无忧启动论坛

标题: 关于开启 netprofm 服务的折腾结果，另附Win8开始菜单、系统属性修改 [打印本页]
作者: liangyi    时间: 2022-8-18 16:46
标题: 关于开启 netprofm 服务的折腾结果，另附Win8开始菜单、系统属性修改
本帖最后由 liangyi 于 2022-9-19 16:13 编辑

1. PE 添加 netprofm 服务
起因：求助PE的 netprofm 服务的依赖组件及注册表
最近一时兴起折腾手上的一个 Win8PE，想给它添加 netprofm 服务，
两个依赖服务 Network Location Awareness、Remote Procedure Call (RPC) 均已启动，
相关文件加了
  1. netprofm.dll
  2. netprofmsvc.dll
复制代码
注册表也加了
  1. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\netprofm
  2. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SQMServiceList
  3. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\netprofm

  5. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList
  6. HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{C96887DA-A652-4426-905E-4A37546F847C}
  7. HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DCB00C01-570F-4A9B-8D69-199FDBA5723B}
  8. HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{DCB00D01-570F-4A9B-8D69-199FDBA5723B}
  9. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost
  10. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{fbcfac3f-8459-419f-8e48-1f0b49cdb85e}
  11. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{fbcfac3f-8460-419f-8e48-1f0b49cdb85e}
复制代码
奈何就是开启不了服务，提示 “设备未就绪”，求助帖也沉鸟                                                                                                                                                           
错误提示如下：设备未就绪


所以，只好随缘扒拉一下网络，看是否有相关信息，然后就扒到一个帖子(已解决)干掉peset后如何启动PE的网络组件  17楼 的解决代码，通过测试，在启动网络服务前，先修改 HKLM\SYSTEM\Setup\SystemSetupInProgress 的键值为 0 ，接着就可以成功开启 netprofm；也就是说，netprofm 服务启动前，会先检查  SystemSetupInProgress 的键值
  1. REGI HKLM\SYSTEM\Setup\SystemSetupInProgress=#0
  2. serv netprofm
复制代码

借助二进制编辑软件，可以看到 netprofmsvc.dll 中的 SystemSetupInProgress 字符串

———————————————————————————————————————————————————

延伸 -- 这个键值在系统中发挥什么作用呢？
搜索关于 SystemSetupInProgress 键值的资料，找到一篇发表于 2012年的文章 玩弄PE，让你的WinPE也穿上华丽的外衣 文章已贴在 2 楼，文章开篇提到
  1. Windows 如果是正常启动，Winlogon 启动后先初始化一些全局变量，接着检测 HKEY_LOCAL_MACHINE\SYSTEM\Setup 下的 SystemSetupInProgress 是否为 0，如果 SystemSetupInProgress = 0，则初始化系统服务后调用 MSgina.DLL 登录 XP；如果 SystemSetupInProgress = 1，则在启动系统服务 SamSs 时告诉它不要管 SAM 数据库，启动一些必要的服务后，比如 Services，lsass，然后就启动 HKEY_LOCAL_MACHINE\SYSTEM\Setup 下由 CmdLine 指定的程序，等待程序结束，重启或者关机。
复制代码
我们常见的，基于pecmd的PE，其启动接管工作就是由注册表 HKEY_LOCAL_MACHINE\SYSTEM\Setup 位置的 CmdLine 指定程序开始的
  1. HKEY_LOCAL_MACHINE\SYSTEM\Setup
  2. "CmdLine"="pecmd.exe Main %SystemRoot%\\System32\\pecmd.ini"
复制代码
文章还提到
  1. 每当应用程序要求合适的 dll 时，系统会调用 SXS.dll ，要求它调用指定 dll ，此时 SXS.dll 会先用 FusionpAreWeInOSSetupMode 函数判断 SystemSetupInProgress 是否为 0，若键值为 0，它会在 %SystemRoot%\WinSxS 文件夹中寻找，当有多个相同文件时，它就查看 C:\Windows\WinSxS\Manifests ，以 C:\Windows\WinSxS\Policies 中的规则来调用相应的文件。
复制代码
总的来说，正常系统的 SystemSetupInProgress = 0，PE的 SystemSetupInProgress = 1；要避免系统对 SystemSetupInProgress 的检测，要么临时修改 SystemSetupInProgress 的值，随后恢复；
要么就修改相关 dll / exe 文件中的 SystemSetupInProgress 字符串，如 SystemSetupInProgress  ==>  SystemSetupInProgrest，然后在 SYSTEM\Setup 下比照着 SystemSetupInProgress， 新建一个名称为 SystemSetupInProgrest 的 REG_DWORD 类型值 ，设为 0。以此作为判断欺骗，原 SystemSetupInProgress 不动，避免引起其他错误

相关搜索文章：
玩弄PE，让你的WinPE也穿上华丽的外衣
Check if program is running in a PE ?
=================================================================
2. Win8PE开始菜单右侧显示“程序”菜单修改
做个备忘，想修改开始菜单，却忘记了怎么改，搜索才发现，自己曾跟帖回复过别人 Win8PE开始菜单右侧显示“所有程序”或“程序”菜单修改
1.在 pecmd.ini 加入以下内容
  1. REGI HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowRecordedTV=#2
  2. REGI ~HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\{1A6FDBA2-F42D-4358-A798-B74D745926C5}=%%USERPROFILE%%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
复制代码
2.清空路径  Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\  下的文件及文件夹
3.打包测试（以原帖子两个图为例）
     
注意！！！：如果仅加入
  1. REGI HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowRecordedTV=#2
  2. REGI ~HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\{1A6FDBA2-F42D-4358-A798-B74D745926C5}=%%USERPROFILE%%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
复制代码
且路径 Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\ 下存在 Programs 文件夹，就会是右侧的效果
=================================================================
3. 系统属性显示
论坛搜索到 pe系统属性里怎么显示的CPU频率和内存容量 ，根据 4楼 nttwqz 坛友的跟帖内容，补充相关文件
上传一个Win8PE的 system32/webm/Repository 文件夹打包，解开大概 2.8MB，别人大概可能或许能用吧
系统属性显示实际信息所需文件
  1. system32/webm/Repository/
  2. cimwin32.dll
  3. esscli.dll
  4. fastprox.dll
  5. repdrvfs.dll
  6. wbemcore.dll
  7. wbemess.dll
  8. wbemprox.dll
  9. wbemsvc.dll
  10. WmiPrvSD.dll
  11. WmiPrvSE.exe
  12. WMIsvc.dll
  13. wmiutils.dll

  15. 其中Repository文件夹可以做到最小化，具体的做法不清楚，图省事直接用 boot.wim 的

  17. systemcpl.dll
  18. framedynos.dll
  19. ncobjapi.dll
复制代码
Repository.rar (456.41 KB, 下载次数: 21)










作者: liangyi    时间: 2022-8-18 16:47
本帖最后由 liangyi 于 2023-11-14 10:30 编辑

我把上面那个关于 SystemSetupInProgress 键值的文章扒过来了，万一哪天有人用到呢———————————————————————————————————————————————————
PE下使用桌面主题的技巧
　    在正常windows下更换主题相信大家也会了，但在PE下使用桌面主题大家应该就没见过吧。
　　先看看原理：Winlogon启动后先初始化一些全局变量，检测 HKEY_LOCAL_MACHINE\SYSTEM\Setup 下的 SystemSetupInProgress 是否为零，如果是 0，就正常启动；如果是 1，则在启动系统服务 SamSs 时告诉它不要管 SAM 数据库，启动一些必要的服务后，比如 Services，lsass，然后就启动HKEY_LOCAL_MACHINE\SYSTEM\Setup 下由 CMDline 指定的程序，等待程序结束，重启或者关机。当 SystemSetupInProgress = 0，则初始化系统服务后调用 MSgina.dll 登录XP。MSgina.dll 在初始化时调用 SHsvcs.dll 产生一个 ThemesStartEvent 系统级事件，代码如下：
  1. #define ThemeWatchForStart_Ordinal 1
  2. #define ThemeWaitForServiceReady_Ordinal 2
  3. typedef DWORD (_stdcall *PFN_ThemeWaitForServiceReady)(DWORD dwTimeout);
  4. typedef BOOL (_stdcall *PFN_ThemeWatchForStart)(void);

  6. HMODULE hShsvcs = LoadLibrary(_T("shsvcs.dll"));
  7.     if( hShsvcs != NULL )
  8.     {
  9.     PFN_ThemeWaitForServiceReady pfThemeWait
  10.         = (PFN_ThemeWaitForServiceReady)GetProcAddress( hShsvcs, (LPCSTR)ThemeWaitForServiceReady_Ordinal);

  12.     PFN_ThemeWatchForStart pfThemeWatch
  13.         = (PFN_ThemeWatchForStart)GetProcAddress( hShsvcs,(LPCSTR)ThemeWatchForStart_Ordinal);

  15.     if(    pfThemeWait != NULL && pfThemeWatch != NULL )
  16.     {
  17.         pfThemeWait(1000);
  18.         pfThemeWatch();
  19.     }
  20.     CloseHandle(hShsvcs);
  21.     }
复制代码
　　那位同学说了：“把 SystemSetupInProgress 直接改成 0 不就得了！”
　　Lsass告诉你：“此路不通！重启吧你”
　　我告诉你：“我们可以改一改 Winlogon，让它先启动 Msgina 或是直接调用 Shsvcs 就行了。”
　　ThemesStartEvent 事件是出来了，怎么？还不行！
　　那是因为还有个家伙在捣乱: SXS.dll。他会在系统要求它调用指定 dll 时用 FusionpAreWeInOSSetupMode 函数判断 SystemSetupInProgress 是否为 0，如果为 1，它就会告诉系统：“我那个什么......先歇会儿再说。”
　　然而系统要实现 Themes，恰恰需要它去找到合适的 ComCtl32.dll。
　　你可以修改它，但是合适的 dll 在哪里？
　　这种概念是从微软的 .NET FrameWork 的 GAC 引入的。每当应用程序要求合适的 dll 时，系统会调用 SXS.dll 在 %SystemRoot%\WinSxS 文件夹中寻找，当有多个相同文件时，它就查看 C:\Windows\WinSxS\Manifests ，以 C:\Windows\WinSxS\Policies 中的规则来调用相应的文件。
———————————————————————————————————————————————————
　　动手了：
　　1、启用 Themes 需要以下文件：
  1. 修改版的 Winlogon 调用 Msgina.dll 或直接修改 MinLogon（XPE Feathure Pack 2007 中有此文件），
  2. Winlogon, Msgina.dll, Shsvcs.dll, Activeds.dll, uxtheme.dll, themeui.dll, sxs.dll
复制代码
C:\Windows\WinSxS\Manifests 文件夹中的（对应SP3）
  1. x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83.cat
  2. x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83.Manifest
复制代码
C:\Windows\WinSxS\Policies\x86_policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_x-ww_5ddad775 文件夹下的
  1. 6.0.2600.5512.cat
  2. 6.0.2600.5512.Policy
复制代码
C:\Windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83 文件夹下的
  1. comctl32.dll
复制代码
还有一些 Windows 文件夹 System32 下的文件，自己研究吧。（用Depends工具找一找文件的依赖关系）
　　2、修改文件。（均以SP3的文件为例）                                                                                               
1. 使用 UltraEdit 打开文件 Winlogon.exe， 查找 AF46FFFF85C07512，将最后的 12 改为 27，查找 56E8151D000056  FF7614E8FC，修改为 56E8151D000056  E8BC91FFFF（看清了，只修改最后五位）；
2. 打开 SXS.dll 查找十六进制数值 530079007300740065006d005300650074007500700049006e00500072006f00670072006500                                        可以看到 SystemSetupInProgress 的字样，把最后的 s 改成 t，即 73 改成 74。
3. 修改 PE 的注册表，在 SYSTEM\Setup 下比照着 SystemSetupInProgress，新建一个 REG_DWORD 值并命名为 SystemSetupInProgrest，设为0。特别注意要修改 services.exe 中的 SystemSetupInProgress 为 SystemSetupInProgrest。
同时测试了基于 bartpe 的 xpe 硬盘版，因为 xpe 使用自己的 pegina.dll 重新进入 sas 序列，所以无法启用主题。
———————————————————————————————————————————————————
　　上传一个修改过的 Minlogon，切记修改注册表。对了，最重要的是别忘了加上你自己的主题文件，它们一般在 Windows\Resources 文件夹下。传了一个压缩的，是用我心如水的PE做的（hhh333的也不错，不过他的是SP2的，测试不方便），我重新上传一个精简过文件的IS_文件，可直接替换我心如水里面的 winpe.is_
　　1、修改的注册表，添加了一些键值，比如对 DX8 游戏的支持；
　　2、修改为支持双核，理论上能在 P4 以上单核上启动；
　　3、自动检测硬件，安装驱动。（必须有相应的 INF 和驱动文件）
　　今天上传了一个自己用的 img 格式的内核，根据站长的研究使主题自动开启。其中添加了 VC2005 的运行库，内置 NV 显示驱动，配合外置的 DX9可以玩现在的新游戏了。
有一个小问题，墙纸不能自动加载是因为 Windows 只认 bmp 格式的图片，jpg 格式的要转换成 bmp。把你需要的墙纸转换成 bmp，然后再修改HKEY_CURRENT_USER\Control Panel\Desktop 下的 WallPaper 路径指向你自己的图片。

















作者: liuzhaoyzz    时间: 2022-8-18 17:08
技术帖子！钻研很深啊！
作者: liuzhaoyzz    时间: 2022-8-18 18:05
slore的wimbuilder2里面有这个批处理：
StartNetprofm.bat
if exist "%WinDir%\System32\netprofmsvc.dll" (
  sc config netprofm start= demand
  rem reg add HKLM\SYSTEM\ControlSet001\Services\netprofm /v Start /t REG_DWORD /d 2 /f
  reg add HKLM\SYSTEM\Setup /v SystemSetupInProgress /t REG_DWORD /d 0 /f
  Net Start netprofm
  reg add HKLM\SYSTEM\Setup /v SystemSetupInProgress /t REG_DWORD /d 1 /f
)

作者: 9527sss    时间: 2022-8-18 20:35
感谢分享
作者: lusir401    时间: 2022-9-16 22:27
楼主用心，版主细心，这些问题都能找到解决办法了。
作者: nowayer    时间: 2023-11-13 21:58
提示: 作者被禁止或删除 内容自动屏蔽



欢迎光临 无忧启动论坛 (http://bbs.wuyou.net/) Powered by Discuz! X3.3