用WinBuilder制作一个Win8PE (X86,X64)

hhh333 · 发表于 2017-4-26 10:07:52

试了还没出，可能差文件

yamingw · 发表于 2017-4-26 10:19:19

多补些文件就出来了，记不请哪些了

hhh333 · 发表于 2017-4-26 10:30:00

yamingw 发表于 2017-4-26 09:42
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\sys\ControlSet001\Control\Class\{4d36e97 ...

可能不行，这个文件比10240少了几百K，可能将功能割走了

yamingw · 发表于 2017-4-26 10:32:39

首先保证底层正常，看需要的服务是否启动，看wpeinit.log看有无错误

yamingw · 发表于 2017-4-26 10:32:41

首先保证底层正常，看需要的服务是否启动，看wpeinit.log看有无错误

yamingw · 发表于 2017-4-26 10:32:48

首先保证底层正常，看需要的服务是否启动，看wpeinit.log看有无错误

yamingw · 发表于 2017-4-26 10:32:52

首先保证底层正常，看需要的服务是否启动，看wpeinit.log看有无错误

hhh333 · 发表于 2017-4-26 18:33:45

本帖最后由 hhh333 于 2017-4-26 18:39 编辑

很遗憾，还是没整出来网卡图标。
另外，一般用windows自带的来改分辨率，但现在也没法用了，好像其他的方法都不好使。如PECMD托盘图标中改分辨率总是无效的。

2012qnmd · 发表于 2017-4-26 19:05:56

分辨率,好像只有老九的这个版本有效,其它版本都运行不了,8664通用

yamingw · 发表于 2017-4-26 21:02:55

hhh333 发表于 2017-4-26 18:33
很遗憾，还是没整出来网卡图标。
另外，一般用windows自带的来改分辨率，但现在也没法用了，好像其他的方 ...

新做的，可参考一下：http://pan.baidu.com/s/1b1GiJW 密码：thfx
用的是正常系统的software,system用的是Win10pese生成后,添加了几个服务,替换了HKEY_LOCAL_MACHINE\SYSTEM\DriverDatabase和config\Drivers 文件。
文件在Winxbuilder的基础添加的,可以创建日期排序看如何添加的文件。
带有 netframe,较大

红毛樱木 · 发表于 2017-4-26 22:05:52

yamingw 发表于 2017-4-26 21:02
新做的，可参考一下：http://pan.baidu.com/s/1b1GiJW 密码：thfx
用的是正常系统的software,system用的 ...

用install.wim的system注册表，需要处理哪些？

yamingw · 发表于 2017-4-26 22:35:40

红毛樱木发表于 2017-4-26 22:05
用install.wim的system注册表，需要处理哪些？

10563:
use the software
1,repace C:\ by X:\
2,HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-18\ProfileImagePath="X:\Users\Default"
3,HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{CDCBCFCA-3CDC-436f-A4E2-0E02075250C2}\RunAs=""
use the system
1,add regkey : control\winpe
2,add regkey service : fbwf,ramdisk,wimfsf and files
3,set regkey service :Services\TrustedInstaller start = 3 (if = 2,cant switch2admin)
4,delete regkey service : BrokerInfrastructure and All appmodal services
5,full drivers and catlog files

yamingw · 发表于 2017-4-26 22:37:37

BrokerInfrastructure need a normal config\BBI,not the 8K one.
and files:MessagingService.dll;PsmServiceExtHost.dll;psmsrv.dll;ResourcePolicyClient.dll;ResourcePolicyServer.dll
Services\StateRepository need *StateRepository* dlls and
\ProgramData\Microsoft\Windows\AppRepository\StateRepository-Machine.srd

yamingw · 发表于 2017-4-26 23:04:52

启动网络服务前如果不设置setupinprogress为0,不会出网络图标，但可上网

红毛樱木 · 发表于 2017-4-26 23:22:59

yamingw 发表于 2017-4-26 22:35
10563:
use the software
1,repace C:\ by X:\

All appmodal services
这个能再具体点吗？

2012qnmd · 发表于 2017-4-27 07:56:15

hhh333 发表于 2017-4-26 08:40
如果图标不能反映实时状态，那就只是个摆设。暂时用penetwork似乎还不错。

X86,X64 放两个看看效果,功能全点

yamingw · 发表于 2017-4-27 08:01:02

只要文件够多，其实不用删除服务的，但除了Services\StateRepository其他好像对PE没有用处。包括那些APP开头的，brokerinfrastructure,entappsvc,titledatasvc,wnfsvc,cdnsvc,walletsvc.很多的。i

slore · 发表于 2017-4-27 08:33:16

sp_star 发表于 2017-4-24 08:26
drvinst.exe如何破解的？

10563 x64 中文版

搜索
8B F0 85 C0 75 09 41 8B
改为
33 C0 8B F0 90 90 41 8B

sp_star · 发表于 2017-4-27 09:51:49

slore 发表于 2017-4-27 08:33
10563 x64 中文版

搜索

谢谢，回头试试！

红毛樱木 · 发表于 2017-4-27 15:16:49

yamingw 发表于 2017-4-27 08:01
只要文件够多，其实不用删除服务的，但除了Services\StateRepository其他好像对PE没有用处。包括那些APP开 ...

用INSTALL的SYSTEM注册表，尝试两次，没成功。继续努力，谢谢指点。

freesoft00 · 发表于 2017-4-27 16:19:57

yamingw 发表于 2017-4-26 22:35
10563:
use the software
1,repace C:\ by X:\

4,delete regkey service : BrokerInfrastructure and All appmodal services
这句的中文意思是？

红毛樱木 · 发表于 2017-4-27 17:39:45

freesoft00 发表于 2017-4-27 16:19
4,delete regkey service : BrokerInfrastructure and All appmodal services
这句的中文意思是？

删除BrokerInfrastructure服务
删除所有的appmodal服务

hong645 · 发表于 2017-4-27 22:27:42

顶一下......

2012qnmd · 发表于 2017-4-28 06:38:03

用INSTALL的SYSTEM注册表, 关键是补全DRV目录的驱动,
可以BOOT+RE+INSTALL

注册表. RE+INSTALL, 然后
修改SYSTEM\Setup的表项，看起来像个PE
RegDelete, HKLM, pe-sys\Setup, RespecializeCmdLine
RegDelete, HKLM, pe-sys\Setup, SetupPhase
RegDelete, HKLM, pe-sys\Setup, CloneTag
RegDelete, HKLM, pe-sys\Setup, Respecialize
RegDelete, HKLM, pe-sys\Setup, OOBEInProgress
RegDelete, HKLM, pe-sys\Setup, WorkingDirectory
//
RegWrite,HKLM,0x4,pe-sys\Setup,RestartSetup,0
RegWrite,HKLM,0x4,pe-sys\Setup,SetupType,1
RegWrite,HKLM,0x4,pe-sys\Setup,SystemSetupInProgress,1
RegWrite,HKLM,0x4,pe-sys\Setup,FactoryPreInstallInProgress,1
RegWrite,HKLM,0x1,pe-sys\Setup,CmdLine,PECMD.EXE MAIN %Windir%\system32\PECMD.INI

2012qnmd · 发表于 2017-4-28 06:39:01

如果驱动不全,

在WIN10PE中使用完整的SYSTEM注册表，从install.wim的注册表修改而来。
修改步骤:
1.       挂在SYSTEM注册表，获取权限，将C:\ ，D:\都替换成X:\
2.       导入FBWF，Ramdisk，WimFsf这3个注册表
3.       删除一些服务，这些服务在PE里不能正常启动，但可能会影响到PE启动。(有些可能是不必删除的)

##=== Delete Services : start=0 ===
RegDelete, HKLM, pe-sys\ControlSet001\Services\PEAUTH
RegDelete, HKLM, pe-sys\ControlSet001\Services\hwpolicy
RegDelete, HKLM, pe-sys\ControlSet001\Services\WdBoot
RegDelete, HKLM, pe-sys\ControlSet001\Services\WdFilter
RegDelete, HKLM, pe-sys\ControlSet001\Services\storflt
##== reference to 2012doberman's PE, WFPLWFS is MUST for WLAN and PPPOE ===
##RegDelete, HKLM, pe-sys\ControlSet001\Services\WFPLWFS
//== fix for rdyboost ==
RegDelete, HKLM, pe-sys\ControlSet001\Services\rdyboost
RegWrite,HKLM,0x7,pe-sys\ControlSet001\Control\Class\{71a27cdd-812a-11d0-bec7-08002be2092f},LowerFilters,fvevol, NOWARN
##=== win10pe : start=0 ===
RegDelete, HKLM, pe-sys\ControlSet001\Services\DPS
RegDelete, HKLM, pe-sys\ControlSet001\Services\WindowsTrustedRT
RegDelete, HKLM, pe-sys\ControlSet001\Services\WindowsTrustedRTProxy
##=== win10pe : start=1 ===
RegDelete, HKLM, pe-sys\ControlSet001\Services\ahcache
RegDelete, HKLM, pe-sys\ControlSet001\Services\FileCrypt
RegDelete, HKLM, pe-sys\ControlSet001\Services\gencounter
RegDelete, HKLM, pe-sys\ControlSet001\Services\sppsvc
RegDelete, HKLM, pe-sys\ControlSet001\Services\npsvctrig
##=== Delete Services : start=1 ===
RegDelete, HKLM, pe-sys\ControlSet001\Services\Beep
RegDelete, HKLM, pe-sys\ControlSet001\Services\CSC
RegDelete, HKLM, pe-sys\ControlSet001\Services\dam
RegDelete, HKLM, pe-sys\ControlSet001\Services\NetBIOS
RegDelete, HKLM, pe-sys\ControlSet001\Services\Psched
RegDelete, HKLM, pe-sys\ControlSet001\Services\discache
RegDelete, HKLM, pe-sys\ControlSet001\Services\Wanarpv6

4. 修改SYSTEM\Setup的表项，看起来像个PE
RegDelete, HKLM, pe-sys\Setup, RespecializeCmdLine
RegDelete, HKLM, pe-sys\Setup, SetupPhase
RegDelete, HKLM, pe-sys\Setup, CloneTag
RegDelete, HKLM, pe-sys\Setup, Respecialize
RegDelete, HKLM, pe-sys\Setup, OOBEInProgress
RegDelete, HKLM, pe-sys\Setup, WorkingDirectory
//
RegWrite,HKLM,0x4,pe-sys\Setup,RestartSetup,0
RegWrite,HKLM,0x4,pe-sys\Setup,SetupType,1
RegWrite,HKLM,0x4,pe-sys\Setup,SystemSetupInProgress,1
RegWrite,HKLM,0x4,pe-sys\Setup,FactoryPreInstallInProgress,1
RegWrite,HKLM,0x1,pe-sys\Setup,CmdLine,PECMD.EXE MAIN %Windir%\system32\PECMD.INI

5. 处理一些关于Lsa的注册表
RegDelete, HKLM, pe-sys\ControlSet001\Control\LsaInformation
RegDelete, HKLM, pe-sys\ControlSet001\Control\Lsa, SecureBoot
RegDelete, HKLM, pe-sys\ControlSet001\Control, FirmwareBootDevice
RegDelete, HKLM, pe-sys\ControlSet001\Control, LastBootShutdown
RegDelete, HKLM, pe-sys\ControlSet001\Control, LastBootSucceeded
RegDelete, HKLM, pe-sys\ControlSet001\Control, SystemBootDevice
RegDelete, HKLM, pe-sys\ControlSet001\Control, SystemStartOptions

2012qnmd · 发表于 2017-4-28 06:42:59

注册表,把INSTALL的导入到RE的,这样项目就全了, 相当于INSTALL补充了RE的
然后,再修改

zhangmi · 发表于 2017-4-28 08:55:48

期待各位大师完善，再现win8.1pe的盛况

hhh333 · 发表于 2017-4-28 13:51:42

想问一下用install中的system来做减法，能不能解决那几个固有的问题：
1、网络图标不显示，即使显示也是死的，不能反映网络状态；
2、桌面右键两个常规菜单：分辨率与个性化是否可用；
3、切换到Adminstrator能否成功；

yamingw · 发表于 2017-4-28 16:34:10

分辨率与个性化没希望了，经跟踪流程，分辩率直奔APP，根本不经display.dll处理。切换管理员用install的software速度较慢

红毛樱木 · 发表于 2017-4-28 17:56:33

yamingw 发表于 2017-4-28 16:34
分辨率与个性化没希望了，经跟踪流程，分辩率直奔APP，根本不经display.dll处理。切换管理员用install的sof ...

用老版的DLL改个名，注册表指向也换下名字不知道这样行不行

用WinBuilder制作一个Win8PE (X86,X64)

点评

点评

点评

点评

点评

点评

点评

点评

		自动登录	找回密码
密码			注册