修改PE有两个问题求各版主、大大一定来帮我下，谢谢！

callc

修改PE有两个问题求各版主、大大一定来帮我下，谢谢！

2010ihotte

RegFromApp   监控 explorer.exe 注册表读写

callc

2010ihotte 发表于 2013-8-5 02:59
RegFromApp   监控 explorer.exe 注册表读写

老大具体点好吗？

callc

问题1改哪里改？
问题2哪里改？

callc

2012Taobao 发表于 2013-8-5 03:11
问题1见水老详解：http://bbs.wuyou.net/forum.php?mod=redirect&goto=findpost&ptid=311459&pid=2820223&f ...

感谢！

现在就这一个问题还没解决。

HB天意

callc 发表于 2013-8-5 05:13
感谢！

现在就这一个问题还没解决。

查看配置文件PINT字样的语句。

callc

HB天意 发表于 2013-8-5 09:38
查看配置文件PINT字样的语句。

我在“systemcpl.dll.mui”看过这个应该是你的PE修改的，下载自HPY大，
配置文件就是找不到PINT命令。


TEAM EXEC =!WINPESHL.EXE|DISP B32
TEAM ENVI W=%WinDir%|ENVI WS=%W%\SYSTEM32
TEAM LOGO %WS%\LOGO.JPG|INIT U

TEXT Win8 PE 正在启动 ... #0xFFFFFF T50 L400 $28
EXEC =!%WinDir%\SYSTEM32\AUTONUMLOCK.EXE
EXEC =!%WinDir%\SYSTEM32\REGWS.CMD
EXEC =!%WinDir%\SYSTEM32\SETWIM.CMD       
EXEC =!%WinDir%\SYSTEM32\ORDERDRV.CMD
TEAM WAIT 2000|KILL MOUNTVOL.EXE

//加载程序
LINK %DeskTop%\启用网络,pecmd.exe,load "%ProgramFiles%\Drives\INST_NET.INI",Shell32.dll#135
LINK %Programs%\驱动支持\启用网络,pecmd.exe,load "%ProgramFiles%\Drives\INST_NET.INI",Shell32.dll#135
LINK %DeskTop%\启用声卡,pecmd.exe,load "%ProgramFiles%\Drives\INST_SND.INI",Shell32.dll#168
LINK %Programs%\驱动支持\启用声卡,pecmd.exe,load "%ProgramFiles%\Drives\INST_SND.INI",Shell32.dll#168
LINK %Programs%\刷新系统,%WS%\pecmd.exe,kill Explorer.exe,%W%\Explorer.exe
LINK %Programs%\远程外置程序,%W%\MapW.cmd,,%WS%\SHELL32.DLL#17
LINK %DeskTop%\搜索PETOOLS程序,%WS%\PETOOLS.CMD,,Shell32.dll#22
LINK %Programs%\附件\搜索PETOOLS程序,%WS%\PETOOLS.CMD,,Shell32.dll#22
LINK %Programs%\附件\设置虚拟内存,%WS%\SETPAGEFILE.EXE
LINK %Programs%\附件\记事本,%WS%\notepad.exe
LINK %Programs%\附件\命令提示符,%WS%\CMD.EXE
LINK %Programs%\附件\注册表编辑器,%W%\REGEDIT.EXE
LINK %Programs%\管理工具\磁盘管理,%WS%\diskmgmt.msc
LINK %Programs%\管理工具\计算机管理,%WS%\compmgmt.msc
LINK %Programs%\管理工具\设备管理,%WS%\devmgmt.msc
LINK %Programs%\管理工具\服务,%WS%\services.msc
LINK %Programs%\映像编辑\映像编辑工具 WIMTOOL,%WS%\WIMTOOL.EXE
LINK %Programs%\磁盘光盘\虚拟光驱 IMDISK,%WS%\IMDISK.CPL,,%WS%\IMDISK.ICO

//去掉快捷方式箭头
REGI HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Icons\29=X:\WINDOWS\SYSTEM32\Emp.ico,0
//注册相关项
FORX *.ocx,Regocx,0,CALL $%Regocx%
FORX msxml*.dll,Regdll,0,CALL $%Regdll%
REGI HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Audit\!
REGI HKCR\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Manage\command\=~%SystemRoot%\system32\mmc.exe compmgmt.msc
EXEC =!%WS%\FBINST (ud) output "MINIPE/UDW8PE.INI" X:/%~nx
LOAD X:\UDW8PE.INI

SHEL %SystemRoot%\explorer.exe
TEAM FILE %public%\desktop\desktop.ini|FILE %desktop%\desktop.ini|FILE X:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup|FILE X:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
DEVI %SystemRoot%\inf\basicdisplay.inf
DEVI %SystemRoot%\inf\BasicRender.inf
DEVI %SystemRoot%\inf\usb.inf
DEVI %SystemRoot%\inf\usbport.inf

EXEC @REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce /VA /F
EXEC @REG DELETE HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce /VA /F
EXEC !x:\windows\system32\internat.exe

2010ihotte

callc 发表于 2013-8-5 05:13
感谢！

现在就这一个问题还没解决。

修改后备份注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartPage2

备份
AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu
AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar

callc

2010ihotte 发表于 2013-8-5 15:05
修改后备份注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband
H ...

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartPage2

这个是改任务栏窗口显示方式的吧。

callc

2010ihotte 发表于 2013-8-5 15:05
修改后备份注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband
H ...

你说的方法有点看不懂

2010ihotte

callc 发表于 2013-8-5 15:12
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartPage2

这个是改任务栏 ...

解锁那两个程序后，备份注册表
这两个位置都是保存在注册表里的，光删除文件没用

HB天意

2010ihotte 发表于 2013-8-5 15:05
修改后备份注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband
H ...

那两个是什么程序？

2010ihotte

HB天意 发表于 2013-8-5 16:42
那两个是什么程序？

这个PE不是我的，

2013o

这是  pe作品发布区
版大 速移此贴