2013.10.31重新编辑帖子：BOOTMGR破解，可自由修改: BOOT\BCD

迷离境界 · 发表于 2012-6-14 19:44:00

本帖最后由迷离境界于 2018-9-12 12:03 编辑

历史修改BOOTMGR的帖子传送门：
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=174163
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=184015
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=196801

=============================  分割线 ==================================

2楼：
http://bbs.wuyou.net/forum.php?mod=redirect&goto=findpost&ptid=211314&pid=2464644&fromuid=244058
1、BCD菜单的修改
2、BOOTMGR支持中文菜单的修改
3、PXE启动多个WIN8PE 、WIN7PE时Bootmgr.exe等文件的修改方法

=============================  分割线 ==================================

（2013.10.31）前言：从2012年6月以来发现这两个工具写下这帖子，由于当时工作刚调动，工作实在繁忙，偶尔上论坛来看看，之前匆忙写下帖子并未能抽时间过多测试研究，可能之前的方法不十分准确，有些步骤也不一定是必须的，经过这一年多时间来大家修改使用上基本没出现什么大问题，可能也没有人会去测试验证方法是否正确......本人经过一些简单的修改后引导测试，重新编辑这个帖子，省去一些步骤的修改，使修改方法简单一些、容易看懂一些。省得误导了大家，也省得朋友们看笑话，毕竟论坛里国内的、外国的朋友都有.......本人知识有限、能力有限，如有不正确的地方还请朋友们教导指正...........

2012.08.12
BOOTMGR_Recompiler_v2 工具篇：

BOOTMGR 从 WIN8 Pre-M3 6.2.7955.0 版本之后压缩方式改变为 XpressHuffman 压缩方式..... 之前的工具已经无法解压缩。
非常感谢 joakim 这位外国的朋友更新了BOOTMGR的破解修改工具为V2版，使得BOOTMGR内的路径修改变得容易....
原帖：http://reboot.pro/16824/
http://reboot.pro/files/file/188-bootmgr-recompiler/
参考了这位外国朋友的帖子总结得出 BOOTMGR 修改路径的方法：
一.  用WinHex（或其他16进制编辑器）打开bootmgr.exe（在微软安装光盘镜像ISO里BOOT.WIM里 Windows\boot\PXE\下）修改好自己所需的目录路径后保存。
                              各版本修改bootmgr.exe里目录路径的对应的偏移量：
                                                目录路径: \Boot          \Boot\BCD    \Boot\Fonts
               Windows 10.0.10240.16384 : 0x010FE    0x0114E       0x04C82
Windows 8.1 Update（6.3.9600.17031）: 0x00D36    0x00D86       0x03D82
                              Windows 8.1正式版: 0x00D36    0x00D86    0x03BDA
                                 Windows 8 正式版: 0x8340A    0x8345E       0x87FE2
                                    Windows 7 SP1 :  0x650F2    0x65146       0x6743E

二.  把ntdll.dll（在\Windows\System32\下）复制到V2工具x86目录下，打开BOOTMGR_Recompiler_x86.exe，修改Windows 8 的bootmgr.exe 勾选Use ntdll.dll 和 Use XpressHuff （修改Windows 7 和之前的版本的bootmgr.exe 勾选Use ntdll.dll 和 Use LZNT1），点Open bootmgr.exe选择修改好的bootmgr.exe，会提示CheckSum in pe was incorrect.click yes to update checksum ，PE的校验和是不正确的，单击“是”以更新校验和。自动压缩保存为（生成在选择的bootmgr.exe同目录下）bootmgr_mod命名的文件，这个bootmgr_mod就是改好路径的BOOTMGR ，即可使用。
需要注意（从原帖理解得来）：任何Windows版本的ntdll.dll 都支持LZNT1方式压缩，而XpressHuffman方式压缩只支持Windows 8 的ntdll.dll 。V2工具使用MSCompression.dll 也支持LZNT1方式和XpressHuffman方式这两种方式压缩，但工具编译的x86版本使用MSCompression.dll 还存在一些问题，所以在32位系统中使用工具x86版本选择是使用ntdll.dll。

三.  特别注意：修改好的BOOTMGR支持使用任意已经禁止数字签名验证的BCD文件，如使用未禁止数字签名验证的BCD，将无法正常引导启动。已经禁止数字签名验证的BCD文件里的菜单以后再次编辑都可直接使用而不用再次去除数字签名验证，一次禁止，一劳永逸。（当然，使用未经修改的原版BOOTMGR不用理会数字签名验证的问题）
去除数字签名验证方法：
1. BCD文件、bcdedit.exe 文件放在同一目录文件夹下，使用 bcdedit /store BCD /set {bootmgr} nointegritychecks yes 这条命令即可。（也可以把 BCD文件、 bcdedit.exe 放在同一文件夹里，文件夹里新建一个.bat文件，复制这句命令 bcdedit /store BCD文件名 /set {bootmgr} nointegritychecks yes 到.bat文件，运行这个.bat ....）。
不确定是否已禁止，可直接用那条命令即可去除。
2. 也可以在编辑BCD菜单时直接添加参数来禁止验证。
例如：用BCDtool 编辑BCD时，在Windows Boot Manager项如果没有参数：nointegritychecks  值：Yes  ，请自行添加参数，如果有则说明已禁止验证可略过。
用BOOTICE 编辑BCD时，在Windows Boot Manager项如果没有参数：DisableIntegrityChecks  值：True  ，请自行添加参数，如果有则说明已禁止验证可略过。
其它的工具修改BCD请自行研究添加参数，在此不能一一列举....

修改BOOTMGR工具V2版：

BOOTMGR_Recompiler_v2.7z (1.84 MB, 下载次数: 6394)

2013-10-31 15:53 上传

点击文件名下载附件
去除BCD文件数字签名验证：

去除BCD文件数字签名验证.7z (81.67 KB, 下载次数: 3373)

2013-11-7 14:35 上传

点击文件名下载附件
各版本原版的bootmgr 、bootmgr.exe 、 bcdedit.exe 、ntdll.dll ：
Windows 10.0.10240.16384 :

Windows 10.0.10240.16384.7z (1.22 MB, 下载次数: 746)

2018-9-12 12:02 上传

点击文件名下载附件
Windows 8.1 Update（6.3.9600.17031）：

Windows 8.1 Update.7z (1.19 MB, 下载次数: 1513)

2014-4-16 08:03 上传

点击文件名下载附件
Windows 8.1 正式版：

Windows 8.1.7z (1.18 MB, 下载次数: 1930)

2013-10-31 16:10 上传

点击文件名下载附件
Windows 8 正式版：

Windows 8.7z (1.19 MB, 下载次数: 2024)

2013-10-31 16:10 上传

点击文件名下载附件
Windows 7 SP1 ：

Window 7 SP1.7z (992.9 KB, 下载次数: 1673)

2013-10-31 16:09 上传

点击文件名下载附件

提供Windows 8 修改的显示中文菜单模板ISO测试：
单PE测试中文模板：8PE.ISO目录W8PE/8PE，把boot.wim放入ISO里W8PE目录下：

W8PE（单PE测试模板）.7z (2.88 MB, 下载次数: 1543)

2013-11-7 12:27 上传

点击文件名下载附件
x86/x64双PE测试中文模板：8PE.ISO目录W8PE/8PE，把boot.wim或者w8pe.wim放入ISO里W8PE目录下：

W8PE（双PE测试模板）.7z (2.88 MB, 下载次数: 1486)

2013-11-7 12:28 上传

点击文件名下载附件
WIN7 SP1 中文菜单显示测试模板：7PE.ISO目录W7PE/7PE，用boot.wim替换ISO里的空boot.wim ：7PE.7z

Windows 10.0.10240.16384修改.jpg

=============================  分割线 ====================================

2012.06.14
LZNT1_Tools 工具篇：

BOOTMGR由一个16位的桩和32位的可执行体（bootmgr.exe）组成。在32位的可执行体中，最前面是一些可以被修改的xsl资源。Vista的SP0的版本是不同的，因为它没有压缩。bootmgr的压缩是在Vista SP1的推出，一直以来到WIN7推出都相同,这些32位资源部分被压缩了，也就是说你必须解压缩这部分后才可以分析此PE文件。
下面这个链接提供了压缩和解压缩bootmgr的工具bmzip：http://www.coderforlife.com/projects/win7boot/extras/#bmzip
但是测试发现，用bmzip这个工具解压修改后（或没做任何修改），再用bmzip压缩后，不能成功引导启动.......看看坛内此贴讨论：http://bbs.wuyou.net/forum.php?mod=viewthread&tid=201526
无意中发现国外某论坛一篇帖子介绍可以BOOTMGR解压修改后再压缩的工具LZNT1_Tools，并启动成功，帖子地址：http://reboot.pro/16169/
帖子中也介绍了bootmgr的压缩组成方式，LZNT1 压缩方式成功解压再压缩的BOOTMGR版本：从Vista 6.0.6001.16606 至 WIN8 Pre-M3 6.2.7955.0 的版本....
下面是整理的修改bootmgr里的目录路径的方法：
一. 用Winhex（或其他16进制编辑器）打开bootmgr，查找文本 MZ ，在第二个“MZ”（包括前3个字节）之前的数据另存为第一部分文件头boot1
      各版本bootmgr文件头对应的偏移量：
Windows 8 6.2.7955.0  : 0x0至0x7A37
            Windows 7 SP1  : 0x0至0x7BEF
                     VISTA SP2  : 0x0至0x7B8F

二. 修改所需路径3种方法（可任选其一，用第3种最直接）：
1. 用Winhex打开bootmgr ，在第二个“MZ”（包括前3个字节）之后的数据保存为boot2（这就是压缩过的bootmgr.exe），运行LZNT1_Decompress.exe打开boot2 ，解压缩得到以“ .decomp.bin”为后缀名的输出文件boot2.decomp.bin，用Winhex打开修改所需的路径。
2. 把bootmgr直接用bmzip解压出来bootmgr.exe用Winhex修改，bmzip使用示例：解压：bmzip.exe bootmgr bootmgr.exe ，压缩：bmzip.exe /c bootmgr.exe boot2 （原版bootmgr.exe跟bmzip解压出来的文件和LZNT1_Decompress.exe解压出来的文件是一样的）
3. 用WinHex打开bootmgr.exe（提取自微软安装光盘镜像ISO里BOOT.WIM里 Windows\boot\PXE\下）修改好自己所需的目录路径后保存。
   各版本修改bootmgr.exe里目录路径的对应的偏移量：
                  目录路径:  \Boot       \Boot\BCD    \Boot\Fonts
Windows 8 6.2.7955.0 :  0x650F2    0x65146    0x6708A
         Windows 7 SP1 :  0x650F2    0x65146    0x6743E
               VISTA SP2 :  0x553BE    0x5540E    0x57192

三. 修改好的bootmgr.exe用PE Explorer这个工具更新修正校验和，（不知为什么我用其它工具修正校验和不能成功启动）。

四. 已修正校验和的bootmgr.exe 用LZNT1_Compress.exe压缩，得到以“.comp.bin”为后缀名的文件：bootmgr.exe.comp.bin

五. 文件头boot1和改好压缩的bootmgr.exe.comp.bin 合并: copy boot1 /b + bootmgr.exe.comp.bin BOOTMGR.new  ，生成文件名为BOOTMGR.new的新的BOOTMGR ，即可使用。（新建个.bat文件，复制合并的那条命令到.bat里，和boot1 、bootmgr.exe.comp.bin放置同一目录下，运行这个.bat 即可）新的bootmgr的大小实际上小于原版的1个字节，在最末尾处的00字节，没有什么用处。

六. 特别注意：修改好的BOOTMGR支持使用任意已经禁止数字签名验证的BCD文件，如使用未禁止数字签名验证的BCD，将无法正常引导启动。已经禁止数字签名验证的BCD文件里的菜单以后再次编辑都可直接使用而不用再次去除数字签名验证，一次禁止，一劳永逸。（当然，使用未经修改的原版BOOTMGR不用理会数字签名验证的问题）
去除数字签名验证方法：
1. BCD文件、bcdedit.exe 文件放在同一目录文件夹下，使用 bcdedit /store BCD /set {bootmgr} nointegritychecks yes 这条命令即可。（也可以把 BCD文件、 bcdedit.exe 放在同一文件夹里，文件夹里新建一个.bat文件，复制这句命令 bcdedit /store BCD文件名 /set {bootmgr} nointegritychecks yes 到.bat文件，运行这个.bat ....）。
不确定是否已禁止，可直接用那条命令即可去除。
2. 也可以在编辑BCD菜单时直接添加参数来禁止验证。
例如：用 BCDtool 编辑BCD时，在Windows Boot Manager项如果没有参数：nointegritychecks  值：Yes  ，请自行添加参数，如果有则说明已禁止验证可略过。
用 BOOTICE 编辑BCD时，在Windows Boot Manager项如果没有参数：DisableIntegrityChecks  值：True  ，请自行添加参数，如果有则说明已禁止验证可略过。
其它的工具修改BCD请自行研究添加参数，在此不能一一列举....

至此修改完毕.........详细请看图........

BOOTMGR修改工具LZNT1_Tools：

LZNT1_Tools.7z (648.63 KB, 下载次数: 2139)

hlstudio · 发表于 2012-6-14 21:04:12

这个好，方便有些人合盘使用。

wylgogogo · 发表于 2012-6-14 21:01:15

强大，整个明天去别个电脑上实机去。

一只猴子 · 发表于 2012-6-14 20:59:33

棒啊！多谢迷大，马上在五子登科老二测试！

bfgxp · 发表于 2012-6-14 20:43:28

强贴留个名，这个真是有用。
明天去单位研究

USB3 · 发表于 2012-6-14 20:34:41

为win8PE的修改合盘准备。多谢迷大。

迷离境界 · 发表于 2012-6-14 19:54:28

原帖由 527104427 于 2012-6-14 19:51 发表
不知老大有没有ISOLINUX.BIN的破解方法？

PXE下使用的BOOTMGR也是这样破解吧？

ISOLINUX.BIN没研究过.......
PXE差不多是这样破解......

527104427 · 发表于 2012-6-14 19:51:08

不知老大有没有ISOLINUX.BIN的破解方法？

PXE下使用的BOOTMGR也是这样破解吧？

[ 本帖最后由 527104427 于 2012-6-14 19:52 编辑 ]

527104427 · 发表于 2012-6-14 19:47:26

强！！迷大又创经典！！

迷离境界 · 发表于 2012-6-14 19:44:17

本帖最后由迷离境界于 2014-5-25 08:38 编辑

1、BCD菜单的修改：
用于修改BCD菜单的工具：BCDtool 、BOOTICE 或者还有更多工具....（用BOOTICE编辑的话，请用最新版，因为之前有某些版本编辑BCD有Bug ...）
BCDtool : http://bbs.wuyou.net/forum.php?mod=viewthread&tid=146397
BOOTICE : http://bbs.wuyou.net/forum.php?mod=viewthread&tid=57675

BCD菜单修改示例图：

BCDtool修改菜单1.png

================================================================================

2、让BOOTMGR支持中文菜单的修改：
BCD菜单中文显示：zh-CN目录下的bootmgr.exe.mui与对应使用的bootmgr 、bootmgr.exe ，一定要版本一致....
Windows内存诊断工具中文显示：zh-CN目录下的memtest.exe.mui与对应使用的memtest.exe，一定要版本一致....
memtest.exe里的字体路径：\Boot\Fonts ，如果修改了要用PE Explorer这个工具更新修正校验和，并把BCD文件、bcdedit.exe 文件放同一目录文件夹下，使用 bcdedit /store BCD /set {bootmgr} nointegritychecks yes 这条命令去除BCD文件对memtest.exe的数字签名验证。

yaojy的帖子：http://bbs.wuyou.net/forum.php?mod=viewthread&tid=256059

================================================================================

用Windows 8 的PXE启动文件已经没有PXE启动的16秒延迟....
3、PXE启动多个WIN8PE 、WIN7PE时Bootmgr.exe等文件的修改方法：
路径修改和上面一楼介绍的方法一样：修改bootmge.exe里的路径 → 修正更新校验和 → 使用已去除数字签名验证的BCD

buger的帖子：http://bbs.wuyou.net/forum.php?mod=viewthread&tid=255872

BCD中文菜单显示.jpg

[ 本帖最后由迷离境界于 2012-9-22 15:28 编辑 ]

zjl6634 · 发表于 2012-6-14 21:08:44

强大，好好学习一下。

everin · 发表于 2012-6-14 21:39:33

**，真是强人啊。看来很快又有新东西出来了

2011tail88 · 发表于 2012-6-14 22:19:22

很强大！学习下啊。明天研究。

reak · 发表于 2012-6-14 22:27:04

强大，顶贴支持……合盘会方便一些。

2012cwz · 发表于 2012-6-14 22:46:15

谢谢老大无私奉献。。

2010ysbledmh · 发表于 2012-6-14 23:23:39

感謝迷大的熱心講解與分享

一只猴子 · 发表于 2012-6-15 00:08:27

根据迷大的方法，破解Vista SP2的BOOTMGR，果然成功！
剩下就是BCD签名问题了

一只猴子 · 发表于 2012-6-15 00:18:21

此外BOOTMGR怎么弄中文？我把BOOTMGR里面关于中文的语言包路径也修改了，修改为AXPE路径，并且准备了文件，但启动还是英文。
难道是因为MUI路径是动态？只认BOOT路径？

一只猴子 · 发表于 2012-6-15 00:32:32

bcdedit那个命令我这里不行？我这里输入后提示无法打开该BCD，并且报注册表配置数据库损坏，难道只能在PE下？我的是WIN7 SP1，换了个WIN7 SP1的BCDEDIT也不行

迷离境界 · 发表于 2012-6-15 00:58:26

原帖由 一只猴子 于 2012-6-15 00:18 发表
此外BOOTMGR怎么弄中文？我把BOOTMGR里面关于中文的语言包路径也修改了，修改为AXPE路径，并且准备了文件，但启动还是英文。
难道是因为MUI路径是动态？只认BOOT路径？

大家一起研究下吧，我也没改成中文.....

原帖由 一只猴子 于 2012-6-15 00:32 发表
bcdedit那个命令我这里不行？我这里输入后提示无法打开该BCD，并且报注册表配置数据库损坏，难道只能在PE下？我的是WIN7 SP1，换了个WIN7 SP1的BCDEDIT也不行

WIN7下修改我没试过.......我还一直用着XP.....
你试一试把BOOTMGR、BCD、 bcdedit.exe一起放到新建的文件夹里，文件夹里新建一个txt文本，复制这句命令 bcdedit /store BCD /set {bootmgr} nointegritychecks yes 到TXT，然后改名为BAT，运行这个BAT看看行不

[ 本帖最后由迷离境界于 2012-6-15 01:09 编辑 ]

xwan · 发表于 2012-6-15 02:12:44

谢谢分享，教程非常详细，图文并茂

tzxinqing · 发表于 2012-6-15 07:17:07

迷大又出手了！谢谢！

chiannet · 发表于 2012-6-15 07:42:29

迷离境界出手，我等有福了。

追风 · 发表于 2012-6-15 07:51:52

不错，终于能破解了，收藏下。

shan · 发表于 2012-6-15 08:13:14

收藏吧，暂时是看不懂，也不清楚有何大用处

bfgxp · 发表于 2012-6-15 10:19:39

刚测试了，6.2.8250与6.2.8400的bootmgr都无法解压，win8的vhd与此无缘了。

419788808 · 发表于 2012-6-15 10:34:05

哇、强大、不错、学习了

2010我你928 · 发表于 2012-6-15 11:05:03

真强大这都可以！！！

迷离境界 · 发表于 2012-6-15 12:23:52

原帖由 bfgxp 于 2012-6-15 10:19 发表
刚测试了，6.2.8250与6.2.8400的bootmgr都无法解压，win8的vhd与此无缘了。

试试看WIN8 6.2.7955.0的可不可以启动VHD，我没条件测试......实在不行找找看还有没别的版本.........
WIN8 BOOTMGR压缩方式变了确实难.....

tegl · 发表于 2012-6-15 12:31:43

支持原创，好文章

		自动登录	找回密码
密码			注册

2013.10.31重新编辑帖子：BOOTMGR破解，可自由修改: BOOT\BCD

评分