重命名BCD，修改BOOTMGR的方法，通过不同的BCD文件来实现直接启动不同的系统
本帖最后由 迷离境界 于 2014-1-6 17:59 编辑BOOTMGR新的修改方法请移步到此：
BOOTMGR破解，可自由修改:BOOT\BCD http://bbs.wuyou.net/forum.php?mod=viewthread&tid=211314
=============================分 割 线 ==================================
【原创】WIN7的BOOTMGR和VISTA SP0的BOOTMGR经过仔细比对，找到破解WIN7的BOOTMGR的方法，使得BCD可以改名，通过不同的BCD文件来实现直接启动不同的系统，适用性、兼容性比VISTA SP0的BOOTMGR更好....
通过不同的BCD文件来实现直接启动不同的系统：
（比如：把多个WIN7PE合盘在一起启动）
BOOTMGR改好后可以改名，BCD菜单里的PE路径可以自己更改...
举例：
BOOTMGR+BCD
W7PEMGR+7PE
WIN7MGR+BCE....等等...
BOOTMGR这个文件，它是启动管理器，类似于XP的NTLDR，所不同的是这个文件既有CHECKSUM校验，又有数字签名验证，要修改它，必须解决这两个问题。
WIN7的BOOTMGR修改方法:（没深入研究，暂时只能改BCD后两位CD）
1、用文本编辑器WinHex或者Uedit32打开BOOTMGR，在0000105E处将7403更改为EB1A 这样就去除了checksum校验。
2、在00054694处找到C.D，因为B看不到，我们可以将BCD后两位CD换成我们要的名字，例如：CD改为CE，就成为了BCE。微软把这些路径藏得太深了.....
3、把bcdedit.exe 、BOOTMGR 、改了名的BCD文件放到D盘根目录（也可以是别的路径，命令行访问得到就行），（我是在XP系统下做的）运行CMD，转到那三个文件所放的目录，输入：bcdedit /store BCD文件 /set {bootmgr} nointegritychecks yes数字签名验证问题搞定。（也可以把BOOTMGR、BCD文件、 bcdedit.exe一起放到新建的文件夹里，文件夹里新建一个txt文本 ，复制这句命令 bcdedit /store BCD文件名 /set {bootmgr} nointegritychecks yes 到TXT，然后改名为BAT，运行这个BAT......
那条命令里的BCD文件名应改为BCD所命的名字.....）
附件：WIN7原版的BOOTMGR就不提供了...
提供几组修改好的BOOTMGR+BCD：
BCE_MGR+BCE 路径\boot\boot.wim
BWE_MGR+BWE 路径\boot\win7pe.wim
BW7_MGR+BW7 路径\boot\w7pe.wim
BW8_MGR+BW8 路径\boot\w7re.wim
BRE_MGR+BRE 路径\boot\win7re.wim
特别注意：修改好的BOOTMGR支持使用任意已经禁止数字签名验证的BCD文件，如使用未禁止数字签名验证的BCD，将无法正常引导启动。已经禁止数字签名验证的BCD文件里的菜单以后再次编辑都可直接使用而不用再次去除数字签名验证，一次禁止，一劳永逸。（当然，使用未经修改的原版BOOTMGR不用理会数字签名验证的问题）
去除数字签名验证方法：
1. BCD文件 、bcdedit.exe 、任意的BOOTMGR 三个文件放同一目录文件夹下，使用 bcdedit /store BCD /set {bootmgr} nointegritychecks yes 这条命令即可。（也可以把任意的BOOTMGR、BCD文件、 bcdedit.exe一起放到同一文件夹里，文件夹里新建一个.bat文件，复制这句命令 bcdedit /store BCD文件名 /set {bootmgr} nointegritychecks yes 到.bat文件，运行这个.bat ....）。
不确定是否已禁止，可直接用那条命令即可去除。
2. 也可以在编辑BCD菜单时直接添加参数来禁止验证。
例如：用BCDtool 编辑BCD时，在Windows Boot Manager项 如果没有 参数：nointegritychecks值：Yes，请自行添加参数，如果有则说明已禁止验证可略过。
用BOOTICE 编辑BCD时，在Windows Boot Manager项 如果没有 参数：DisableIntegrityChecks值：True，请自行添加参数，如果有则说明已禁止验证可略过。
其它的工具修改BCD请自行研究添加参数，在此不能一一列举....
=============================分 割 线 ==================================
以下修改VISTA SP0的BOOTMGR方法是前段时间我在网上搜集得来，有些是本论坛的高人也发表过，谢谢那些高人们，我只是稍加整理分享给大家。
通过不同的BCD文件来实现直接启动不同的系统：
（比如：把多个WIN7PE合盘在一起启动）
BOOTMGR改好后可以改名，BCD菜单里的PE路径可以自己更改...
举例：BOOTMGR+BCD
W7PEMGR+7PE
WIN7MGR+BCE....等等...
BOOTMGR这个文件，它是启动管理器，类似于XP的NTLDR，所不同的是这个文件既有CHECKSUM校验，又有数字签名验证，要修改它，必须解决这两个问题。
必须用VISTA SP0的BOOTMGR来修改方法:
1、用文本编辑器WinHex或者Uedit32打开BOOTMGR，在00000e28处将7403更改为EB1A 这样就去除了checksum校验。
2、在00054b68处找到B.o.o.t.\.B.C.D，我们可以将BCD换成我们要的名字，例如VISTA使用BCD，WIN7使用7PE，2008使用BCE等。将这个BOOTMGR改名为你所需要的就可以了。
3、把bcdedit.exe 、BOOTMGR 、改了名的BCD文件放到D盘根目录（也可以是别的路径，命令行访问得到就行），（我是在XP 32位系统下做的）运行CMD，转到那三个文件所放的目录，输入：bcdedit /store BCD文件 /set {bootmgr} nointegritychecks yes数字签名验证问题搞定。（也可以把BOOTMGR、BCD文件、 bcdedit.exe一起放到新建的文件夹里，文件夹里新建一个txt文本 ，复制这句命令 bcdedit /store BCD文件名 /set {bootmgr} nointegritychecks yes 到TXT，然后改名为BAT，运行这个BAT......
那条命令里的BCD文件名应改为BCD所命的名字.....）
说到这里，你可能要问，为什么不把bootmgr中的Boot也给改名了？是的，也尝试过，可是就是不成功，bootmgr里面所有出现boot的地方都改了，可是就是无法启动。
暂时发现bootmgr里BCD更名为7CD、8CD、B7D、B7E等名称后无法启动，原因不明，可能也是我自己哪里出错了...大家试试...
附件：提供VISTA SP0的BOOTMGR和bcdedit.exe
提供几组修改好的BOOTMGR+BCD ：
7PE_MGR+7PE 路径对应\boot\boot.wim
BCE_MGR+BCE 路径对应\boot\win7pe.wim
W7E_MGR+W7E 路径对应\boot\w7pe.wim
W7D_MGR+W7D 路径对应\boot\win7re.wim
特别注意：修改好的BOOTMGR支持使用任意已经禁止数字签名验证的BCD文件，如使用未禁止数字签名验证的BCD，将无法正常引导启动。已经禁止数字签名验证的BCD文件里的菜单以后再次编辑都可直接使用而不用再次去除数字签名验证，一次禁止，一劳永逸。（当然，使用未经修改的原版BOOTMGR不用理会数字签名验证的问题）
去除数字签名验证方法：
1. BCD文件 、bcdedit.exe 、任意的BOOTMGR 三个文件放同一目录文件夹下，使用 bcdedit /store BCD /set {bootmgr} nointegritychecks yes 这条命令即可。（也可以把任意的BOOTMGR、BCD文件、 bcdedit.exe一起放到同一文件夹里，文件夹里新建一个.bat文件，复制这句命令 bcdedit /store BCD文件名 /set {bootmgr} nointegritychecks yes 到.bat文件，运行这个.bat ....）。
不确定是否已禁止，可直接用那条命令即可去除。
2. 也可以在编辑BCD菜单时直接添加参数来禁止验证。
例如：用BCDtool 编辑BCD时，在Windows Boot Manager项 如果没有 参数：nointegritychecks值：Yes，请自行添加参数，如果有则说明已禁止验证可略过。
用BOOTICE 编辑BCD时，在Windows Boot Manager项 如果没有 参数：DisableIntegrityChecks值：True，请自行添加参数，如果有则说明已禁止验证可略过。
其它的工具修改BCD请自行研究添加参数，在此不能一一列举....
[ 本帖最后由 迷离境界 于 2011-5-28 10:31 编辑 ] 很好！强烈支持，正在寻求呢？结果就来了，谢谢楼主！~ 原帖由 66369 于 2010-8-19 17:43 发表 http://bbs.wuyou.net/images/common/back.gif
支持.
请继续探讨.
方法有了.给懒人直接来几个去除了checksum校验的最好.
改好的BOOTMGR+BCD已经禁止数字签名验证后，BCD菜单要再修改的话，改好后和BOOTMGR一起再次bcdedit /store BCD文件 /set {bootmgr} nointegritychecks yes禁止数字签名验证....才行...
这里提供有一个：http://bbs.wuyou.net/forum.php?mod=viewthread&tid=174043&page=1#pid2022003
改天再提供几个吧...
[ 本帖最后由 迷离境界 于 2010-8-19 18:13 编辑 ] 原帖由 zqywult 于 2010-8-19 17:08 发表 http://bbs.wuyou.net/images/common/back.gif
谢谢M大的分享！！
我觉得这种方法还是解决不了“多个WIN7PE在一个盘里引导”的问题？？
因为BOOTMGR中的默认路径Boot不能修改，Boot中只能有一个BCD文件（尽管它可改名），是这样吗？？
如是这样，建议M大 ...
多个WIN7PE在一个盘里引导应该是可行的，BOOTMGR改好后可以改名，BCD菜单里的PE路径可以自己更改啊...
举例：BOOTMGR+BCD
W7PEMGR+7PE
WIN7MGR+7CD....等等...
这个搞合盘的人自己很清楚怎么引导.....
《修改BCD路径的方法介绍》
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=174144这个方法我觉得对多个WIN7PE合盘无用......
原帖由 fujianabc 于 2010-8-19 17:42 发表 http://bbs.wuyou.net/images/common/back.gif
vista sp0的bootmgr启动winpe 3.0和win7有问题吗？
vista sp0的bootmgr肯定是不支持vhd启动的
水老的WIN7PE或版内其他7PE试过能启动....
vhd启动没试过....
[ 本帖最后由 迷离境界 于 2010-8-19 18:15 编辑 ] 支持.
请继续探讨.
方法有了.给懒人直接来几个去除了checksum校验的最好. vista sp0的bootmgr启动winpe 3.0和win7有问题吗？
vista sp0的bootmgr肯定是不支持vhd启动的 谢谢M大的分享！！
我觉得这种方法还是解决不了“多个WIN7PE在一个盘里引导”的问题？？
因为BOOTMGR中的默认路径Boot不能修改，Boot中只能有一个BCD文件（尽管它可改名），是这样吗？？
如是这样，建议M大把题目改一下：默认路径Boot/BCD文件的重命名的方法
如果我的理解有错，请M大指教！！
有个帖子在讨论这个问题：
《修改BCD路径的方法介绍》
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=174144
[ 本帖最后由 zqywult 于 2010-8-19 17:15 编辑 ] 我试试，希望是能解决问题 谁要是能把bootmgr的限制给破解了，就造福了一批人 （占楼备用.......）
[ 本帖最后由 迷离境界 于 2011-5-28 10:27 编辑 ] 是00054b68，不是00054b60_8！
呵呵 WIN7的BOOTMGR的破除校验的位置不同的，而且好像没有B.C.D的字符的！ 原帖由 天涯海角1216 于 2010-8-19 18:15 发表 http://bbs.wuyou.net/images/common/back.gif
是00054b68，不是00054b60_8！
呵呵
额...汗....偶文字组织差，幸好有图...
原帖由 天涯海角1216 于 2010-8-19 18:21 发表 http://bbs.wuyou.net/images/common/back.gif
WIN7的BOOTMGR的破除校验的位置不同的，而且好像没有B.C.D的字符的！
WIN7的BOOTMGR目前好像无人能破解.......
红字那里也提示了：必须用VISTA SP0的BOOTMGR....
[ 本帖最后由 迷离境界 于 2010-8-19 18:25 编辑 ] 好好好，掀起了一个YY的新高潮。
LZ抽空再放出7CD、8CD。 在WIN7的BOORMGR的偏移0X00000e2C有个7403，应该可以修改为EB1A，破除校验?
这是猜想，还需测试！ 原帖由 天涯海角1216 于 2010-8-19 18:52 发表 http://bbs.wuyou.net/images/common/back.gif
在WIN7的BOORMGR的偏移0X00000e2C有个7403，应该可以修改为EB1A，破除校验?
这是猜想，还需测试！
呵呵，版主可以试一试，...
但就算去了校验，那个BOOT/BCD还不知在哪里改呢？.....貌似找不到啊...
[ 本帖最后由 迷离境界 于 2010-8-19 18:59 编辑 ] 虽然不是很懂，但是要顶一下，求一个小菜问题，怎么样才能让XP用BCD启动，就是启动管理器像win7一样的启动，应该是可以做到的吧？ 学习了,谢谢楼主分享! 原帖由 迷离境界 于 2010-8-19 17:48 发表 http://bbs.wuyou.net/images/common/back.gif
多个WIN7PE在一个盘里引导应该是可行的，BOOTMGR改好后可以改名，BCD菜单里的PE路径可以自己更改啊...
举例：BOOTMGR+BCD
W7PEMGR+7PE
WIN7MGR+7CD....等 ...
谢谢M大的指点，明白了！！！ 多谢分享，支持了，很好的资料， 原帖由 dgxhls 于 2010-8-19 18:47 发表 http://bbs.wuyou.net/images/common/back.gif
好好好，掀起了一个YY的新高潮。
LZ抽空再放出7CD、8CD。
已放上几组改好的....
回复 #21 迷离境界 的帖子
非常好，大大地方便了我等伸手派兄弟。 原帖由 dgxhls 于 2010-8-20 09:44 发表 http://bbs.wuyou.net/images/common/back.gif非常好，大大地方便了我等伸手派兄弟。
附件暂时删了，因为要测试能用再传上来...抱歉... 原帖由 迷离境界 于 2010-8-20 09:18 发表 http://bbs.wuyou.net/images/common/back.gif
已放上几组改好的....
刚刚测试了新增加的3组，都不能启动，停留在光标处。
昨天下午我自己改的也一样。
兄弟放出前测试了吗？ 原帖由 dgxhls 于 2010-8-20 10:04 发表 http://bbs.wuyou.net/images/common/back.gif
刚刚测试了新增加的3组，都不能启动，停留在光标处。
昨天下午我自己改的也一样。
兄弟放出前测试了吗？
晕死，就是不放心，所以删了...测好再传...抱歉了 谢谢分享，原来可以这样启动。关注中。。 学到了很多，谢谢楼主了 学习了，感谢楼主分享 原帖由 dgxhls 于 2010-8-20 10:04 发表 http://bbs.wuyou.net/images/common/back.gif
刚刚测试了新增加的3组，都不能启动，停留在光标处。
昨天下午我自己改的也一样。
兄弟放出前测试了吗？
晕了，暂时发现bootmgr里BCD更名为7CD、8CD、B7D、B7E等名称后无法启动，原因不明，可能也是我自己哪里出错了...大家试试...
已重传了几组....测试过了... OK，全体热烈鼓掌，全部试车成功。