
                                               
偷懒又保险的方法:
可以直接不覆盖式拷贝正常 WinPE 的 Windows 文件夹, winpeshl.ini 不要拷贝!其他文件随便.
要求不高的,选择 骨头WinPE ;要求高的,选择 多功能WinPE ;请自行选择你喜欢的 WinPE 作为基础.
                                                                                                            
5.3 打包测试
通过上面的步骤,我们得到了"史上最完整的"WinPE的SOFTWARE注册表.
现在,重新打包boot.wim,保存修改后的WinPE的ISO.
启动VMWare虚拟机测试,还是命令提示符窗口,不过你现在运行explorer.exe.看看,熟悉的explorer是不是已经出来.

                                    
                                    
6 explorer的初步完善
这里需要利用激活的Win7系统注册表,导入PE后,相关配置和Windows呈现一样的效果,所以,请先在Windows下配置好.
处理的注册表较多,先加载好pe-soft,pe-sys,pe-def.
                                    
6.1 explorer 的个性化设置
6.1.1 Advanced配置
这里的配置很重要(下面在正运行的Win7中配置好,将来在PE中explorer的特性就与这些配置一样):
在正在运行的激活的Win7中,打开explorer资源管理器,在菜单→文件夹和搜索选项,在"常规"页面,勾选"显示所有文件夹"和"自动扩展当前文件夹";在 "查看"页面,按你的习惯勾选(如显示隐藏文件,显示扩展名等),特别注意:一定要勾选"在单独进程中打开文件夹窗口"(否则PE启动后再插入U盘,U盘不可见);然后,定位到Win7的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,导出为Advanced.REG,用记事本编辑," [HKEY_CURRENT_USER\"全部替换为: " [HKEY_LOCAL_MACHINE\PE-DEF\",再导入PE-DEF.

6.1.2 其他配置
导出Win7系统以下注册项:
①HKEY_LOCAL_MACHINE\System\ControlSet001\Control\ProductOptions   /*壁纸出现了*/
②HKEY_CURRENT_USER\Software\Microsoft\Windows\DWM                   /* Desktop Window Manager */

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Personalization   /* 个性化 */
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons /*桌面图标的显示隐藏:计算机,回收站,用户的文件,控制面板,网络*/
用记事本修改①~④导出的.REG文件,路径分别改为:
HKEY_LOCAL_MACHINE\pe-sys\ControlSet001\Control\ProductOptions
HKEY_LOCAL_MACHINE\PE-DEF\Software\Microsoft\Windows\DWM
③HKEY_LOCAL_MACHINE\pe-soft\Microsoft\Windows\CurrentVersion\Personalization
④HKEY_LOCAL_MACHINE\pe-soft\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons  
保存修改,全部选中,右键"合并",即可覆盖到PE的注册表中
6.1.3 显示我的电脑图标
在HideDesktopIcons\NewStartPanel下添加:
"{20D04FE0-3AEA-1069-A2D8-08002B30309D}"=dword:00000000
6.1.4 在pe-sys下\ControlSet001\Control\Lsa添加"LmCompatibilityLevel"=dword:00000002

                                    
6.2 win7主题的启用
6.2.1 定位到正在运行的win7注册表HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services下面,导出与win7相关的几项DXGKrnl, monitor,Schedule,Themes,UxSms和vga.

把刚才导出的win7的那6项服务导入到pe-sys下\ControlSet001\services中.
6.2.2 在pe-sys的\Setup\AllowStart\中新建项Themes


6.2.3 这是唯一需要文件修改与添加的地方. 参见 http://www.ssdtop.com/thread-142-1-1.html 用hex编辑器打开winlogon.exe,在其中查找unicode字符串minint,修改其中任一字母,只要和原先不一样即可,比如,改成minins. 下载ux.exe,在运行explorer前运行此小程序即可启用Win7的basic主题. ux.rar (3.97 KB, 下载次数: 14)
应知应会;
1,本站所有资源均由by;搬砖 亲测其安全性,然后发布到社区!!!
2,本站只有by;搬砖 可以发布资源,大家放心下载使用!!!
3,可能有些注册机报毒属于正常情况(站长已测其安全性)!!!
5,链接失效了请加QQ群
使用道具 举报 回复 支持 反对
发表于 2016-2-7 23:51:12
接步骤上面给出走向实用化的进阶教程
    基于Win7PE_X86比较普遍的WinPE版本,无忧资料丰富,便于学习研究)
10 用PECMD取代winpeshl
在 步骤5 中,我们得到了能进入"资源管理器"(也即explorer,也即MS SHELL)的WinPE,是微软系统ISO修改而来的.
体积很大,但我们要的是WinPE的核心——注册表.
为了方便大家学习,长经验,我做了以下操作:
                                    
10.1 用PECMD代替winpeshl.exe,跳过CMD界面直接进入桌面:
定位到WinPE注册表SYSTEM的SETUP项,在CMDLINE中用"PECMD MAIN %Systemroot%\PECMD.INI"代替"winpeshl.exe"
PECMD.INI的代码:
==============================
INIT
EXEC !=%SystemRoot%\system32\winpeshl.exe
SHEL %SystemRoot%\explorer.exe
==============================
winpeshl.ini的代码:
==============================
[LaunchApps]
wpeinit.exe
==============================
                                    
10.2 现在已经得到可以进入桌面的WINPE注册表,有了这个核心,其他什么文件和优化都不是难点.
我把修改的注册表和Windows\winsxs复制移植到绝对PE_V1.6,正常进入桌面.
[添加了部分Windows\winsxs是因为直接替换注册表会蓝屏,根据我的经验需要补充Windows\winsxs.还有可能是驱动问题]


移植注册表到绝对PE.jpg

10.3 稍微精简了一下,然后发个可启动的"演示用WIN7PE.ISO"给大家看看效果.
链接:http://pan.baidu.com/s/1hrrs8q4 密码:yppl
演示用WIN7PE.jpg

11 PECMD.INI中的常用命令解释
PECMD接管winpeshl后,所有的配置可直接通过PECMD.INI中的命令来实现.下面给出一些最基本的命令,便于入门,更详细的命令解释在PECMD帮助文档中可以看到.学习时最好参考一些文件结构简单的WinPE,用记事本查看里面的PECMD.INI,一般在System32目录或者Windows目录下,有的PECMD.INI还加载了外置配置文件,也是.INI文件,可以合并的.
                                    

11.1 一些基础的环境变量:
%CurDir%  表示本配置文件所在目录
%SystemRoot% 和 %WinDir% 均表示Windows目录
%ProgramFiles%  表示Program Files 目录
%Desktop%       表示桌面
%StartMenu%    表示开始菜单目录
%Startup%        表示启动菜单目录
%Programs%     表示程序菜单目录
                                    
11.2 基础 EXEC,LOAD,LINK 命令写法
EXEC  %ProgramFiles%\Internet Explorer\iexplore.exe      表示 运行 在 Program Files 目录下\Internet Explorer\iexplore.exe 程序
LOAD  %ProgramFiles%\Tools.ini"                      表示 加载 在 Program Files 目录下的Tools.ini 外置配置文件
LINK  %Desktop%\腾讯QQ,%ProgramFiles%\QQ.exe          表示 在桌面创建一个名为"腾讯QQ "的快捷方式,并且链接指向 Program Files 目录下\QQ.exe
&#9758;EXEC 负责运行后缀名为exe,bat,cmd等可执行文件
&#9758;LOAD 负责加载后缀名为ini 的配置文件
&#9758;LINK 负责创建快捷方式,它负责的文件类型很多
                                    

11.3 常见符号 ! @ _ & =意义
11.3.1这里这些符号" ! @ _ & ="都是指搭配EXEC时的,因为比较常用.常见的有:EXEC _    EXEC &     EXEC !    EXEC @
例如:
EXEC _%SystemRoot%\123.exe      ------表示最小化运行Windows 目录下的123.exe
EXEC &%SystemRoot%\123.exe      ------表示最大化运行Windows 目录下的123.exe
EXEC !%SystemRoot%\123.exe       ------表示隐藏运行Windows 目录下的123.exe   (常用)
EXEC @%SystemRoot%\123.exe     ------表示彻底隐藏运行Windows 目录下的123.exe
11.3.2另外一种写法:
EXEC =!%SystemRoot%\123.exe     ------表示隐藏运行Windows 目录下的123.exe   
[它多了一个"="号,表示等待这个命令执行结束,可以根据自己的情况加或不加]

12 实战经验
下面的帖子是本人制作的PE发布地址,留下了许多经验性资料或教程,仅供大家参考
【自制【Win7PE】日志】经验资料或教程,仅供大家参考
http://www.ssdtop.com/thread-145-1-1.html



13 大总结

13.1 常见的 WinPE 制作途径:

①ADK/AIK ——修改WinPE.WIM
                                                           
Winbuilder ——修改BOOT.WIM 的分卷2 或者 WinRE.WIM
                  
③全手工式——修改BOOT.WIM 的分卷1
重点:
无论是 BOOT.WIM 卷#1 , BOOT.WIM 卷#2 ,WinRE.WIM , WinPE.WIM 中哪一种,都可以采取 全手工式 途径制作PE(基于它们本质都是 Windows PE 的原理)
难度系数如下: BOOT.WIM 卷#1 > BOOT.WIM 卷#2 = WinRE.WIM > WinPE.WIM (本文方法因而通用)
                                                                                
13.2 窥探本质,脱离局限


http://www.ssdtop.com/thread-146-1-1.html



应知应会;
1,本站所有资源均由by;搬砖 亲测其安全性,然后发布到社区!!!
2,本站只有by;搬砖 可以发布资源,大家放心下载使用!!!
3,可能有些注册机报毒属于正常情况(站长已测其安全性)!!!
5,链接失效了请加QQ群
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则