110K文件，改造 WinPE 的 Boot 和 Logon ---附件已改好，所以文件较大

lxl1638 · 发表于 2006-3-16 21:31:35

WinPE的Boot画面在SYSTEM32目录下的NTOSKRNL.EXE文件中的第一幅位图，用ResHacker.exe打开它，换上一幅16色(4位色)的640X480位图就可以了。只是这样一改，WinPE就不能以Ramdisk加载了，但光盘版的仍然可以启动；
用XPE1.04作SHELL的WinPE，其Logon图在 XPELOGON.EXE 文件中，这个Logon不好看，是一个小窗口，有标题栏、进度条和窗口边界，Logon图也很小。改它不是很容易，不过本人已改好了一个模板文件(附件中有)。同样用ResHacker.exe打开它，用一幅新的.BMP位图替换就可以了。新的位图必须与你设计的 WinPE 启动(Logon)时的屏幕大小一致，可以选择32位色的位图。当这个文件被换上32位色的大图后，体积会很大(2M多)，再用UPX处理一下可压回50K左右。
附件中还有本人做的两个小工具，一个是用来设置WinPE显示属性的，支持命令行参数设置显示属性(已重写了所有代码，修正了一个小BUG，40K左右)。另一个是能够隐藏运行.CMD或.BAT命令的HideCMD.EXE，支持多个参数，直接打开它就有用法的简单说明。这两个小工具，本人主观上没有写入恶意代码，不放心的话可以不用或在虚拟机试后再用。

[ 本帖最后由 lxl1638 于 2006-12-21 06:27 PM 编辑 ]

goffi · 发表于 2006-3-16 22:32:05

^_^,高
原来用大图替换就可以了,我一直是用相同尺寸的图替换的
顶你,谢谢分享

lxl1638 · 发表于 2006-3-16 22:47:02

下面引用由goffi在 2006/03/16 10:32pm 发表的内容：
^_^,高
原来用大图替换就可以了,我一直是用相同尺寸的图替换的
顶你,谢谢分享

不是那么简单的，窗口的很多属性要改，其下的子窗口也有很多要改的。我也把进度条、密码输入窗砍了，没有进度条了，设置密码的PE不能用。

Rinrin · 发表于 2006-3-16 22:55:48

支持!
有一个参数/bootlogo不知道有没有用
看看我的文章
http://rinrin.home4u.china.com/docs/BootINI_Options.txt

fujianabc · 发表于 2006-3-16 23:10:39

下面引用由Rinrin在 2006/03/16 10:55pm 发表的内容：
支持!
有一个参数/bootlogo不知道有没有用
看看我的文章
http://rinrin.home4u.china.com/docs/BootINI_Options.txt

我曾经试过，bootlogo在对于winpe无用。

lxl1638 · 发表于 2006-3-16 23:31:38

是这样的，它只对XP、2K有用，网上有这类工具，可以改XP的Boot和Logon，我试了一下又删了。

天风 · 发表于 2006-3-16 23:53:33

不知XPE1.04设置的桌面背景文件图在什么地方如何设置，我找了没找到没有在PECONIFG.INI中

lxl1638 · 发表于 2006-3-17 00:05:54

和硬盘上的XP一样，注册表可以找到，我做的在SYSTEM32目录下，要换的话最好用BMP位图，用其它格式的它会转换成BMP位图再设成桌面背景，它转换成的BMP位图放在B:内，那地方实际是内存，直接用BMP位图它不会转换，可以省些内存。

Rinrin · 发表于 2006-3-17 08:57:01

确实
在SETUPLDR.BIN中搜索,没有找到BOOTLOGO的字串
今天在我做的RAMDISK的BlueCon里修改了NTKRNLMP.EXE
可以正常启动
不知道老九为什么没有成功
......................

goffi · 发表于 2006-3-17 08:58:06

下面引用由lxl1638在 2006/03/16 10:47pm 发表的内容：
不是那么简单的，窗口的很多属性要改，其下的子窗口也有很多要改的。我也把进度条、密码输入窗砍了，没有进度条了，设置密码的PE不能用。

昨天晚上没仔细看,确实修改了窗口属性,进度条和上面的提示给砍了

^_^,又学到不少东西,谢谢老大

lasti · 发表于 2006-3-19 18:58:09

非常不错哦

hhdmmjz · 发表于 2006-4-5 21:25:40

又学了不少知识了，谢谢楼主。

TCLSHX · 发表于 2006-4-6 11:26:01

改了改小画面而以,怎么把它弄得象楼主的那样还不会啊.好象被那LOGO框给限制住了.[UploadFile=Snap1_1144293958.jpg]

kenddy · 发表于 2006-4-15 04:31:41

有人用过吗？

willsion · 发表于 2006-8-7 16:40:25

这个东西不错。楼主下了不少功夫。

blzs · 发表于 2006-12-19 10:03:53

继续关注。。。

lxl1638 · 发表于 2006-12-19 12:29:03

老毛桃把它移PE专区吧，免得太多人问如何改光棍版的Logon画面。

zeroize · 发表于 2006-12-19 13:43:29

偶没下载成功。。。

fage520 · 发表于 2006-12-19 17:16:52

学习了，可惜下不了！

yb820710 · 发表于 2006-12-19 23:32:42

就是 “一盘在手万事无优”这行文字。谢谢了啊！！！

rock269 · 发表于 2006-12-20 08:53:22

链接有问题，下载不了了

starfamily · 发表于 2006-12-22 13:17:30

不是还有两个小工具吗？？附件好象只有boot跟logon，

“附件中还有本人做的两个小工具，一个是用来设置WinPE显示属性的，支持命令行参数设置显示属性(已重写了所有代码，修正了一个小BUG，40K左右)。另一个是能够隐藏运行.CMD或.BAT命令的HideCMD.EXE，支持多个参数，直接打开它就有用法的简单说明。这两个小工具，本人主观上没有写入恶意代码，不放心的话可以不用或在虚拟机试后再用”

Yonsm · 发表于 2006-12-22 20:08:25

我晕！原来老九放出来了未压缩的。

昨天，我花了 N 久的时间才把 XPELOGON.EXE 里面的图片替换掉。因为普通的脱壳（QUnpack和UnPECompact）后，可以修改资源，但无法再次压缩。折腾了好久，最后只好自己用 OllyDbg 调试，+OllyDump 手动脱壳，然后加壳。——还好最后搞定了。

以后建议坛子里的压缩都使用 UPX，并且不要加钉子，这样解压缩就方便多了——UPX支持解压缩的。

Ddyou · 发表于 2006-12-22 21:53:43

正在学习中，顶一下!

ktww · 发表于 2006-12-22 23:42:01

用UPX压缩到148k，到不了50以下。
你们是怎么做的？

		自动登录	找回密码
密码			注册

110K文件， 改造 WinPE 的 Boot 和 Logon ---附件已改好，所以文件较大

110K文件， 改造 WinPE 的 Boot 和 Logon

110K文件， 改造 WinPE 的 Boot 和 Logon

110K文件， 改造 WinPE 的 Boot 和 Logon

110K文件， 改造 WinPE 的 Boot 和 Logon

110K文件， 改造 WinPE 的 Boot 和 Logon

110K文件， 改造 WinPE 的 Boot 和 Logon

110K文件， 改造 WinPE 的 Boot 和 Logon

110K文件， 改造 WinPE 的 Boot 和 Logon

110K文件， 改造 WinPE 的 Boot 和 Logon

110K文件， 改造 WinPE 的 Boot 和 Logon

110K文件， 改造 WinPE 的 Boot 和 Logon

110K文件， 改造 WinPE 的 Boot 和 Logon

110K文件， 改造 WinPE 的 Boot 和 Logon

楼上几位高手也帮我看下这个能改不？

110K文件，改造 WinPE 的 Boot 和 Logon ---附件已改好，所以文件较大

110K文件，改造 WinPE 的 Boot 和 Logon

110K文件，改造 WinPE 的 Boot 和 Logon

110K文件，改造 WinPE 的 Boot 和 Logon

110K文件，改造 WinPE 的 Boot 和 Logon

110K文件，改造 WinPE 的 Boot 和 Logon

110K文件，改造 WinPE 的 Boot 和 Logon

110K文件，改造 WinPE 的 Boot 和 Logon

110K文件，改造 WinPE 的 Boot 和 Logon

110K文件，改造 WinPE 的 Boot 和 Logon

110K文件，改造 WinPE 的 Boot 和 Logon

110K文件，改造 WinPE 的 Boot 和 Logon

110K文件，改造 WinPE 的 Boot 和 Logon

110K文件，改造 WinPE 的 Boot 和 Logon