Native 07PE 山寨终极指南！2012-05-226更新问答！

hotdll

前言：为方便各位兄弟朋友DIY NATIVE WIN7PE，特整理下本人研究WIN7PE一级内核的时候遇到的问题，以及解决方案。顺便做个NATTIVE的扫盲贴吧。

1、Q: 什么是NATIVE WIN7PE ？
     A:（1）参见这两个帖子： http://bbs.wuyou.net/forum.php?mod=viewthread&tid=202483&extra=page%3D1  和 http://bbs.wuyou.net/forum.php?mod=viewthread&tid=188616
        （2）简单的说，PE的启动速度主要取决于载入内存的速度，当然这个因素包含很多。足迹大大提出另外一种变通的做法，就是在native阶段加载usb2.0或者usb3.0驱动，然后挂在U盘上的二级内核，然后继续运行二级内核中的程序。
        （3）其实基本上每个人都见过native阶段，还记得每次开机的磁盘扫描和开机前病毒查杀吗？哪个模式就是native模式。

2、Q：为什么是NATIVE WIN7PE ，对我有什么好处？
     A：选择传统WIN7PE或专业NATIVE WIN7PE完全取决于您的爱好。但是NATIVE WIN7PE 更适合U盘使用，更快的加载速度，更低的内存占用。甚至128M内存都可以启动WIN7PE，这是传统WIN7PE办不到的事情。最重要的是，使用native win7pe，您的二级内核可以做的很大很大，而不变担心bootmgr的1g wim载入限制。

3、Q:  部署NATIVE WIN7PE 有什么特殊的要求吗？
     A：一级内核和二级内核可以放到一个ISO内，适合量产。也可以一级和二级分离使用不同的map 组合方式，灵活方便。如果使用grldr引导的话，例如ud区的使用，请参见范例或者g4d帮助：http://bbs.wuyou.net/forum.php?mod=viewthread&tid=185938&extra=page%3D1

4、Q: Native WIN7PE 比 NATIVE 03/XP PE有什么优点？
     A: 最大的优点想必就是不需要频繁的更新AHCI驱动去支持未来的磁盘控制器了吧。其次就是遇到双显卡的笔记本不会蓝屏。

5、Q：如何实现win7sp1 加载winvblock的驱动 识别 g4d 仿真的ISO ？
     A：主要是wvblck32.sys 、cdrom.sys 、usbstor.sys 三个驱动服务的加载顺序。以下两种方式均可成功：
         （1）wvblck32.sys  --> usbstor.sys ---> cdrom.sys
         （2）usbstor.sys  --> wvblck32.sys  --> cdrom.sys

6、Q：winvblock 在win7下识别g4d仿真的流程？
     A: 要搞清楚这个问题，主要的明白winvblock这个驱动的用途，winvblock的作用仅仅是在init15保留区域中寻找g4d仿真的ISO的起始地址，然后将该段数据模拟成ISO，然后调用cdrom.sys装载该ISO。因此cdrom.sys必须在winvblock之后加载。如果加载了cdrom.sys，而usbstor.sys没有装载，则winvblock仅仅是在Init15区域发现了仿真光驱，但是未能将数据载入该虚拟光驱，所以进入win7后，只能看到仿真的光驱，而看不到光驱中的内容。

7、Q：为什么win7加载winvblock驱动服务后不支持g4d的map,而支持map --mem？
     A：因为map仅仅是在Init15中保留了iso的起始地址。winvblock依据该地址去查找指定设备。当cdrom.sys载入的时候如果没找到，就是空光驱。map --mem 则是直接在内存中，所以cdrom.sys载入的时候，肯定有内容。

8、Q：为什么WIN7PE 加载winvblock驱动服务后，即使ISO放在本地硬盘上，也不支持g4d的直接map?
     A：因为很不幸的是，微软的WIN7RE默认是由光盘启动加载的。所以压根就没考虑USB启动的问题，微软的CDROM.SYS默认启动值是0,也就是最早加载的，这个时候磁盘驱动还未加载，所以不支持。又很不幸的是，论坛所有大大的PE都是沿用这个值。。。。。实际上将这个值改为1即可。

9、Q：关于服务的start的值有官方的解释吗？
     A：dwStartType 服务启动选项。此参数可以是下列值之一：

　　

值	含义
SERVICE_AUTO_START 0x00000002	系统启动时由服务控制管理器自动启动该服务程序。 查询Automatically Starting Services以获取更多信息。
SERVICE_BOOT_START 0x00000000	用于由系统加载器创建的设备驱动程序。 只能用于驱动服务程序。
SERVICE_DEMAND_START 0x00000003	用于当有进程调用StartService 函数时由服务控制管理器(SCM)启动的服务。 查询Starting Services on Demand以获取更多信息。
SERVICE_DISABLED 0x00000004	表示该服务不可启动。 尝试启动该服务将产生一个ERROR_SERVICE_DISABLED错误。
SERVICE_SYSTEM_START 0x00000001	用于由IoInitSystem 函数创建的设备驱动程序。 只能用于驱动服务程序。

详细的介绍看百度文科说的吧：http://baike.baidu.com/view/3668144.htm

10、Q：能详细解释下win7 的usb启动机制吗？
    A：抱歉，这个只有微软才能解释。不过不妨让我猜上一猜。关于dwStartType的值大家有所了解了。而事实上可能未必如我们想像的那样，start的值为3的时候就必须手动启动。
       微软在win7上添加了两个值：

1. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control
   
2. BootDriverFlags=0
   
3. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PnP
   
4. PollBootPartitionTimeout=0

复制代码

BootDriverFlags=4的时候表示由USB设备启动，PollBootPartitionTimeout的值表示轮询启动分区的超时设置。
这两个值在XP和03是没有的，WIN7特有的值。这两个值到底是干什么用的？微软的官方文档以及帮助中并没有提到这两个值。我猜是这样的：
BootDriverFlags=4的时候表示由USB设备启动，Windows在载入内核进入实模式前，要加载boot分区所在磁盘的驱动，发现是USB设备，则自动开启USB轮询服务，检测USB端口的设备是否存在大容量移动磁盘。
USB是串行端口，串行端口的检测方式有两种，一种是轮询，一种是中断。USB使用的是轮询，好处是节省CPU，PollBootPartitionTimeout 的值这个时候相当于等待检测大容量存储设备的最长等待时间。因为有些机器的USB探测是很耗费时间的。所谓微软推荐的值大概是15秒和30秒。防止启动失败导致7B蓝屏。
我通过不断是实践发现，USB2.0 USB1.1 USB1.0的驱动实际上并不通用。windows保留了3种驱动，并依据不同的设备加载不同的usbehci.sys,usbohci.sys,usbuhci.sys。如果将这三个设备同时加载会怎么样？呵呵，答案是在某些机器上插的有USB键盘鼠标的时候，会死机。。。。或者键鼠停止响应。

当BootDriverFlags=4 的时候，U盘会占用D盘盘符，如果不存在硬盘主活动分区的话，U盘占用C盘。

当BootDriverFlags=0 的时候，U盘会被当作移动硬盘在本地硬盘后分配盘符，如果不存在主活动分区的话占用C盘。

[ 本帖最后由 hotdll 于 2012-5-26 20:46 编辑 ]

hotdll

11、Q：挂在别的二级内核，快进入桌面的时候蓝屏提示：wimfltr.sys xxxx……
    A：因为采用wim的二级内核，所以需要在二级内核启动的时候猜开启FBWF，请在pecmd.ini的最上面一行加入：FIND MEM<384,FBWF P40 L96 H192!FBWF P50 L160 H512

12、Q：Native WIN7PE 一级内核体积那么小，是不是精简过度了？导致很多功能不可用？
    A：因为采用Native挂在二级内核的技术，所以WIN7PE的一级内核才可以做到这么小，相当于给win7pe加载了USB2.0/USB3.0驱动后才运行win7pe，速度当然很快，但是没有损失WIN7PE的任何功能，也没有精简任何组件。

13、Q：Native WIN7PE Native shell 批处理挂载files.wim到x:\program files 失败
      A：（1）路径带空格的时候，请带引号如： "x:\program files"
           （2）native shell的if命令处理参数太简单，能不使用尽量不使用。if参数不能用在带空格的参数上。

14、Q：Native WIN7PE 不能安装驱动，或者设备管理器蓝屏。
      A：新版的fbwf.sys驱动带来的bug。原因未知。

[ 本帖最后由 hotdll 于 2012-5-26 20:46 编辑 ]

hotdll

占楼，本帖不断更新中。

hotdll

对不起，如果我让您受不了了。我表示深深的歉意。

hotdll

你没仔细看原帖。。。。
也没仔细看这个帖子。。。。
一级内核可以挂在二级内核，你不一定非要重头去弄一级内核。。
你把你的二级内核打包成07pe.wim即可。。。。

参见问题第二点。

另外这个版本支持三卡驱动，支持上网，支持外置程序。。。

仅仅是需要楼主认真的看下原帖，和原帖指向原作者的连接。

[ 本帖最后由 hotdll 于 2012-5-21 13:44 编辑 ]

hotdll

谢谢兄弟支持。。。。。。。。。。。。。。。。。。。。。。。

hotdll

你搞定了2M的WIN7PE？
那么我对您的敬仰之情。。。。此处省略XXX字。

hotdll

就算是现在的BIOS都是USB2.0了。。。。。。（当然还是有很多新机器在是模式下是USB1.1),每秒读取10-15M。。。。。
一个WIN7PE 普遍都是1xxm到500M之间吧。。。
载入恐怕也要1分钟到2分钟吧。

并且载入的内存小于1个G恐怕是不够用的吧。


其次。。。。
实际上楼上维护机器的次数恐怕并不多吧。五子登科恐怕你最多也就用一个吧？哪你为什么搞5个出来呢？

有时候技术就是技术，兴趣就是兴趣。。。。

没有那么多为什么，bsd或者linux比windows更好。。。。还开源，为什么我们还要搞winpe呢？

hotdll

f大，我遇到一个新的问题。
就是有10%的机器会启动到桌面然后重启。。。我感觉应该是开启fbwf不成功。

如果把BootDriverFlags的值改成0的话，可以成功进到桌面，但是无法识别ud区的iso

hotdll

我没有环境测试。不过想来应该是cdrom.sys的加载时机。还有就是我不清楚量产的U盘在xppe下的驱动是不是仅仅只要cdrom.sys

抱歉，我打算淘汰xppe和03pe了。。。未来属于win7pe

hotdll

答对了。。。。加10分。。。。。

hotdll

最新的g4d map的时候，忽略碎片的。甚至Map失败都不提示。

hotdll

应该可以解决的吧。。。
感觉有10%的概率，目前这么多人反馈的消息，大概有3个机器反馈。
我自己有一个机器是这样的。。。。

应该能解决吧？就算是冲突和什么冲突了呢？

hotdll

我好像解决了？呵呵很神奇的解决了？

hotdll

UD版改ISO量产版貌似更容易？

另外我觉得PE是用来维护的。。。不是用来折腾内存的。

hotdll

所有的一级内核其实都是一样的。。
native阶段。除了老的不支持PAE的CPU之外，其他的电脑启动一级内核的东西基本上都一样，包括注册表

hotdll

不同很正常。但是不同未必不通用。
一级内核只决定启动的时候载入的服务。

而程序之类的东西都是在software这个注册表中。

hotdll

什么黑屏？？？？？？？？？

hotdll

很早的哪种不支持pae的cpu不再提供支持，哪个时代用2000都很慢。

hotdll

其实最简单的办法
你挂载论坛48M的哪个骨头PE的SYSTTEM和我这个一级内核的SYSTEM。
然后将他们导出为注册表。
用Beyond Compare 3比较这两个注册表的差异就OK了
我现在都忘记我改动那些地方了。

hotdll

这个不算是bug，是x盘开了fbwf保护所致啊。。。。