无忧启动论坛

 找回密码
 注册
搜索
系统gho:最纯净好用系统下载站投放广告、加入VIP会员,请联系 微信:wuyouceo
楼主: sp_star
打印 上一主题 下一主题

用WinBuilder制作一个Win8PE (X86,X64)

    [复制链接]
2911#
发表于 2015-8-24 15:14:58 来自手机 | 只看该作者
sp_star 发表于 2015-8-24 10:23
最近没什么进展啊。不过折腾了一下SYSTEM注册表,现在可以将install里的system注册表用在PE里了,虽然也没 ...

这个给力,,,弄的地方估计很多,等老大放出来了
回复

使用道具 举报

2912#
发表于 2015-8-24 15:50:22 | 只看该作者
本帖最后由 hhh333 于 2015-8-24 15:51 编辑
sp_star 发表于 2015-8-24 10:23
最近没什么进展啊。不过折腾了一下SYSTEM注册表,现在可以将install里的system注册表用在PE里了,虽然也没 ...


换了这个,wow64还是没有线索吗?
回复

使用道具 举报

2913#
 楼主| 发表于 2015-8-24 16:17:38 | 只看该作者
红毛樱木 发表于 2015-8-24 15:14
这个给力,,,弄的地方估计很多,等老大放出来了

还是说下如何改注册表吧,这样大家看得清楚一点。
回复

使用道具 举报

2914#
 楼主| 发表于 2015-8-24 16:24:27 | 只看该作者
hhh333 发表于 2015-8-24 15:50
换了这个,wow64还是没有线索吗?

似乎没什么用。
回复

使用道具 举报

2915#
 楼主| 发表于 2015-8-24 16:25:45 | 只看该作者
本帖最后由 sp_star 于 2015-8-24 16:28 编辑

在WIN10PE中使用完整的SYSTEM注册表,从install.wim的注册表修改而来。
修改步骤:
1.        挂在SYSTEM注册表,获取权限,将C:\ ,D:\都替换成X:\
2.        导入FBWF,Ramdisk,WimFsf这3个注册表
3.        删除一些服务,这些服务在PE里不能正常启动,但可能会影响到PE启动。(有些可能是不必删除的)
      
  1. ##=== Delete Services : start=0 ===
  2. RegDelete, HKLM, pe-sys\ControlSet001\Services\PEAUTH
  3. RegDelete, HKLM, pe-sys\ControlSet001\Services\hwpolicy
  4. RegDelete, HKLM, pe-sys\ControlSet001\Services\WdBoot
  5. RegDelete, HKLM, pe-sys\ControlSet001\Services\WdFilter
  6. RegDelete, HKLM, pe-sys\ControlSet001\Services\storflt
  7. ##== reference to 2012doberman's PE, WFPLWFS is MUST for WLAN and PPPOE ===
  8. ##RegDelete, HKLM, pe-sys\ControlSet001\Services\WFPLWFS
  9. //== fix for rdyboost ==
  10. RegDelete, HKLM, pe-sys\ControlSet001\Services\rdyboost
  11. RegWrite,HKLM,0x7,pe-sys\ControlSet001\Control\Class\{71a27cdd-812a-11d0-bec7-08002be2092f},LowerFilters,fvevol, NOWARN
  12. ##=== win10pe : start=0 ===
  13. RegDelete, HKLM, pe-sys\ControlSet001\Services\DPS
  14. RegDelete, HKLM, pe-sys\ControlSet001\Services\WindowsTrustedRT
  15. RegDelete, HKLM, pe-sys\ControlSet001\Services\WindowsTrustedRTProxy
  16. ##=== win10pe : start=1 ===
  17. RegDelete, HKLM, pe-sys\ControlSet001\Services\ahcache
  18. RegDelete, HKLM, pe-sys\ControlSet001\Services\FileCrypt
  19. RegDelete, HKLM, pe-sys\ControlSet001\Services\gencounter
  20. RegDelete, HKLM, pe-sys\ControlSet001\Services\sppsvc
  21. RegDelete, HKLM, pe-sys\ControlSet001\Services\npsvctrig
  22. ##=== Delete Services : start=1 ===
  23. RegDelete, HKLM, pe-sys\ControlSet001\Services\Beep
  24. RegDelete, HKLM, pe-sys\ControlSet001\Services\CSC
  25. RegDelete, HKLM, pe-sys\ControlSet001\Services\dam
  26. RegDelete, HKLM, pe-sys\ControlSet001\Services\NetBIOS
  27. RegDelete, HKLM, pe-sys\ControlSet001\Services\Psched
  28. RegDelete, HKLM, pe-sys\ControlSet001\Services\discache
  29. RegDelete, HKLM, pe-sys\ControlSet001\Services\Wanarpv6
复制代码


4. 修改SYSTEM\Setup的表项,看起来像个PE
  1. RegDelete, HKLM, pe-sys\Setup, RespecializeCmdLine
  2. RegDelete, HKLM, pe-sys\Setup, SetupPhase
  3. RegDelete, HKLM, pe-sys\Setup, CloneTag
  4. RegDelete, HKLM, pe-sys\Setup, Respecialize
  5. RegDelete, HKLM, pe-sys\Setup, OOBEInProgress
  6. RegDelete, HKLM, pe-sys\Setup, WorkingDirectory
  7. //
  8. RegWrite,HKLM,0x4,pe-sys\Setup,RestartSetup,0
  9. RegWrite,HKLM,0x4,pe-sys\Setup,SetupType,1
  10. RegWrite,HKLM,0x4,pe-sys\Setup,SystemSetupInProgress,1
  11. RegWrite,HKLM,0x4,pe-sys\Setup,FactoryPreInstallInProgress,1
  12. RegWrite,HKLM,0x1,pe-sys\Setup,CmdLine,PECMD.EXE MAIN %Windir%\system32\PECMD.INI
复制代码


5. 处理一些关于Lsa的注册表
  1. RegDelete, HKLM, pe-sys\ControlSet001\Control\LsaInformation
  2. RegDelete, HKLM, pe-sys\ControlSet001\Control\Lsa, SecureBoot
  3. RegDelete, HKLM, pe-sys\ControlSet001\Control, FirmwareBootDevice
  4. RegDelete, HKLM, pe-sys\ControlSet001\Control, LastBootShutdown
  5. RegDelete, HKLM, pe-sys\ControlSet001\Control, LastBootSucceeded
  6. RegDelete, HKLM, pe-sys\ControlSet001\Control, SystemBootDevice
  7. RegDelete, HKLM, pe-sys\ControlSet001\Control, SystemStartOptions
复制代码

         
回复

使用道具 举报

2916#
发表于 2015-8-24 16:49:57 | 只看该作者
sp_star 发表于 2015-8-24 16:25
在WIN10PE中使用完整的SYSTEM注册表,从install.wim的注册表修改而来。
修改步骤:
1.        挂在SYSTEM注册表, ...

这么多服务  看着一个个的试出来好累人。。。辛苦了。
回复

使用道具 举报

2917#
 楼主| 发表于 2015-8-24 16:54:46 | 只看该作者
红毛樱木 发表于 2015-8-24 16:49
这么多服务  看着一个个的试出来好累人。。。辛苦了。

其实还好,在win8.1的基础上.
回复

使用道具 举报

2918#
 楼主| 发表于 2015-8-24 18:13:04 | 只看该作者
红毛樱木 发表于 2015-8-24 16:49
这么多服务  看着一个个的试出来好累人。。。辛苦了。

链接: http://pan.baidu.com/s/1jGGRm2y 密码: cu7p
给大家参考下。
回复

使用道具 举报

2919#
发表于 2015-8-24 18:45:39 | 只看该作者
sp_star 发表于 2015-8-24 18:13
链接: http://pan.baidu.com/s/1jGGRm2y 密码: cu7p
给大家参考下。

主要想问一下,一些不能自动启动的服务可不可以启动了
回复

使用道具 举报

2920#
发表于 2015-8-24 19:30:41 | 只看该作者
sp_star 发表于 2015-8-24 16:25
在WIN10PE中使用完整的SYSTEM注册表,从install.wim的注册表修改而来。
修改步骤:
1.        挂在SYSTEM注册表, ...

Winbuilder不太会用,将你的这些个脚本编成文本,直接拖到Winbuilder.exe上执行吗?似乎没动作。
回复

使用道具 举报

2921#
 楼主| 发表于 2015-8-24 19:54:45 | 只看该作者
hhh333 发表于 2015-8-24 19:30
Winbuilder不太会用,将你的这些个脚本编成文本,直接拖到Winbuilder.exe上执行吗?似乎没动作。

不能直接运行,贴出来是方便你自己手工处理。
回复

使用道具 举报

2922#
 楼主| 发表于 2015-8-24 19:55:55 | 只看该作者
hhh333 发表于 2015-8-24 18:45
主要想问一下,一些不能自动启动的服务可不可以启动了

没仔细看,应该还是不能。注册表里增加了很多,但是文件还是没加多少。
回复

使用道具 举报

2923#
发表于 2015-8-24 20:40:54 | 只看该作者
处理后还是进这了桌面,pecmd.ini执行到理顺盘符后就进不去了,跳过不理顺也不行
回复

使用道具 举报

2924#
 楼主| 发表于 2015-8-24 21:26:27 | 只看该作者
hhh333 发表于 2015-8-24 20:40
处理后还是进这了桌面,pecmd.ini执行到理顺盘符后就进不去了,跳过不理顺也不行

是指我提供的下载吗?这个PE用起来也许还不如以前,主要还是研究用途。
回复

使用道具 举报

2925#
发表于 2015-8-24 22:31:47 | 只看该作者
sp_star 发表于 2015-8-24 18:13
链接: http://pan.baidu.com/s/1jGGRm2y 密码: cu7p
给大家参考下。

来一个整理好的10240的64位SYSTEM注册表,我试试WOW64
回复

使用道具 举报

2926#
 楼主| 发表于 2015-8-24 22:47:03 | 只看该作者
红毛樱木 发表于 2015-8-24 22:31
来一个整理好的10240的64位SYSTEM注册表,我试试WOW64

注意开始先用cmd作为shell
SYSTEM_X64.7z (992.13 KB, 下载次数: 30)
回复

使用道具 举报

2927#
发表于 2015-8-24 22:57:37 | 只看该作者
sp_star 发表于 2015-8-24 22:47
注意开始先用cmd作为shell

好的。感谢。
回复

使用道具 举报

2928#
发表于 2015-8-25 05:35:38 | 只看该作者
sp_star 发表于 2015-8-24 21:26
是指我提供的下载吗?这个PE用起来也许还不如以前,主要还是研究用途。

我按你的方法对system作了上述处理,怎么不能进桌面,还有哪里要处理吗?
回复

使用道具 举报

2929#
发表于 2015-8-25 08:34:55 | 只看该作者
想问一下,原始的64位的boot.wim支持WOW64不?
回复

使用道具 举报

2930#
 楼主| 发表于 2015-8-25 09:25:08 | 只看该作者
hhh333 发表于 2015-8-25 05:35
我按你的方法对system作了上述处理,怎么不能进桌面,还有哪里要处理吗?

所以应该先进cmd啊。还有2个服务可能有关,添加文件:
ReqSys32-Deps, tileobjserver.dll
ReqSys32-Deps, Windows.StateRepository.dll
ReqSys32-Deps, Windows.StateRepositoryBroker.dll
ReqSys32-Deps, Windows.StateRepositoryClient.dll

还需不需要其他的,没有仔细定位。
回复

使用道具 举报

2931#
发表于 2015-8-25 10:35:49 | 只看该作者

似乎对wow64没什么帮助!
回复

使用道具 举报

2932#
 楼主| 发表于 2015-8-25 11:26:29 | 只看该作者
hhh333 发表于 2015-8-25 10:35
似乎对wow64没什么帮助!

是没什么帮助。有可能是删除得太多,但更大的可能还是SYSTEM账户的限制。
回复

使用道具 举报

2933#
发表于 2015-8-25 12:31:14 | 只看该作者
本帖最后由 hhh333 于 2015-8-25 12:32 编辑
sp_star 发表于 2015-8-25 11:26
是没什么帮助。有可能是删除得太多,但更大的可能还是SYSTEM账户的限制。


如果原版的boot.wim是支持32位的,则应该与这个文件没有关系的。原版的boot.wim用的是什么用户?
看原版boot.wim也有许多wow64文件,说明它应该是支持32位的。
回复

使用道具 举报

2934#
发表于 2015-8-25 12:57:42 来自手机 | 只看该作者
sp_star 发表于 2015-8-25 11:26
是没什么帮助。有可能是删除得太多,但更大的可能还是SYSTEM账户的限制。

切换administrator用户也不能支持WOW64,问题应该不是system账户问题
回复

使用道具 举报

2935#
发表于 2015-8-25 13:00:01 来自手机 | 只看该作者
hhh333 发表于 2015-8-25 12:31
如果原版的boot.wim是支持32位的,则应该与这个文件没有关系的。原版的boot.wim用的是什么用户?
看原 ...

他不支持WOW64啊
回复

使用道具 举报

2936#
 楼主| 发表于 2015-8-25 14:03:08 | 只看该作者
红毛樱木 发表于 2015-8-25 12:57
切换administrator用户也不能支持WOW64,问题应该不是system账户问题

切换的admin还是有限制的,忘了在哪里看到,wow64是smss的限制,这非常靠前。
完整的system注册表,对真正的ramos应该有帮助。
回复

使用道具 举报

2937#
发表于 2015-8-25 14:41:23 | 只看该作者
sp_star 发表于 2015-8-25 14:03
切换的admin还是有限制的,忘了在哪里看到,wow64是smss的限制,这非常靠前。
完整的system注册表,对真 ...

1、前面不出桌面,经测试PECMD.INI中到PINT命令就终止了,后加上LZ后列的那几个文件,PECMD执行正常了,但最后还是不出桌面。(64位测试,32位还没试);

2、换SYSTEM后感觉启动黑屏时间短一点;
回复

使用道具 举报

2938#
 楼主| 发表于 2015-8-25 15:31:35 | 只看该作者
hhh333 发表于 2015-8-25 14:41
1、前面不出桌面,经测试PECMD.INI中到PINT命令就终止了,后加上LZ后列的那几个文件,PECMD执行正常了, ...

这个可能就要对着我发的那个慢慢找了。
回复

使用道具 举报

2939#
发表于 2015-8-25 16:24:43 | 只看该作者
http://bbs.pcbeta.com/viewthread-1635008-1-1.html
这个精简版,文件都弄进去,看看WOW64,RAMOS
回复

使用道具 举报

2940#
 楼主| 发表于 2015-8-25 19:59:53 | 只看该作者
2012qnmd 发表于 2015-8-25 16:24
http://bbs.pcbeta.com/viewthread-1635008-1-1.html
这个精简版,文件都弄进去,看看WOW64,RAMOS

x64的有点大,有没有x86的精简版?
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2025-12-28 15:30

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表