bootmgfw.efi能引导不同路径的BCD文件吗？

abc22048

bootmgfw.efi 引导的是MICROSOFT\BOOT路径下的BCD文件，如何让bootmgfw.efi引导别外路径下的BCD。

Rejey

可以做两个目录，Win7只支持默认路径，Win10可以另外建立目录，用bootice加boot项，别的你可以试试。可以用Clover，Xboot等3方引导工具

liujun2000

需要前置　grub2

hilsonma

要引导任意路径下的bcd，可以在同路径下放一个bootmgfw.efi，然后使用其他引导器如grub2等来引导这个路径下的bootmgfw.efi

永远的大象

理论上可以通过 WinHEX 修改，不过一但修改，数字签名失效，会导致过不了 Secure Boot

2011cwj6958

已经确定原版bootmgfw.ef会引导相同路径下的bcd。

microlaf

其实有过一阵子搞不同路径的bcd的，bios下的有破解版，efi下的还是跟原版一样吧。弄几个菜单项自己选择呗，还非得一家一个直接进桌面啊：）

hilsonma

不管引导什么路径的bootmgfw.efi，bootmgfw.efi都指向MICROSOFT\BOOT\BCD，不会指向是别的路径，也不会指向bootmgfw.efi同路径，这是问题所在？要是bootmgfw.efi能指向自己目录，问题就解决了。

我的使用经验已证实，bootmgfw.efi会优先使用同目录下的bcd文件，同目录下找不到bcd文件，再使用同分区下的\efi\microsoft\boot\bcd.

而bootmgr则只能是使用同分区下的\boot\bcd.

以上是指原版默认情况，经过winhex等修改的除外。

sunsea

操作其实挺简单的。

不过我没研究出来换BCD名字的办法，换掉\EFI\Microsoft\Boot的办法倒是有。

首先有个非常令人高兴的事实：到目前为止（Win10 1809 LTSC）微软的EFI的引导程序还没有压缩。
所以直接用WinHex打开bootmgfw.efi，在Unicode模式下（如图）替换所有\EFI\Microsoft\Boot这个字串本体为你想要的，比如我这里换成了\EF1\Microsoft\Boot（注意是1不是I！）注意字符串总长度维持不变！


然后重写校验和，记住：efi本质也是个类似于exe的遵守PE文件格式的可执行程序！目前网上没有多少程序能够重写64位exe的efi，在这里献丑写了一个，VC2005编译通过：
给程序填写Checksum.rar (41.18 KB, 下载次数: 20)

2020-2-7 21:31 上传

点击文件名下载附件
下载积分: 无忧币 -2

用法，将修改好的efi文件作为这个程序的唯一参数运行即可，可以再cmd中运行来查看运行结果。

然后在bcd里关掉数字签名验证：

这就行了，然后在启动盘上把EF1和等等启动文件目录造出来就行。另外所有资源（比如说中文字体）和bcd也记得要放进去。这样做的主要问题是过不了Secure Boot，不过本论坛目前已经有很多此方面的研究，可以到UEFI启动区搜索。

另外开源上面那个程序的代码，Public Domain授权，即放弃版权，任意复制使用：

1. #define WIN32_LEAN_AND_MEAN                // 从 Windows 头中排除极少使用的资料
   
2. #include <stdio.h>
   
3. #include <tchar.h>
   
4. #define _WIN32_WINNT 0x0501
   
5. #define WINVER 0x0501
   
6. #include <windows.h>
   
7. #include <ImageHlp.h>
   
8. #pragma comment(lib,"imagehlp")
   
9. #include <locale.h>
   
10. #include <stdlib.h>
    
11. 
    
12. void PrintError(DWORD dwError,TCHAR *tszEnv){
    
13.         HLOCAL hlocal = NULL;
    
14.         PCTSTR tszError;
    
15.         FormatMessage(
    
16.                 FORMAT_MESSAGE_FROM_SYSTEM | FORMAT_MESSAGE_ALLOCATE_BUFFER,
    
17.                 NULL, dwError, MAKELANGID(LANG_CHINESE, SUBLANG_CHINESE_SIMPLIFIED),
    
18.                 (PTSTR)&hlocal, 0, NULL);
    
19.         if (hlocal == NULL) tszError = _T("没有合适的错误消息。");
    
20.         else tszError=(LPCTSTR)LocalLock(hlocal);
    
21.         _tprintf(_T("%s，错误代码：0x%8X，提示：%s\n"),tszEnv,dwError,tszError);
    
22.         if (hlocal != NULL) LocalFree(hlocal);
    
23.         return;
    
24. }
    
25. 
    
26. int _tmain(int argc, _TCHAR* argv[])
    
27. {
    
28.         DWORD dwError;
    
29. 
    
30. 
    
31.         HANDLE hFileMapping =NULL;
    
32.         DWORD HeaderSum,CheckSum;
    
33.         LARGE_INTEGER size;
    
34.         TCHAR FileName[2048];
    
35. 
    
36.         setlocale(LC_ALL,"chs");
    
37. 
    
38.         if (argc<=1){
    
39.                 _tprintf(_T("参数不足：请指定文件："));
    
40.                 _tscanf(_T("%[^\n]"),FileName);
    
41. 
    
42.         }else
    
43.                 _tcscpy(FileName,argv[1]);
    
44.         if ((FileName[0]==_T('"'))&&(FileName[_tcslen(FileName)-1]==_T('"'))){
    
45.                 memmove(FileName,FileName+1,(_tcslen(FileName)-2)*sizeof(TCHAR));
    
46.                 FileName[_tcslen(FileName)-2]=0;
    
47.         }
    
48.         _tprintf(_T("将要修改：%s\n"),FileName);
    
49. 
    
50.         HANDLE hexeFile;
    
51.         hexeFile = CreateFile(FileName,GENERIC_READ | GENERIC_WRITE,FILE_SHARE_READ,NULL,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,NULL);
    
52.         if (hexeFile==INVALID_HANDLE_VALUE){
    
53.                 PrintError(GetLastError(),_T("打开文件出错"));
    
54.                 return 2;
    
55.         }
    
56. 
    
57.         hFileMapping = CreateFileMapping(hexeFile,NULL,PAGE_READWRITE,0,0,0);
    
58. 
    
59.         if (hFileMapping==NULL){
    
60.                 PrintError(GetLastError(),_T("创建文件映射出错"));
    
61.                 CloseHandle(hexeFile);
    
62.                 return 2;
    
63.         }
    
64. 
    
65.         LPVOID lpBase = MapViewOfFile(hFileMapping, FILE_MAP_READ | FILE_MAP_WRITE, 0, 0, 0); //得到文件映射的初地址
    
66. 
    
67.         if (lpBase==NULL){
    
68.                 PrintError(GetLastError(),_T("进行映射出错"));
    
69.                 CloseHandle(hexeFile);
    
70.                 CloseHandle(hFileMapping);
    
71.                 return 2;
    
72.         }
    
73.         GetFileSizeEx(hexeFile,&size);//在这里我们强行假定exe小于4G（甚至小于2G！否则上面的Map就该出错了）
    
74. 
    
75.         //开始检查文件是32位还是64位
    
76.         bool flag_3264;
    
77.         IMAGE_DOS_HEADER *pDos = (IMAGE_DOS_HEADER*)lpBase;
    
78.         IMAGE_NT_HEADERS *pNt = (IMAGE_NT_HEADERS*)(pDos->e_lfanew + (char*)pDos);
    
79. 
    
80.         if (pNt->FileHeader.Machine == IMAGE_FILE_MACHINE_IA64 || pNt->FileHeader.Machine == IMAGE_FILE_MACHINE_AMD64)
    
81.         {               
    
82.                 flag_3264 = false;
    
83.                 _tprintf(_T("检查发现你的文件是64位程序。\n"));
    
84.         }
    
85.         else
    
86.         {               
    
87.                 flag_3264 = true;
    
88.                 _tprintf(_T("检查发现你的文件是32位程序。\n"));
    
89.         }
    
90. 
    
91.         if (flag_3264){
    
92.                 PIMAGE_NT_HEADERS32 ntHeaders= (PIMAGE_NT_HEADERS32)CheckSumMappedFile(lpBase,size.LowPart, &HeaderSum, &CheckSum);
    
93.                 ntHeaders->OptionalHeader.CheckSum=CheckSum;
    
94.                 _tprintf(_T("你的文件旧校验和：0x%8X，新校验和：0x%8X，已经填写完成。\n"),HeaderSum,CheckSum);
    
95. 
    
96. 
    
97.         }else{
    
98.                 PIMAGE_NT_HEADERS64 ntHeaders= (PIMAGE_NT_HEADERS64)CheckSumMappedFile(lpBase,size.LowPart, &HeaderSum, &CheckSum);
    
99.                 ntHeaders->OptionalHeader.CheckSum=CheckSum;
    
100.                 _tprintf(_T("你的文件旧校验和：0x%8X，新校验和：0x%8X，已经填写完成。\n"),HeaderSum,CheckSum);
     
101.         }
     
102.         UnmapViewOfFile(lpBase);
     
103.         CloseHandle(hFileMapping);
     
104.         CloseHandle(hexeFile);
     
105.         
     
106. 
     
107. 
     
108.         system("pause");
     
109. 
     
110. 
     
111. 
     
112.         return 0;
     
113. }

复制代码

Chiwi

试试bootmgfw.efi优先使用同目录下的bcd文件