极速PE官网 > 最新动态 >
WinPE启动的修改演示
作者:pe系统 2014-12-30
在Boot\BCD这个路径中修改B可能是o后全部的B可能o城市酿成你修改后的字符,就犹如变量引用一样平常。如:修改Boot中的B为Q、o为Q,那么Boot\BCD会变为QQQt\QCD。在末了将给出一段批处理赏罚代码便于各人领略,同样可以行使这段批处理赏罚测试修改后的现实路径。
下面演示将Boot\BCD修改为QQQQ\QQQ:
1、破解自校验
行使十六进制编辑器打开bootmgr (如:C32Asm),跳转到偏移地点105E处,然后修改74 03为EB 08,注:道理也较量简朴,就是将前提跳转(je)修改为无前提跳转(jmp)。
2、给Boot更名
同上,先打开bootmgr,跳转到偏移地点5464C处,修改42 0C 00 6F为51 0C 00 51,在跳转到偏移地点5390F处,修改74 为51。
3、给BCD更名
打开bootmgr,跳转到偏移地点54694处,将43 00 44修改为51 00 51。
4、修改BCD中的boot.sdi的路径
打开regedit加载设置单位BCD,查找boot.sdi,然后将\Boot\boot.sdi修改为\QQQQ\boot.sdi。
5、封锁对bootmgr的完备性搜查
即:数字署名
bcdedit -store QQQ -set {bootmgr} nointegritychecks Yes@echo off&setlocal enabledelayedexpansion
set 5464A=\
set 5464C=B
set 5464F=o
set 5390F=t
set 54694=CD
echo.!5464A!!5464C!!5464F!!5464F!!5390F!!5464A!!5464C!!54694!
set /p 5464C=5464C=B:
set /p 5464F=5464F=o:
set /p 5390F=5390F=t:
set /p 54694=54694=CD:
echo.!5464A!!5464C!!5464F!!5464F!!5390F!!5464A!!5464C!!54694!
pause
将附件中的文件解压缩至勾当分区,然后替代Sources中的boot.wim为你的win7pe内核,用Grub引导bootmgr。