求教：怎样修改PE中浏览器的主页？

凨無忌

kusobao 发表于 2019-4-30 11:47
麻烦你推荐一下修改所需要的软件，好吗，谢谢了。

我来帮你，首先要知道进入PE系统后，是加载到内存里工作的，所以才能通过PE更改，格式化系统盘，不然自己刀能削自己把么，若不找到源文件，你修改的是内存里的暂时文件，下次启动当然会没有了，而源文件就是在你的U盘，或者是你硬盘里的一个分区，这个要看你是用什么介质装的PE，现在一般的PE源文件都是WIM格式的，往往放在U盘的source文件夹里面的，名字或者是10PE，或者是8PE，再或者是BOOT.WIM，反正你要能找到这个文件，也有解开包的，不行先搜索WIM，或者PECMd.INI，后者其实才是咱们最终要的文件，但若封装在WIM里是无法搜索到的，若找到了WIM，或者PECMD.INi,咱们才可以进行下一步，剩下的其实不用多复杂的工具，首先把三楼给你的代码复制到新建文本里，当然这个是把百度作为默认搜索页，你也可以在在http后面加上自己想要的别的搜索页，然后保存文本，，然后把文本后缀txt格式改成reg格式，可以命名为baidu.reg，怎么完整显示文本后缀知道吧，点开文件夹查找，再不行百度，剩下的步骤，要看仔细了，系统安装7-ZIP，然后右键点击你找到的WIM格式文件，打开方式选择7-ZIP，然后在wim格式文件里windows\system32\上下翻动，找到pecmd.ini这个文件，点开，然后会看到一堆字符，不用管，在最后填上这句：exec @reg.exe  import “%SystemRoot%\System32\baidu.reg”，这句话的意思就是用省略全称的reg.exe后台就是悄悄的执行注册当前系统下级目录system32里面的你要添加的baidu.reg这个注册命令，这时你要先保存pecmd,ini文件，然后关闭，注意此时用7-zip打开的Wim文件会提示是否保存对文件的修改，你要点是，此时你只是把pecmd.ini修改了，告诉它去执行baidu.reg里的命令，而命令信不是还在wim文件外面么，因为用7-zip改动一次wim是单线程的，只能一步一步的，这时你再有右键打开wim文件，然后点到刚才的windows\system32\，注意此时不要把窗口最小化，用鼠标左键叼住baidu.reg文件直接拖到windows\system32\空白处，此时会有提示，你点确定，然后会有个保存的过程，此时就算完成了，整个过程算喂饼到家了吧，认真读完，希望你收获的不仅仅是一个改动pecmd字符，而是知道了，整个pe居然是靠几个字符就能执行你想要的效果，然后页希望你以后把自己的收获回报给大家吧，其实我也很小白的，共同学习就好

凨無忌

能找到WIM包，并能找到PECMD.INI文件，那剩下的很简单的，不让保存WIM文件，一个可能是u盘写保护，把WIM文件复制到别的盘，修改保存后，把原来的WIM剪切到别的盘，把修改后的WIM文件复制过来，若成功修改主页了，就可以把原来的WIM文件删除了，也可以继续拆分研究，再也可能是在PE里，PECMD.INI文件被进程调用，不让修改，换到正常使用的系统里修改试试，或者是正常系统不让保存WIM文件，那就今日PE里试试能不能保存修改，反正多实验几次，就会找到规律了，再不行就百度修改WIM文件的工具，例如WIMTOOL，这个工具是需要把WIM文件解开，修改后保存成WIM文件，要重新命名与源文件一致的名称，然后再去替换原来的，优点是解压封装速度比较快，缺点是不如7-z来的直接