无忧启动论坛

标题: Win7pe内部原理初探 [打印本页]

作者: yamingw 时间: 2009-11-16 21:26
标题: Win7pe内部原理初探
首先说一下我对win7的第一印象.首先就是大,大的让人不敢安装,后来找了一个简化版试用一下,给人印象最深的就是win7自带的搜索功能,文件名还没输完,文件就已经找到了!正是因为搜索功能,才想做一个"简化版的win7",  win7pe. 搜索功能是早就实现了,但随着探索的深入,发现与原先的想象大不一样.就现阶段win7pe与xp/2k3pe相差太远了!首先还是体积,要添加一个功能,可能需要增加一个xp/2k3pe的体积.这一点在速度较慢的存储设备,比如u盘上反映最明显,启动速度过慢.原先网上传说的什么win7微内核24mb,估计是启动到smss,同样条件xp只需6mb.
   1,搜索功能.Explorer启动时会装载srchadmin.dll在内存中建立索引,响应组策略.当ExplorerFrame一接收到搜索键盘输入,首先查询用户接口语言PreferUILanguge(zh-CN),根据相应的键值在HEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex中查找分词器(chsbrkr.dll,NOISE.CHS),由SearchFolder.dll负责定义范围,最后调用StructureQuery.dll进行结构化查询.当然这中间少不了一大堆的CLSID和相应的文件,比如Query.dll,tquery.dll等.这个搜索功能的子集并不需要正常win7中那么多的Windows Search 组件,甚至不需要Software\Microsoft\Windows Search这个键值,缺点是不能在开始菜单中查找.
   2,Windows服务.为了方便管理,Windows 把服务分成很多组,每一组由一个Svchost.exe管理.Svchost启动时读取注册表HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\Svchost中的服务配置,此后启动服务时直接从内存中取得配置参数.所以要想启用所有服务就得先手动把相应服务的配置导入注册表.Windows 缺省情况下给服务的权限只有三种,WinpeShl 通过 LsaAddRights( ) 给服务更多的权限,要不然很多服务启动不了.服务除了自身的权限,还可以从Users"继承"过来权限,比如增加工作集.AudioSrv 比较特殊,正常系统System登陆模式是可以启动的,但在win7pe中即使赋予了权限,却仍然报错权限不够.暂时还不知道原因.
   3,程序中的附件.可别小看这些小程序,它们从一个侧面代表了Win7pe的复杂性,要想在win7pe中使用它们,你会发现并不容易,已经不是拷贝两三个文件所能解决的.比如图片查看器不但需要Windows图像组件的4个文件photometadatahandler.dll，windowscodecs.dll，windowscodecsext.dll，wmphoto.dll；而且还需要windows颜色组件mscms.dll，icm32.dll,以及spool文件夹下的配色文件。这是为了和打印出的图像一致，所见即所得嘛。再说画图，UIRibbon.dll，UIRibbonRes.dll是界面需要必不可少，而如果注册表中有静止图像服务，你就得有wiaservc.dll文件。windows中等待服务的时间可是两分钟啊。所以说，要想要功能，加文件增体积，没错！另外，截图工具和邮件程序更是不像话。截图工具在正常系统的System模式下也不能启动，已经不是文件和注册表的问题了。邮件程序在正常系统中也扭扭捏捏不肯出来，更别提在pe中了。
   4,用户个性化.win7各版本使用相同的文件，用户激活哪个授权就是那个版本，这就是微软的软件限制策略。不但是更换墙纸功能，win7的很多特性都需要验证版本属性。先看themecpl.dll中的一段程序：
//被CThemeCplCore::InitializePage(CThemeCplPage *)和CColorCplPage::LayoutInitialized(void)调用
BOOL IsPersonalizationFeatureAvailable()
{
  BOOL retV = FALSE;
  DWORD dwEnable,dwData;

  if ( S_OK == SLGetWindowsInformationDWORD(L"Personalization-Enabled", &dwEnable) )
  {
if ( dwEnable )
{
   if ( !IsOS(OS_ANYSERVER) || SHRegGetBOOLW(HKEY_LOCAL_MACHINE, L"Software\Microsoft\Windows\CurrentVersion\Personalization", L"AllowPersonalization", &dwData) >= 0 && dwData )
      retV = TRUE;
}
  }
  return retV;
}

而SLGetWindowsInformationXX()系列API访问的都是这个键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ProductOptions
所以嘛，应该怎么办大家已经知道了。
要在win7pe中启用主题相对xppe来说已经纯粹是体力活了。补齐文件，补齐注册表，补齐各种服务，最后别忘了把你的DEFAULT拷到Users\Default下改名NTUSER.DAT，然后切换用户到Administrator。
不是我不想说详细点，而是东西多，忙过了还让人觉得得不偿失。

      5,驱动安装.先说如何提取自己的驱动。当自动安装成功驱动后，系统会在System32\DriverStore\FileRepositorycatroot生成备份，比如NV的显卡名字会是nv_disp.inf加一串数字GUID。把此文件夹和System32\DriverStore下的几个文件拷到pe中相应的地方，因为infstrng.dat等文件记录了驱动的信息，安装时是以此为依据来找文件夹的。驱动安装时需要验证数字签名，System32\catroot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}下也得有相应的cat文件。nt5.cat记录的是windows本身的文件，pe中的文件记录不全。若要安装显卡驱动，DX的文件必不可少，缺省情况下窗口管理器也需要DX10.1的文件。当然像dispci.dll，montr_ci.dll这类设备类别安装器，System32\Drivers下相应的DX文件也必不可少。注册表中HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses和HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\class以及HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services中关于DX的项最好也补全。系统即插即用组件可千万不要少啊。声卡驱动还需要Windows Media Foundition 等组件，不过装上了也没声音，现阶段恐怕是不好办。

[ 本帖最后由 yamingw 于 2009-11-17 13:23 编辑 ]

作者: cnn_5454 时间: 2009-11-16 21:44
5.安装驱动
这个非常关心～～～驱动是非常核心的事情

作者: e377311 时间: 2009-11-17 00:00
希望有更多这样的帖子！

作者: 潮退潮生 时间: 2009-11-17 01:25
听听课，学点原理也好，楼主高才，何不整个3.0的PE出来大家用用？

作者: thy850 时间: 2009-11-17 12:01
07pe确实麻烦啊

作者: yulon 时间: 2009-11-17 17:23
LZ啊~上次是壁纸问题···这次连搜索什么的都解决了···

小弟佩服不已···

作者: qingwei888 时间: 2009-11-17 17:28
好好学习，天天向上。

作者: cnn_5454 时间: 2009-11-17 20:35
提出个问题

PE3.0如何创建服务呢？预先写在注册表里面？

因为ADDS必须要创建服务才能启动

作者: 玄天 时间: 2009-11-17 20:47

原帖由 cnn_5454 于 2009-11-17 20:35 发表
提出个问题

PE3.0如何创建服务呢？预先写在注册表里面？

因为ADDS必须要创建服务才能启动

adds不需要范围(需要的是卷信息)

作者: 玄天 时间: 2009-11-17 20:48
标题: 回复 #1 yamingw 的帖子
图片查看器不需要配色文件也可以,不过此时只能全屏幕才显示(窗口方式无法看图)

作者: republican 时间: 2009-11-17 21:02
好东西，收藏！！！！！

作者: yulon 时间: 2009-11-17 22:36

原帖由玄天于 2009-11-17 20:48 发表
图片查看器不需要配色文件也可以,不过此时只能全屏幕才显示(窗口方式无法看图)

而且从vista开始GIF就不动了····面对那么大的文件，直接第三方比较好些···

作者: 玄天 时间: 2009-11-17 22:43

原帖由 yulon 于 2009-11-17 22:36 发表

而且从vista开始GIF就不动了····面对那么大的文件，直接第三方比较好些···

确实很大,不过我也没用第三方的(直接用XP的图片和传真查看了)

作者: hht168 时间: 2009-11-18 06:58

原帖由玄天于 2009-11-17 22:43 发表

确实很大,不过我也没用第三方的(直接用XP的图片和传真查看了)

玄天老大，能讲一下在winpe 3.0 中直接用XP的图片和传真查看的方法吗？另外我在你论坛注册时，为什么老说邮件发送失败？我的邮箱地址没错呀！
你做的“xtbeta - PE3 + PE1”看起来很不错，能不能提供其它的下载途径？比如网盘什么的，你看如何？谢谢！

作者: 玄天 时间: 2009-11-18 17:41

原帖由 hht168 于 2009-11-18 06:58 发表

玄天老大，能讲一下在winpe 3.0 中直接用XP的图片和传真查看的方法吗？另外我在你论坛注册时，为什么老说邮件发送失败？我的邮箱地址没错呀！
你做的“xtbeta - PE3 + PE1”看起来很不错，能不能提供其它的 ...

发广告的太多,现在都是手动验证:)
从xp提取注册表和文件就可以了(就一个shimgvw.dll文件,还需要win7中的shunimpl.dll文件)
xtbeta - PE3 + PE1 进 res.xtbeta.com 就能看见下载

作者: 四海皆狂龙 时间: 2009-11-18 18:27
WIN7的搜索功能超慢

作者: wxgwxg 时间: 2009-12-2 14:00
呵呵，顶一下，技术文章！

作者: cycyc 时间: 2009-12-2 14:34
很好的资料……………………

作者: jhbo 时间: 2009-12-3 09:46
学习原理，参考有用，谢谢楼主了。

作者: posei 时间: 2009-12-3 16:21
学习了紧跟时代潮流

作者: s0vvhat 时间: 2009-12-5 15:45
膜拜一下牛人。。。。。。。

作者: sdshi 时间: 2009-12-7 15:35
听听课，学点原理也好

作者: cnstars 时间: 2010-2-22 23:16
楼主太强了，我要好好学习

作者: fandh88 时间: 2010-3-19 22:53
像高人学习~先膜拜下！

作者: gamegm 时间: 2010-4-26 22:25
看了 lz的帖子突然想弄个PE 了

作者: courageup 时间: 2010-5-10 21:46
楼主是强人呀！谢谢楼主分享！！

作者: foamyu 时间: 2010-5-19 11:35
就为一个搜索功能？！装个Google桌面搜索不就得了

挺鸡肋的功能，留着嫌它一天到晚硬盘响个不停，关了的话，偶尔搜个文件很不方便。

作者: febray 时间: 2010-5-24 16:14
很想知道楼主的身份和获取这些信息的途径 ····

作者: wansc0304 时间: 2010-8-2 13:54
楼主真是强人呀，好好学习学习

作者: macowen 时间: 2010-8-21 22:11
好好学习天天向上

作者: 2010scnc001 时间: 2010-9-21 20:51
微软故意整的跟迷宫似的。。。

作者: achst 时间: 2012-5-18 13:46
标题: 搜索功能果然有效
顶起，亲试Win7搜索功能有效，路过的朋友也可以试试。

不过开始菜单处的搜索也如楼主所说无效，不知有否良策，如有看到，还请指教

已经解决：http://bbs.wuyou.net/redirect.php?goto=findpost&pid=2444431&ptid=209434

[ 本帖最后由 20121222 于 2012-7-28 13:31 编辑 ]

作者: achst 时间: 2012-7-28 13:30
楼主的帖子本人来了好多次了，很有用，顶一下

Windows真是复杂，PE中更是苦恼，开启个服务都那么难

[ 本帖最后由 20121222 于 2012-7-28 13:32 编辑 ]

作者: stach 时间: 2013-2-6 17:14
再顶。楼主是高手，研究的东西都很受用。

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)