[原创]突破PE的资源限制

liulaotou2 · 发表于 2004-6-7 20:32:30

[UploadFile=34_2731.zip]没有经过破解的winlogon.exe会有6个进程的限制。
破解以后的winlogon.exe又会有分辨率等限制。
PESHELL的作者TheTruth最新创作了PELoader.exe来引导系统外壳，这样就没有资源限制。
使用上面非常方便，winlogon.exe也可以更换版本了，前提是微软的原版。
修改方法：
1、把PELoader.exe拷贝到%systemroot%\system32下面。
2、加载setupreg.hiv，把Setup下面的“CmdLine”键值改成“PELoader.exe PEShell.exe”就可以了。如果你原来的SHELL不是PESHELL.EXE就保留原来的样子，在前面加上“PELoader.exe ”就可以了。
附件里面有英文版本的详细说明。

ycx · 发表于 2004-6-7 20:38:26

支持一下，正在寻找的东西终于找到了！！！

lookme6 · 发表于 2004-6-7 21:26:13

godant · 发表于 2004-6-7 21:55:04

作用不太明显,只减少约2M内存的使用.至于分辩率问题,这不关破解winlogon的事,可能你设好.

leebaker · 发表于 2004-6-7 23:00:44

好，可以一试

YCX · 发表于 2004-6-8 20:16:14

用了一下，确实不错。不过有个问题，不知道大家遇到没有，就是用peloader加载新的shell后，原来的shell就会隐藏，这时如果关闭新加载的shell后桌面上就什么也没有了（只有墙纸），无法重启机子，只能reset，有那位高手能指点一下如何解决这个问题？

liulaotou2 · 发表于 2004-6-8 21:48:37

你的SHELL是什么？
除非你使用了-hide选项，否则用peloader加载的SHELL不会隐藏。
比如说：peloader.exe cmd.exe加载CMD为你的SHELL。
如果用EXIT退出CMD以后不到30秒，系统就会自动重启。

YCX · 发表于 2004-6-8 22:24:31

多谢指点!
新的shell没有隐藏,但是新的shell加载以后原来的shell就隐藏了,比如开始windows PE启动它的默认shell cmd.exe,启动后我用peloader加载erd的shell windowsshell.exe 这时cmd.exe隐藏,然后我退出新加载的shell windowsshell.exe 桌面上就什么也没有了,原来的shell cmd.exe也无法返回,怎么重启系统呢?

godant · 发表于 2004-6-8 22:27:46

还是那话,效果不明显,我原来还以为可节约2M,但经过反复试验,证实是一样的,由于多运行了peloader.exe,还多用了0.324M内存.我看不值,但如放到ERD上用,那效果就出来了,特别是4.1版.也没有隐藏SHELL这现象.可能跟加载不同吧.我是直接加入"EXPLORER"的."HKLM,"Setup", "CmdLine",0x00000002,"Peloader.exe Explorer.exe"

YCX · 发表于 2004-6-8 22:40:22

在"HKLM,"Setup", "CmdLine",0x00000002,"Peloader.exe Explorer.exe" 中直接加载,我还没有试,不知道是不是可以,在退出Peloader.exe加载的shell Explorer.exe后系统是不是重启.
godant:你说效果不明显,我不是太懂,peloader好像是用来解除windows PE只能同时运行6个程序的限制的,不是用来节约内存资源的.我用过确实可以同时运行更多程序,我试了一下同时运行18个程序没有出现问题.

liulaotou2 · 发表于 2004-6-8 23:25:37

你应该按照我说的方法直接加载就没有问题了。
何止是18个程序，有人做个测试，运行很多个程序，最后是操作系统内存不够了才停止测试的。
用最新版本的PESHELL作为外壳控制器，就是用PELOADER.EXE PESHELL.EXE启动，这样就不会出现空桌面的现象，按“Ctrl+Alt+Del”，PESHELL就会到前面来了。
我已经建议作者把这个功能加到PESHELL里面去，这样就更省内存了。
具体的实现还要一段时间。

ycx · 发表于 2004-6-8 23:39:09

多谢liulaotou2 指点!多谢!多谢!
你说建议作者把peloader加入到peshell中去,那太好了!作者最好做两种版本,一种是集成到peshell中去的,这样使用简单(peshell也非常好);一种是单独的peloader,可以在加载shell时添加参数,有更大的自由度.

godant · 发表于 2004-6-9 00:45:38

[UploadFile=34_2731_12.png]不是每个人都用peshell的,虽然peshell是一个不错的选择软件,但我认为还是直接做一个运行服务批文的软件就行,效果会比XPELogon.exe还要好.
我是在我自作的PE上试运行的,先在破解版上分别运行"Excel2000,Word2000,Hex Workshop,Internet Explorer,Opara,CuteFTP,"再运行"PhotoStudio"就说内存不够,打开Taskmgr,得出实用内存约22M左右,这与注册表实容量基本相等.重启后用PELoader试,前提一样,都是用"Explorer(真实微软)"作SHELL,也是分别运行以上软件,结果是一样的,后者还多用了0.324M,这样就说清楚,它们用的都是PE上默认的注册表内存,因为做的时候都把页面文件变量设为"零"的,所以PE实际可用内存只有20M左右.我不知道你所说不18个软件是什么样的软件,如象NOTEPAD.EXE,扫雷,纸牌等小程序,估计二十个也没问题.
但我发现用在ERD上效果就不一样,印象中就算用破解的winlogon.exe也只能运行二个左右,就象没破解一样,但加入这PELoader之后,发现基本可以同时运行六个软件!如图:这几个中算McAfee和SoftEther比较食内存.

12345q · 发表于 2004-6-9 01:31:18

“破解版”是不是指破解winlogon.exe？
如何破解？
谢谢！

ycx · 发表于 2004-6-9 09:19:38

下面引用由godant在 2004/06/09 00:45am 发表的内容：
不是每个人都用peshell的,虽然peshell是一个不错的选择软件,但我认为还是直接做一个运行服务批文的软件就行,效果会比XPELogon.exe还要好.
我是在我自作的PE上试运行的,先在破解版上分别运行"Excel2000,Word ...

只是相比较而言,不用peloader的windowsPE也最多只能运行7、8个相notepad这样的小程序，至于你说的word、excel等这些大软件，我还没有试过。
你作的PE挺好的！

godant · 发表于 2004-6-9 16:56:16

下面引用由12345q在 2004/06/09 01:31am 发表的内容：
“破解版”是不是指破解winlogon.exe？
如何破解？
谢谢！

对,正是指winlogon.exe
方法是用十六进制编辑器打开winlogon.exe
找到 01A1C85B0701C9C3558B 和 EB2C8B4708
换成 0133C0909090C9C3558B 和 90908B4708
加入 HKLM,"ControlSet001\Control\MiniNT" 这一句
这样,就能解除微软对 DEFAULT 用户资源的限制.

pizigao · 发表于 2004-6-11 08:27:17

学习

ko123 · 发表于 2004-6-11 18:41:03

请问如何打开setupreg.hiv？我用了regedit 和regedt32都不能打开！

liulaotou2 · 发表于 2004-6-13 07:55:33

运行REGEDIT.EXE
菜单：文件－>加载配置项，选定SETUPREG.HIV。
最好在XP下面运行。
也可以在PE中运行，此时SETUPREG.HIV最好在硬盘上面。

失败失败 · 发表于 2004-12-4 09:22:44

好，我试试

wjh111cn · 发表于 2004-12-4 11:23:16

运行REGEDIT.EXE
菜单：文件－>加载配置项，选定SETUPREG.HIV。
最好在XP下面运行。
也可以在PE中运行，此时SETUPREG.HIV最好在硬盘上面。

加载配置项呈现灰色不能点击。如何办？

		自动登录	找回密码
密码			注册

[原创]突破PE的资源限制