xmzhqw 发表于 2017-7-28 16:35:43

WinPE 中的一些实用技巧问题汇总(8月6日整理更新)

本帖最后由 xmzhqw 于 2017-8-7 11:33 编辑

按:本帖的目的是:把本人在制作PE过程中,碰到过的一些自己感觉比较难的问题及其解决办法集中在一起,做个备份,同时给需要的朋友作个参考。
         帖中的大部分内容并非本人原创!有的是从论坛中得到,有的是百度来的。可以说,我这是在剽窃别人的成果,但没办法,谁叫我是个菜鸟呢。
         提醒:文中的代码的路径要记得修改为你自己的路径,以免出错!
         另外,贴子的内容将不定期进行添加、更新。请关注 1楼 到 4楼 的内容。
         希望高手们多加批评指正!谢谢。

一、修改X盘的大小问题:
许多朋友在制作修改WINPE过程中,因为添加软件的缘故,经常发现X盘不够用了。这个时候就需要我们对WINPE的X盘进行调整,那如何修改X盘的大小呢?
首先我们要清楚,NT5系列的PE和NT6系列的PE修改X盘大小的方式是不一样的。
1、修改NT5系列的X盘大小。
NT5系列的X盘大小是通过修改PECMD.INI文件来实现的。
我们首先要解开NT5PE的内核得到PECMD.INI文件。找到如下字样:
//配置文件开始
FBWF P40 L32 H96
TEAM ENVI S=%SystemRoot%|ENVI SS=%S%\SYSTEM32|ENVI SSD=%SS%\Drivers
一般来说“FBWF P40 L32 H96”是在PECMD.INI文件中的最前位置的,我们比较容易找到。
FBWF这个命令就是用来设置X盘大小的。上例中:
P代表可用内存的40%;L代表最低设置为32MB;H代表最高设置为96MB,最高设置可以不超过256MB。
当然有P40 这个参数在,H 设置成512也没事,也不会出现内存用光的情况。
三个参数都可单独使用,如使用 FBWF L64 时,将不理会可用内存的大小,强制设置 64M 的 FBWF。   

2、修改NT6系列的X盘大小。
方法一:挂载并修改system32\config\system
NT6系列的X盘大小一般是通过修改注册表文件来实现的。我们首先要解开NT6PE内核文件得到BOOT.WIM文件中windows文件夹下system32\config文件夹内的system文件。然后用注册表挂载system文件。
找到项。
修改"WinPECacheThreshold"值。(如没有此值,要新建一个:新建dword值,名称: WinPECacheThreshold,)
其中,040 -- 64M;080 -- 128M;100 -- 256M,200是512M,400是1G…………。你可以根据自己的需要填入对应的数字。
按照自己需要填写大小
修改好后,把system文件打包进BOOT.WIM文件中,X盘就修改好了。

方法二:替换\Windows\System32\drivers\fbwf.sys和\Windows\fbwf.cfg
用附件中的 调整系统盘大小 文件夹中的文件替换即可,不多嘴了。(论坛中有好多,你搜索一下就有了)


二、修改开始菜单中快捷方式的问题:(修复附到开始菜单的图标)


如上图所示,我们往往在修改PE中的软件后,在开始菜单中会出现这样的界面:就是有的工具(软件)删掉或修改了位置后,开始菜单中的快捷方式就不正常了(就是没有链接了)。怎么办?
   首先先要明白这个地方的文件及其注册表所在的位置:
   右击不正常的快捷方式,查看它(们)的位置:正常在这几个地方:
X:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\
X:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\
当然,这只是正常的情况下,不排除其它的情况。
   这个地方的对应的注册表是:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartPage2
方法一:替换法:(比较笨的方法)
如果上述2个地方有这些快捷方式文件,那么可以这样操作:进入该PE,建立相应的快捷方式,并命名为原来的名字,替换掉原来的文件即可。举个例子:如上图中有个UltraISO的快捷方式,现在变成一张白纸(表明链接失效了。),而你修改后的PE中也有UltraISO这个工具,那么,你就找到这个文件,新建一个UltraISO的快捷方式,并命名为ULTRAISO,再把这个快捷方式复制到
X:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\或
X:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\覆盖掉文件。

方法二:修改注册表法:(推荐方法,确实可用)
你可能看到很多PE中都有这个文件:StartPage2.reg 。实际上,这个注册表文件就是修正这个地方的文件。StartPage2在注册表的位置:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartPage2
你可以按图中的做法,做一个全新的或全空的开始菜单的图标(快捷方式)。



接下来,别忘了你修改的快捷方式及保存的StartPage2.reg等文件,要封装进PE的核心文件“***.WIM”。
另外,在一些PE中,见到用 ini 或批处理等加入:(如用下面的代码,但本人测试,此法在不少PE中好象不灵)现把这些代码放在这边,大家可以测试一下。(我是测试不成功的)
//固定到开始菜单
EXEC =!Regedit.exe /S start.reg
ENVI ADMINstart=%APPDATA%\microsoft\internet explorer\quick launch\user pinned\startmenu
ENVI SYSTEMstart=X:\Users\Default\AppData\Roaming\microsoft\internet explorer\quick launch\user pinned\startmenu
LINK %SYSTEMstart%\备份还原(Ctrl+G),%CurDir%\备份还原\品牌通备份还原.exe
LINK %SYSTEMstart%\AIDA64全能检测,%CurDir%\硬件检测\aida64\aida64.exe
LINK %SYSTEMstart%\NTBOOTautofix,%CurDir%\引导修复\NTBOOTautofix.exe
LINK %SYSTEMstart%\系统密码清除器,%CurDir%\密码相关\NTPWEDIT\NTPWEDIT.EXE
LINK %SYSTEMstart%\傲梅分区助手,%CurDir%\PartAssist\PartAssist.exe
LINK %SYSTEMstart%\PartitionGuru,%CurDir%\PartitionGuru\PartitionGuru.exe
方法三:由【金】提供,感谢 金 !
   附到开始菜单,如果PECMD命令不行可以试试 【金】 的 startpin程序:【手工制作Win10x64_14393PE,附上CMD_PE制作教程 + 附到开始菜单程序(StartPin)】
三、把常用工具(软件)附到任务栏:
先要清楚一下“附到任务栏”的图标(快捷方式)所在的文件夹及注册表:
X:\Users\ Default \AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband
接下来,按图中的说明操作:




有了上面所说到的文件(夹),接下来就是把这些文件封装到PE的核心文件“***.WIM”中的事了。因为这个已经有大量的帖子说到,就不在此重复。
另外,用下面的代码,按道理也可以的,但我测试不成功,不知原因:
PINT %Windir%\System32\notepad.exe,TaskBand
感谢 2011mtw35 的补充与说明,大家移步 7 #看补充。

四、关于PE中外挂程序的问题:
1、PETOOLS.CMD的方法:老外挂,但方便修改,很实用

关于PETOOLS.CMD,可参考:歌理 的 全球第二发,无忧最完美的、真正单文件的PETOOLS挂载工具CMD(1227最后更新)一文
使用方法:在pecmd.ini添加以下命令:
EXEC !%SystemRoot%\system32\PETOOLS.CMD
FORX !\petools\ petools.INI,MyIni,1,LOAD %MyIni%
注意:上述命令中,PETOOLS.CMD必须放到\system32\中;
petools是外置工具的文件夹(petools名称不能更改!除非你修改了PETOOLS.CMD文件),可以放在可见的任何一个盘的根目录中(其它盘最好不要有这个文件夹名,否则可能异常。);
petools.INI为petools中的文件(petools.INI名称可自己改),其作用就是在桌面或开始菜单中建立各个外置工具的快捷方式。举个例子:
LINK %desktop%\SkyIAR,%ProgramFiles%\Tools\SkyIAR.exe
LINK %Programs%\磁盘管理\导入SkyIAR驱动,%ProgramFiles%\Tools\SkyIAR.exe
值得一提的是,在外置工具中,可以是未压缩的各个软件,也可以经过压缩处理的WIM文件、IMG文件,还可以是7zip的压缩文件等。但经过压缩的文件,是必须先经过解压之类的动作,再运行其中的INI文件,以建立相应的快捷方式。下面以7Z为例作个说明:
exec !%SystemRoot%\system32\7Z.EXE x "%CurDir%\PeSoft.7z" -o%Systemdrive%\ PeSoft\ (把petools文件夹中的PeSoft.7z先解压到系统盘的PeSoft文件夹中)
LOAD %Systemdrive%\ PeSoft\ petools.INI(就是运行PeSoft.7z中的petools.INI,建立相应的快捷方式)
上述命令前提是system32中必须有7zip的主要部件,如7z.dll、7z.exe、7-zip.dll等(就是要提前把这些文件复制到system32),或者增加一条命令:FILE %ProgramFiles%\7zip\*.*=>%SystemRoot%\system32\ (就是把7zip复制到system32中。)

   另外,有些PE喜欢把外置程序释放到虚拟盘(如Y盘等),个人感觉作用不是很明显,而且还牵扯到怎样建立虚拟盘的问题,在此不作介绍了。

   至于怎样外挂WIM文件,请参考:2010khmsoft 的 WIN7PE外挂程序包OP.WIM的方法 和 给大家发个WIN7PE系统下外挂程序的批处理文件

2、Sh.exe的方法:新外挂。
这个外挂程序我是在fish2006的PE中首先看到的,然后在康家庄的PE中也有,其它的PE比较少人用。试了一下,个人感觉是不错,但修改或添加比较麻烦,所以就不专注于这个了。有兴趣的可以下载fish2006的PE研究研究,也可以参考fish2006的这篇文章[发布] 俄文版+系统汉化+中文应用程序的多功能WIN8.1PE... 。里面有详细介绍,我就不多嘴了。
推荐一个作品:易广白石破天惊 支持vm虚拟机的全能型 win10pe x64 ,这个作品应该不错。

五、设置文件关联代码:★★★下列代码只是提供一个方法,具体使用还要修改下列代码中的文件路径。●●●INI文件的“文件关联”代码://以下是注册GHO文件关联REGI $HKCR\.gho\=Ghost
REGI $HKCR\Ghost\=Ghost 镜像文件
REGI $HKCR\Ghost\shell\open\command\="%CurDir%\Ghost\GhoExp.exe" "%%1"
关联注册WCS及INI右键 : PECMD.ini添加 CALL RegWCS////////// 关联注册WCS及INI右键 //////////
_SUB RegWCS
ENVI PECMD=PECMD.EXE
IFEX %SystemRoot%\SYSTEM32\PECMD.NTR ENVI PECMD=PECMD.NTR
REGI HKCR\.ntr\=exefile
REGI HKCR\.nte\=exefile
REGI HKCR\.ntx\=exefile
REGI HKCR\.wcs\=wcsfile
REGI HKCR\.wce\=wcsfile
REGI HKCR\.wcx\=wcsfile
REGI HKCR\wcsfile\=WCS 脚本文件
REGI HKCR\wcsfile\DefaultIcon\=%SystemRoot%\SYSTEM32\%PECMD%,0
REGI HKCR\wcsfile\shell\open\command\=%PECMD% LOAD "%L"

REGI HKCR\.wcz\=wczfile
REGI HKCR\wczfile\=WCS 脚本文件
REGI HKCR\wczfile\DefaultIcon\=%SystemRoot%\SYSTEM32\%PECMD%,0
REGI HKCR\wczfile\shell\open\command\=%PECMD% LOAD "%L"
REGI HKCR\inifile\shell\PECMD\=用PECMD运行
REGI HKCR\inifile\shell\PECMD\command\=%PECMD% LOAD "%L"
REGI HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\PATHEXT=.COM;.EXE;.NTR;.NTE;.NTX;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.WCS;.WCE;.WCX;.WCZ
_END
●●● CMD格式的“文件关联”代码:pecmd 怎么与wcs 文件关联?reg add "HKLM\SOFTWARE\Classes\.wcs" /f /ve /t REG_SZ /d "wcsfile"
reg add "HKLM\SOFTWARE\Classes\wcsfile" /f /ve /t REG_SZ /d "WCS 脚本文件"
reg add "HKLM\SOFTWARE\Classes\wcsfile\DefaultIcon" /f /ve /t REG_SZ /d "%SystemRoot%\SYSTEM32\PECMD.EXE"
reg add "HKLM\SOFTWARE\Classes\wcsfile\shell\open\command" /f /ve /t REG_SZ /d "%SystemRoot%\SYSTEM32\PECMD.EXE LOAD "%%L""
一些常用软件的CMD关联代码:@echo off
PUSHD %~dp0
SET CurDir=%CD%
PATH "%WINDIR%\SYSTEM32"

reg add "HKCR\.pdf" /f /ve /t REG_SZ /d "FoxitReader.Document"
reg add "HKCR\.pdf" /f /v "Content Type" /t REG_SZ /d "application/pdf"
reg add "HKCR\FoxitReader.Document\DefaultIcon" /f /ve /t REG_SZ /d "%CurDir%\Others\FoxitReader.exe"
reg add "HKCR\FoxitReader.Document\shell\open\command" /f /ve /t REG_SZ /d "%CurDir%\Others\FoxitReader.exe %%1"

reg add "HKCR\.gho" /f /ve /t REG_SZ /d "ghost 映像"
reg add "HKCR\.gho" /f /v "Content Type" /t REG_SZ /d "application/gho"
reg add "HKCR\ghost 映像\DefaultIcon" /f /ve /t REG_SZ /d "%CurDir%\Ghost\GhostExp.exe"
reg add "HKCR\ghost 映像\shell\open\command" /f /ve /t REG_SZ /d "%CurDir%\Ghost\GhostExp.exe %%1"

rem 关联fba&mod
reg add "HKLM\SOFTWARE\Classes\.fba\shell\open\command" /f /ve /t REG_SZ /d "\"%CurDir%\Others\FbinstTool.exe\" \"%%1\""
reg add "HKLM\SOFTWARE\Classes\.fba\DefaultIcon" /f /ve /t REG_SZ /d "\"%CurDir%\Others\FbinstTool.exe\"
reg add "HKLM\SOFTWARE\Classes\.fba\shell\用fbinstTool解包\command" /f /ve /t REG_SZ /d "\"%CurDir%\Others\FbinstTool.exe\" \"export\" \"%%1\""
reg add "HKLM\SOFTWARE\Classes\.mod\shell\open\command" /f /ve /t REG_SZ /d "\"%CurDir%\Others\FbinstTool.exe\" \"%%1\""
reg add "HKLM\SOFTWARE\Classes\Directory\shell\打包为grub4dos模块文件\command" /f /ve /t REG_SZ /d "\"%CurDir%\Others\FbinstTool.exe\" \"mod\" \"%%1\""
reg add "HKLM\SOFTWARE\Classes\Directory\shell\用fbinstTool打包\command" /f /ve /t REG_SZ /d "\"%CurDir%\Others\FbinstTool.exe\" \"%%1\""
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer" /f /v "GlobalAssocChangedCounter" /t REG_DWORD /d 65

reg add "HKCR\.wim" /f /ve /t REG_SZ /d "Wim映像文件"
reg add "HKCR\.wim" /f /v "Content Type" /t REG_SZ /d "application/Wim映像文件"
reg add "HKCR\Wim映像文件\DefaultIcon" /f /ve /t REG_SZ /d "%CurDir%\wimtool\Wim.ico"
reg add "HKCR\Wim映像文件\shell\open\command" /f /ve /t REG_SZ /d "%CurDir%\wimtool\wimtool.exe %%1"

REG ADD "HKCU\SOFTWARE\EasyBoot Systems\UltraISO\5.0" /f /ve /t REG_SZ /d "%CurDir%"
reg add "HKCR\iso映像文件\DefaultIcon" /f /ve /t REG_SZ /d "%CurDir%\Ultraiso\UltraISO.ico"
REG ADD HKCR\UltraISO\shell\open\command /ve /t REG_SZ /d "\"%CurDir%\Ultraiso\UltraISO.EXE\" "\"%%1\" /f>NUL
REG ADD "HKCU\SOFTWARE\EasyBoot Systems\UltraISO\5.0" /v DefViewer /t REG_SZ /d "%SystemRoot%\system32\NOTEPAD.EXE" /f>NUL
ftype UltraISO="%CurDir%\Ultraiso\ultraiso.exe" "%%1"
assoc .iso=UltraISO
assoc .bin=UltraISO
assoc .isz=UltraISO
assoc .cue=UltraISO
assoc .mds=UltraISO
assoc .mdf=UltraISO
assoc .nrg=UltraISO
assoc .img=UltraISO
assoc .ima=UltraISO
regsvr32 /s "%CurDir%\Ultraiso\isoshl64.dll";;32位与64位的不一样,这是64位的,32位的应是:isoshl.dll
cd drivers
isocmd.exe -number 1
isocmd.exe -i
TTPlayer单文件_自动关联批处理
@echo off
color 2f
PUSHD %~dp0
ftype TTPlayer="C:\Program Files (x86)\TTPlayer\TTPlayer.exe" "%%1"
assoc .mp3=TTPlayer
assoc .aa=TTPlayer
assoc .aac=TTPlayer
assoc .ac3=TTPlayer
assoc .cda=TTPlayer
assoc .cue=TTPlayer
assoc .mid=TTPlayer
assoc .midi=TTPlayer
assoc .ape=TTPlayer
assoc .mac=TTPlayer
assoc .mp3pro=TTPlayer
assoc .mpc=TTPlayer
assoc .ra=TTPlayer
assoc .wma=TTPlayer
assoc .mpc=TTPlayer
assoc .m3u=TTPlayer
assoc .ttbl=TTPlayer
assoc .ttpl=TTPlayer
regedit /s .\TTPlayer.reg    ;;TTPlayer.reg的代码见下面;;TTPlayer.reg
Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wma\UserChoice]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp3\UserChoice]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mid\UserChoice]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\..m3u\UserChoice]●●● REG格式的“文件关联”代码:Windows Registry Editor Version 5.00

;ULTRAISO

"a"="ULTRAISO.EXE"
"MRUList"="a"

"Hash"="40RvxNG5ibM="
"ProgId"="Applications\\ULTRAISO.EXE"

@="\"x:\\Program Files\\ULTRAISO\\ULTRAISO.EXE\" \"%1\""

"UserName"="Guanjiu"

"Registration"="95b2e8c5a08aaff1d1a6e0c6ade69ab7"

;WimTool

"a"="WimTool.EXE"
"MRUList"="a"

"ProgId"="Applications\\WimTool.EXE"

@="\"x:\\Program Files\\WimTool\\WimTool.EXE\" \"%1\""另外,许多供PE专用的软件本身就带有关联的代码,直接引用的。只要在增加相应的代码就行了。如:EXEC!%ProgramFiles%\Imagine\setup.cmdEXEC!%ProgramFiles%\7-zip\setup.cmdEXEC!%ProgramFiles%\WinRAR\WinRAR.CMDDEVI %ProgramFiles%\WinRAR\WinRAR.inf
EXEC%SystemDrive%\Program Files\Imagine\Imagine.exe /regcontextmenu /regiser/assocextPotPlayerMini64.exe /RegisterAll(关联PotPlayer, CMD格式,注意文件路径)
本文Word文档及相关工具下载:**** Hidden Message *****



下接二楼===>>>>>> 2#





发表于 2017-7-30 18:12:09

FateRover 发表于 2017-7-30 16:47
我等需要的就是这种。有个问题。我的电脑右键 -管理 提示computermanage.link丢失,然而去 启动 文件夹看是 ...

不用这个快捷方式也可以,在注册表改下。

"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Manage\command\” 下的默认改成 "MMC.EXE %SystemRoot%\system32\compmgmt.msc"

xmzhqw 发表于 2017-7-28 16:35:44

本帖最后由 xmzhqw 于 2017-8-7 10:58 编辑

WinPE 中的一些技巧问题汇总(续一)
六、设置文件右键代码:
★★★ 增加【用Makecab压缩】:
需要把makecab.exe复制到System32,然后用下面批处理代码
rem 右键MakeCab、Expand
reg add "HKLM\SOFTWARE\Classes\*\shell\Makecab" /f /ve /t REG_SZ /d "用 Makecab 压缩"
reg add "HKLM\SOFTWARE\Classes\*\shell\Makecab\command" /f /ve /t REG_SZ /d "makecab.exe /D CompressionType=LZX /D CompressionMemory=21 /D Cabinet=ON /D Compress=ON \"%%1\""
reg add "HKLM\SOFTWARE\Classes\*\shell\expand" /f /ve /t REG_SZ /d "用 Expand 解压"
reg add "HKLM\SOFTWARE\Classes\*\shell\expand\command" /f /ve /t REG_SZ /d "expand.exe -r \"%%1\""★★★ 增加【GoHash MD5码检测】:
需要把gohash.exe复制到System32,然后用下面REG代码
Windows Registry Editor Version 5.00
;GoHash

"icon"="gohash.exe"

@="\"X:\\Windows\\System32\\GoHash.exe\" \"%1\""

"UserSetting"=dword:000007ee
★★★ 增加【用记事本打开】:REG代码:
Windows Registry Editor Version 5.00

@="用记事本打开"

@="notepad.exe %1"CMD代码:
reg add "HKCR\*\shell\用"记事本"打开(&N)\command" /f /ve /t REG_SZ /d "notepad.exe %%1"

★★★ 增加【DLL OCX 右键注册与反注册】:
Windows Registry Editor Version 5.00
; Add register / unregister to the context menu for .ocx files

@="ocxfile"

@="OCX"

@="regsvr32.exe \"%1\""

@="regsvr32.exe /u \"%1\""
;---------------------------------------------------------------------------------------------------------------------------
; Add register / unregister to the context menu for .dll files

"Content Type"="application/x-msdownload"
@="dllfile"

@="Application Extension"

@="regsvr32.exe \"%1\""

@="regsvr32.exe /u \"%1\""★★★ 增加【获取完全控制权】:
Windows Registry Editor Version 5.00
; 成为管理员,并要求完全访问

@="获取完全控制权"
"NoWorkingDirectory"=""

@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"

@="获取完全控制权"
"NoWorkingDirectory"=""

@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant administrators:F /t"
七、文件快捷键设置:
//设置热键HOTK #112,PECMD.EXE`F1 帮助HOTK #120,PECMD EXEC!X:\windows\SYSTEM32\KILLEP.CMD`F9 刷新系统HOTK #121,PECMD EXEC !X:\WINDOWS\SYSTEM32\CLEANTEMP.CMD   `F10 清理HOTK #122,PECMD EXEC %CurDir%\WINSNAP\WINSNAP.exe `F11 截图
HOTK CTRL + #0x47,EXEC %CurDir%\ghost\CGI.exe      ` CTRL +G   CGIHOTK CTRL +Alt+ #0x41,EXEC %CurDir%\ghost\CGI.exe       ` CTRL +Alt+ACGIHOTK CTRL +Alt+ #0x4D,EXEC %CurDir%\ghost\CGI.exe       ` CTRL +Alt+MCGI
G = 0x47H = 0x48I = 0x49    J = 0x4AK = 0x4BL = 0x4CM = 0x4D
八、安装(修改、修复)输入法:说明:如果在PE中发现没有输入法,很可能是ctfmon.exe或internat.exe没有运行,需要运行一下它们。至于这2者的差别,本人也不太清楚,正在论坛中寻求帮助,具体可见此帖:[求助] internat.exe和ctfmon.exe的区别是什么? ,等侍高人出手。●●● 安装极点五笔:(很多PE都用这个输入法,确实好用)//启动项(三种代码,任取其一)INI: RUNS%SystemRoot%\System32\ctfmon.exe,输入法指示器CMD: regadd HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v"ctfmon.exe" /t REG_SZ /d "X:\WINDOWS\system32\ctfmon.exe"/fREG:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" ctfmon.exe "=" X:\WINDOWS\system32\ctfmon.exe"
EXEC%SystemDrive%\Program Files\FREEWB\registry.exe /sLOAD%ProgramFiles%\FREEWB\install.ini
●●● 下面是zhxy9804 大神的pe 内置注册表小总结(nt5跟nt6)中关于输入法设置的REG代码:★★★ 增加王码五笔和智能ABC,并且开机输入法指示器自动启动(请把WINABC.CWD WINABC.IME WINABC.OVL   WINWB86.IME Internat.exe   INDICDLL.DLL加入system32)
Windows Registry Editor Version 5.00

"1"="00000804"
"2"="E0040804"
"3"="E0100804"

"internat"="internat.exe"

"Layout File"="KBDUS.DLL"
"Layout Text"="US"
"Layout Display Name"="@%SystemRoot%\\system32\\input.dll,-5000"

"Layout File"="KBDUS.DLL"
"Layout Text"="中文 (简体) - 美式键盘"
"Layout Display Name"="@%SystemRoot%\\system32\\input.dll,-5072"

"Layout File"="kbdus.dll"
"Layout Text"="中文 (简体) - 智能 ABC"
"IME File"="winabc.ime"

"IME file"="WINWB86.IME"
"Layout File"="kbdus.dll"
"Layout Text"="王码五笔型输入法86版"
●●● 修改默认输入法:
方法一:挂载注册表,修改默认输入法(不会挂载的自己百度一下,很多的)
在HKEY_LOCAL_MACHINE中挂载 \Windows\System32\config\DEFAULT,定位到
\HKEY_LOCAL_MACHINE\11111111111111\Keyboard Layout\Preload(11111111111111及图中的22222222222是我随意输入的名称,你可以改的)
修改右边窗口中的“1”“2”“3”的输入法代码,第一个就是默认输入法。
具体输入法的代码参考后面。


●●● 输入法的代码:
00000409  美国英语
00000804  中文(简体)-美式键盘
E00E0804  微软拼音输入法
E00C0804  表形码输入法
E0050804  区位码输入法
E0040804  智能ABC输入法
E0030804  郑码输入法
E0020804  双拼输入法
E0010804  全拼输入法
E0100804  王码五笔型输入法86版
E0110804  王码五笔型输入法98版
E0200804  紫光拼音输入法
E0830804  智能陈桥输入平台
E0840804  极点五笔
e0200804       极品五笔

方法二:后期用注册表文件导入:代码如下(供参考)

"1"="00000804"
"2"="E0040804"
"3"="E0100804"

●●● 推荐 金[发布] 【金】 搜狗拼音、搜狗五笔输入法。PE专用单文件版    帖子中有提供安装方法及说明。
可选择单独安装一种词库,参数见下列示例(帖子中提供安装方法)
搜狗五笔PECMD安装示例:
EXEC X:\Program Files\搜狗五笔V2.1PE.exe      //安装五笔拼音混合输入
EXEC X:\Program Files\搜狗五笔V2.1PE.exe 1   //安装五笔词库,不能打拼音
EXEC X:\Program Files\搜狗五笔V2.1PE.exe 2   //安装拼音词库,不能打五笔
搜狗拼音输入法注意事项:8PE必须在Ctfmon加载前安装完毕!!!,7和10不需要直接exec 运行即可
PECMD脚本示例:
EXEC =X:\Program Files\搜狗拼音V6.5PE.exe
EXEC ctfmon.exe



下接三楼===>>>>>> 3#

xmzhqw 发表于 2017-7-28 16:35:45

本帖最后由 xmzhqw 于 2017-8-7 11:12 编辑

WinPE 中的一些实用技巧问题汇总(续二)
九、PECMD.INI 中常用的代码备份专用

xmzhqw 发表于 2017-7-28 16:35:46

本帖最后由 xmzhqw 于 2017-8-3 19:10 编辑

当前困惑求解:

青青草 发表于 2017-7-28 16:42:49

很不错!方便菜鸟!顶一个!

2011mtw35 发表于 2017-7-28 17:41:04

够详细,这些我都修改过

2011mtw35 发表于 2017-7-28 17:45:32

10的PE任务栏我一般使用命令实现的,但有时不可以的,这个好像是pecmd.exe的问题,
建议更新到最新版本,试试在pecmd.ini添加以下命令,在8和10都可以的。

1、
EXEC =!X:\EXPLORER.EXE PINT %ProgramFiles%\软件\图片工具\WinSnap.exe,TaskBand
EXEC =!X:\EXPLORER.EXE PINT %WinDir%\Explorer.exe, TaskBand
EXEC =!X:\EXPLORER.EXE PINT %ProgramFiles%\Internet Explorer\iexplore.exe,TaskBand

2、
以 Explorer.exe 及 regedit.exe 為例 :

FILE %Windir%\system32\PECMD.EXE=>%tmp%\Explorer.EXE
EXEC =!%tmp%\Explorer.EXE PINT %WinDir%\Explorer.exe, TaskBand
EXEC =!%tmp%\Explorer.EXE PINT %WinDir%\regedit.exe, TaskBand

发表于 2017-7-28 17:53:04

1、修改NT5系列的X盘大小。
这点要说明下不是所有03/xp都是修改fbwf命令的,例如我最近把IS_内核改为WIM。就把里面的Fwbf驱动替换了,替换这个驱动后是要在注册表修改才能使X盘大小改变此时fbwf命令已经无效了。具体两个测试下就知道那个可以那个不可以,多个方法不为过。嘻嘻

如有说错,勿怪小弟

xmzhqw 发表于 2017-7-28 18:05:36

金 发表于 2017-7-28 17:53
1、修改NT5系列的X盘大小。
这点要说明下不是所有03/xp都是修改fbwf命令的,例如我最近把IS_内核改为WIM。 ...

谢谢了!NT5的基本上不会再去碰了,就是看到搜集一下。你的方法肯定可行的。

xmzhqw 发表于 2017-7-28 18:07:03

2011mtw35 发表于 2017-7-28 17:45
10的PE任务栏我一般使用命令实现的,但有时不可以的,这个好像是pecmd.exe的问题,
建议更新到最新版本, ...

谢谢!有时间试试你的方法。
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: WinPE 中的一些实用技巧问题汇总(8月6日整理更新)