首先,要DIY,就要掌握一个大概的原理,这里说的只是大概。那么PE是如何运作的?其实PE的文件从粗略 来分,可以分为核心和外置程序两个部分,相信外置是大家所关心的,但是这里要先讲核心,因为外置是在一定程 度上依赖核心的。
PE的核心格式可分为三种ISO格式,NTFS IMG格式,FAT IMG格式,这三种格式有什么不同先不用管,先讲一下PE的运作
PE其实就类似一个未安装的系统(只是类似,还是有区别的),PE的系统文件就在PE的核心中,PE启动时 ,会先将一部分内存当作硬盘来使用,我们暂且可以称其为Ramdisk盘,当Ramdisk盘设置好了,就 会根据核心中的txtsetup.sif文件的设置来进行“安装”,也就是把核心中的文件释放到Ramdi sk盘当中,也就是PE启动后我们所看到的X盘。当PE“安装”好后就可以进入PE了。
接下来,在进入PE的桌面前,会根据x:\I386(或WXPE或其他文件夹名)\system32\PE CMD.INI文件来进行PE的一些设置,和调用外部配置文件。而外部配置文件就是和外置程序有关的了。
PE的启动过程基本就这样(不包括引导过程),接下来要讲讲X盘大小的设置问题,X盘正如上面所说的,是P E的系统文件所在地,那么在调整X盘的大小前弄明白调整它的意义,举一个简单的例子,假如一个PE的系统文 件一共有60M,而X盘的大小只有61M,那么就有1M的空间剩余。假如你想启动网络,那当然是要先安装网 卡驱动。而网卡驱动当然不只1M那么小,这样说来,X盘的剩余空间就不足够你安装网卡驱动。那么网络就会无 法启动,假如我把X盘调整到70M,那么10M的剩余空间就足够安装网卡驱动了。
那么现在,结果出来了,当你的外置程序中含有需要解压到核心的东西时,例如驱动,则核心中就必须预留空间。 那么意义明确了,不同的PE,核心就需要进行相应的调整,这样才可以达到最大利用率。
ISO核心PE的X盘大小调整方法(以毛桃0911为例)
找到核心文件WINPE.IS_,用WINRAR打开,
new balance ML574,把里面的WINPE.ISO提出来.用ULTRAISO打开WINPE.ISO,找到WXPE\SYST EM32\PECMD.INI文件,
mens new balance 996,看到FBWF这行,这条命令就是用来设置X盘大小的,不需要懂原理,会用就可以了.
命令参数如下:
FBWF [P可用内存百分数] [L最小值] [H最大值]
FBWF P20 L32 H64
三个参数都可单独使用,如 FBWF L64 表示强制设置 64M 的 FBWF;FBWF命令必须在 MOUN 命令之后
这样就可以设置X盘的大小了,把修改后的ISO保存,再用CAB压缩就OK.
IMG核心中X盘大小调整方案
一.FAT IMG X盘调整方案
1.类似ISO一样调整FBWF(不过FBWF+IMG+卡巴=蓝屏,并且FBWF不太稳定),方法是先用 WINRAR解压后缀为IM_的文件,把里面的IMG后缀的文件解压出来,然后用VDM加载
,同样找到WXPE(这个文件夹名能会有点变化,不同的PE可能不同)\SYSTEM32\PECMD.I NI,调整好后,卸载镜象.再用CAB压缩.
2.直接建立所需要大小的IMG(即X盘需要70M就建立70M大的IMG,并关闭FBWF)
假设我的PE的系统文件为60M,那么我要建立一个70M的IMG,则先打开VDM,建立一个70M的IM G,如图
然后加载IMG-----格式化为FAT格式---把PE的文件都复制进去---卸载IMG-----在如上图最右边的压缩按钮。
这里还要再提一下,表面上PE的系统文件为60M,PE核心大小为70M,那么就多了10M空间,但启动后 ,X盘的剩余空间会比10M要大一些,这是因为启动后会删除一些启动后就没用的文件,例如SR S驱动等。
二.NTFS IMG X盘调整方案
1.用FBWF(方法和FAT IMG一样,但也会蓝屏)
2.建立所需大小的IMG(和FAT IMG有所不同,请注意),因为是NTFS格式的关系,所以我们可以起用NTFS压缩来自动压缩核心中的文 件,例如,60M的文件,经过NTFS压缩后就变成了48M。那么我们建立核心只要52M就可以放下原来是 60M的文件。
过程是这样的:建立一个50M的IMG-----格式化为NTFS格式-----启用NTFS压缩,如图
接下来到了关键的一步,就是复制文件,这里和FAT IMG的复制不同,FAT IMG是一次全部复制过去就可以了,但NTFS IMG不可以。
首先把SYSTEM32目录以外的目录先复制过去,SYSTEM32目录里的文件要几个一批慢慢复制,遇到 体积较大的文件如SHELL32.DLL,一次复制一个,假如遇到提示磁盘空间不足,则卸载IMG,重新再 挂载再继续复制,直到所有文件都复制完毕。复制完成后就可以卸载IMG了,然后把后缀名改为IM_,这里不 要用CAB压缩,具体原因看下面PE启动内存的计算。
PE启动内存计算
PE的启动内存和核心有关,大概为下面这个公式(只是大概)
1. 用CAB压缩过的核心
X*2+16(单位MB)(X为未压缩时的核心大小)
2. 不用CAB压缩的核心
X+32(单位MB)(X为未压缩时的核心大小)
这里就可以解释为什么NTFS IMG的核心一般不用CAB压缩,因为NTFS IMG格式的核心用CAB压缩效果很差,压缩率低,例如:50M的NTFS IMG用CAB压缩后才35M,而70M(里面有60M的文件)的FAT IMG用CAB压缩后,体积变成了26-29M左右。所以NTFS IMG不用CAB压缩,体积减小不多,而启动内存要加倍,因小失大
关于安装配置文件txtsetup.sif的简单说明
相信玩过精简版系统的朋友都知道这个文件的用途,同样PE里也有这个文件,这也是为什么我在文章一开始把P E比喻成类似未安装的系统,废话不多说,我就简单讲讲这个文件。
[WinntDirectories]
这个字段是用代码表示文件拷贝的目标文件夹,其根目录为%WinDir%即安装指定的Windows文件夹 。
[SourceDiskFiles]
根据前面设定的代码表示文件拷贝的具体细节。
下面三段为集成SATA SCSI等驱动时所用
[HardwareIdsDatebase]�硬件标识
[SCSI.load]��SCSI驱动加载
[SCSI]??��SCSI设备说明
添加srs驱动实例
◇在PE中添加sata,raid驱动的方法:(这里以Intel Matrix Storage Manager driver为例,以便于说明,以下描述的驱动文件名只基于本实例,实际操作中的具体的文件名称以需要添加 的具体驱动为准)
一. 准备材料:1.原版驱动文件
2.从PE中提取的txtsetup.sif文件
二. 从PE中提取txtsetup.sif文件:
先将PE中的winpe.is_重命名为winpe.cab,然后用RAR解压出winpe. iso
用UltraISO打开它,将txtsetup.sif提取出来,并用记事本打开备用。
三. 修改txtsetup.sif文件
1. 打开驱动包,里面有一个扩展名为“.inf”或“.oem”的小文件,如“oemsetup.inf”或者 “txtsetup.oem”等(本例中为“txtsetup.oem”),用记事本打开备用;
2. 在txtsetup.sif中查找[SourceDisksFiles]字段,在其下添加iaStor.sys=1,,,,,,4_,4,1,,,1,4
3. 查找[SCSI.Load]字段,在其下添加iaStor=iaStor.sys,4
4. 切换到刚才打开的txtsetup.oem,查找HardwareIds关键字,将该字段下的代码全部拷贝 到txtsetup.sif文件的[HardwareIdsDatabase]字段末尾,但需要更改一下代码的格式,比如将id = "PCI\VEN_8086&DEV_27C3&CC_0104","iaStor"改为PCI\VEN_ 8086&DEV_27C3&CC_0104=iaStor
5. 查找[SCSI]字段,在其下添加iaStor="Intel(R) 82801FBM SATA AHCI Controller (Mobile ICH6M)"
至此,修改txtsetup.sif文件部分完成,将修改后的sif文件替换原来的文件。
四. 复制驱动文件
将驱动文件iaStor.sys用makecab.exe压缩成iaStor.sy_并添加到PE的sys tem32\DRIVERS目录下,然后将修改后的winpe.iso用makecab.exe重新压缩成 winpe.is_替换原来的文件。
至此整个添加驱动工作完成,重启动以测试成功与否。
关于更详细的txtsetup.sif的用法,可以到精简区搜索,那里有不少教程,我这里就不 多说了。
关于修改PE的注册表
要DIY核心,修改注册表是肯定要会的,先找到SYSTEM32目录下的setupreg.hi_,用WI NRAR打开把里面的setupreg.hiv解压出来。打开开始菜单---运行----输入regedit,用鼠标选中HKEY_LOCAL_MACHINE项,然后单击文件---加载外部配置文件(如图)
然后找到刚刚的那个setupreg.hiv加载,然后提示项名称,这里随便填,我填!方便区 分。
之后,你就可以修改!项里的注册表了,!项里的就是PE的注册表,修改完了后不要忘记卸载配置单元,选中! 项,按文件�卸载配置单元。最后用CAB把修改好的setupreg.hiv文件压缩再替换原 文件即可。
修改WinPE的OEM信息
1.提取文件
从WinPE镜像光盘中提取WinPE.IS_并解压,得到WinPE.ISO,提取其中需要 的文件
2.修改
修改OEM文字信息请编辑OEMINFO.INI (用记事本编辑即可),修改OEM图标请用作图工具编辑
3.替换文件&压包
用UltraISO把修改好的文件替换到WinPE.ISO中对应的位置,再把WinPE.ISO用mak ecab压为WinPE.IS_文件,最后用UltraISO把刚压缩得到的WinPE.IS_替换到原始 WinPE光盘(镜像)中生成新的WinPE光盘(镜像)
备注:有的修改 OEM 信息是修改 Winpe.ini 文件。
一、删除桌面上的“命令提示符”
修改注册表,删除以下键值
[HKEY_LOCAL_MACHINE\SOFTWARE\Sherpya\XPEinit\Deskto p]
"@shell32.dll,-22022"=hex(2):25,00,63,00,6f,00,6d,00,73,00,70,00, 65,00,63,00,\
25,00,00,00
或者:
REG DELETE HKLM\SOFTWARE\Sherpya\XPEinit\Desktop /v @shell32.dll,-22022 /f>nul
二、删除桌面上的“我的文档”
修改注册表,删除以下键值
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\HideDesktopIcons\ClassicStartMe nu]
"{450D8FBA-AD25-11D0-98A8-0800361B1103}"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\HideDesktopIcons\NewStartPanel]
"{450D8FBA-AD25-11D0-98A8-0800361B1103}"=dword:00000001
三、删除右键菜单中的“管理”
[HKEY_LOCAL_MACHINE\soft\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Manage]
红色部分为注册表加载项的名称
四、修改文件夹视图方式
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Streams]
;平铺查看
"Settings"=hex:08,00,00,00,06,00,00,00,01,00,00,00 ,e5,25,f1,65,e1,7b,10,48,ba,9d,d2,71,c8,43,\2c,e3, 04,00,00,00,1a,00,00,00,43,00,00,00
;缩略图查看
"Settings"=hex:08,00,00,00,05,00,00,
new balance womens shoes,00,01,00,00,00,90,b2,eb,8b,d0,52,d0,11,b7,f4,00,c 0,4f,d7,\06,ec,04,00,00,00,07,00,00,00,43,00,00,00
; 列表查看
"Settings"=hex:09,00,00,00,03,00,00,00,00,00,00,00 ,e0,a5,1f,0e,73,35,cf,11,ae,69,08,00,2b,2e,\12,62, 04,00,00,00,01,00,00,00,43,00,00,00
; 详细信息查看
"Settings"=hex:08,00,00,00,04,00,00,00,01,00,00,00 ,00,77,7e,13,73,35,cf,11,ae,69,08,00,2b,2e,
mens new balance 576,\12,62,04,00,00,00,01,00,00,00,43,00,00,00
; 图标查看
"Settings"=hex:08,00,00,00,01,00,00,00,01,00,00,00 ,e0,d0,57,00,73,35,cf,11,ae,69,08,00,2b,2e,\12,62, 04,00,00,00,20,00,00,00,43,00,00,00
五、修改虚拟驱动器X盘的大小
先把WinPE.IS_解压成WinPE .ISO,然后修改WXPE\SYSTEM32里的PECMD.INI的相关参数
//配置文件开始
FBWF P40 L32 H96
TEAM ENVI S=%SystemRoot%|ENVI SS=%S%\SYSTEM32|ENVI SSD=%SS%\Drivers
TEAM FILE %S%\TXTSETUP.SI*|FILE %SS%\NTOSKRNL.EX*|FILE %SS%\WIN32K.SYS|FILE %SS%\CONFIG|FILE %SS%\*.*_|FILE %SSD%\*.SY_
TEAM LOGS %S%\PECMD.LOG|MDIR %SystemDrive%\TEMP|ENVI|INIT|EXEC @PECMD.EXE CALL $SHELL32.DLL,DllInstall,#1,U
.........................
P代表可用内存的40%
L代表最低设置为32MB
H代表最高设置为96MB
最高设置可以不超过256MB
当然有P40 这个参数在,H 设置成512也没事,也不会出现内存用光的情况
六、在WinPE中如何多建立一个Ramdisk盘
解开winpe.is_,得到winpe.iso,然后提取setupreg.hiv,用注册表编辑器加载 到HKEY_LOCAL_MACHINE下,取名为!system,然后导入下面这个reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\!system]
[HKEY_LOCAL_MACHINE\!system\ControlSet001]
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Enum]
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Enum\Root]
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Enum\Root \UNKNOWN]
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Enum\Root \UNKNOWN\9999]
"ClassGUID"="{FFA1C341-4539-11D3-B88D-00C04FAD5172}"
"Class"="RamDisk"
"ConfigFlags"=dword:00000004
"Mfg"="Nu2 Productions"
"HardwareID"=hex(7):72,00,61,00,6d,
black new balance shoes,00,64,00,72,00,69,00,76,00,00,00,00,00
"Service"="Ramdriv"
"DeviceDesc"="Ramdisk"
"Capabilities"=dword:00000000
"Driver"="{FFA1C341-4539-11D3-B88D-00C04FAD5172}\\0001"
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Enum\Root \UNKNOWN\9999\Control]
"DisableCount"=dword:00000000
"ActiveService"="Ramdriv"
"FilteredConfigVector"=hex(7):30,00,30,00,00,00,30 ,00,30,00,00,00,30,00,30,00,\
00,00,30,00,30,00,00,00,30,00,30,00,00,00,30,00,30 ,00,00,00,30,00,30,00,00,\
00,30,00,30,00,00,00,30,00,30,00,00,00,30,00,30,00 ,00,00,30,00,30,00,00,00,\
30,00,30,00,00,00,00,00
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Services]
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Services\ Ramdriv]
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"DisplayName"="Ramdisk"
"ImagePath"="system32\\drivers\\ramdriv.sys"
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Services\ Ramdriv\Enum]
"0"="Root\\UNKNOWN\\9999"
"Count"=dword:00000001
"NextInstance"=dword:00000001
[HKEY_LOCAL_MACHINE\!system\ControlSet001\Services\ Ramdriv\Parameters]
"BreakOnEntry"=dword:00000000
"DebugLevel"=dword:00000005
"DebugComp"=dword:ffffffff
"DiskSize"=dword:00100000
"DriveLetter"="B:"
"RootDirEntries"=dword:00000200
"SectorsPerCluster"=dword:00000002
其中DiskSize是内存盘的大小,DriveLetter是内存盘盘符
DiskSize是内存盘的大小
32 m 0x02000000
64 m 0x04000000
96 m 0x06000000
128 m 0x08000000
最后把修改好的setupreg.hiv卸载并放回winpe.iso中,system32\driver s还要加入Ramdriv.sys。
另外可以把Ramdriv.sys 改名,并修改相关的注册表就可再建其它Ramdisk盘
七、WinPE个性化
用记事本打开“外置程序”��“pe_outerpart”��start_sound.md 的文件
在最后加上一句:
//删除WinPE桌面上的启用声音支持快捷方式
PECMD.EXE FILE %USERPROFILE%\桌面\启用声音支持.lnk
//添加WinPE桌面上的音量调节快捷方式
PECMD.EXE LINK !%USERPROFILE%\桌面\调节音量,%systemroot%\system32\sndvo l32.exe
//删除WinPE桌面上的启动网络支持快捷方式
PECMD.EXE FILE %USERPROFILE%\桌面\启用网络支持.lnk
八、在Grub菜单中空一行
menu.lst菜单文件中红色部分就是留空的哪一行
timeout 30
default 4
find --set-root /minipe/boot/sanic.ico
fontfile /minipe/boot/fonts.gz
splashimage /minipe/boot/back.gz
title ?
至于这个?,可以先按下ALT,再用小键盘输入255,即可
九、定制WinPE启动时显示中文进度条
1、用UE打开Setupldr.bin查找bootfont修改所有bootfont.bak为boot font.bin
(中文支持字体文件,在WinXP系统的根目录下可以找到。或者直接找到bootfont.bin文件,修 改为bootfont.bak)
2、在偏移45358h处找到00 DB 00修改DB为3E(可以选择自己喜欢的半角符号的16进制码) 或16进制查找00 DB 00修改
3、修改你认为有必要修改的英文提示字符串为中文(注意合适的字节数),最好也把TXTSETUP.SIF 里的那句也改成中文
4、将bootfont.bin放在WinPE 的根目录下
5、将修改后的Setupldr.bin替换原来的Setupldr.bin
十、定制WinPE系统中系统属性
在外置程序目录下的加载外置程序那个批处理中添加代码如下:
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v RegisteredOwner /t reg_sz /d 网络种猪 /f >nul
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v RegisteredOrganization /t reg_sz /d 逸天网络 /f >nul
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v ProductId /f >nul 2>nul
del /a /f /q %systemroot%\system32\oeminfo.ini >nul 2>nul
del /a /f /q %systemroot%\system32\oemlogo.bmp >nul 2>nul
以上的“网络种猪”是注册的用户名,“逸天网络”是注册的单位名,你想修改成什么就是什么。但要注意的是文 字中间不能有空格,如果要隔开可以用智能ABC的v1的代替,否则修改不了原来的信息。
十一、修改WinPE启动画面
1、首先需要一个工具软件ResHacker
2、找到ntoskrnl.exe文件。复制两份,一份作为备份,一份用来编辑
3、用ResHacker打开用来编辑的ntoskrnl.exe文件,找到第一项:Bitmap\1\2 052,然后选择菜单保存为1.bmp。用同样方法把第八项(Bitmap\8\2052)也保存为8.b mp
4、用Photoshop打开1.bmp文件,这时候图片是全黑的。接着选图像-->模式-->颜色表,载入16.act文件,OK,现在应该可以看到图像了
5、分别编辑完毕以后,再选图像-->模式-->颜色表,载入win.pal,这时候图片应该再次变黑,保存
6、在ResHacker中用编辑好的1.bmp和8.bmp文件分别替换ntoskrnl.exe中的相 应文件。打开ResHacker“操作”菜单,找到“替换位图”,在“打开新位图文件”找到刚才编辑好保存 的1.bmp文件,选择“打开”-->“替换”,最后保存ntoskrnl.exe文件
注意:开机画面只支持16色、如果想换图片找些16色的图片来做吧、还有替换前要先备份好系统 、以免出错
十二、加载隐藏分区的外围程序
首先要看外置程序是用什么样的封装了
1、如果是WIM格式封装的外置程序,就可以不用将隐藏分区SHOW出来也是可以加载的
2、如果是普通文件的外置程序,就必须要将隐藏分区SHOW出来才能加载的
具体步骤:在内核的PECMD.INI中加入一句:
show