无忧启动论坛

标题: 2013.10.31重新编辑帖子：BOOTMGR破解，可自由修改: BOOT\BCD [打印本页]
作者: 迷离境界    时间: 2012-6-14 19:44
标题: 2013.10.31重新编辑帖子：BOOTMGR破解，可自由修改: BOOT\BCD
本帖最后由 迷离境界 于 2018-9-12 12:03 编辑

历史修改BOOTMGR的帖子传送门：
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=174163
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=184015
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=196801

=============================  分 割 线 ==================================

2楼：
http://bbs.wuyou.net/forum.php?mod=redirect&goto=findpost&ptid=211314&pid=2464644&fromuid=244058
1、BCD菜单的修改
2、BOOTMGR支持中文菜单的修改
3、PXE启动多个WIN8PE 、WIN7PE时Bootmgr.exe等文件的修改方法


=============================  分 割 线 ==================================

（2013.10.31）前言：从2012年6月以来发现这两个工具写下这帖子，由于当时工作刚调动，工作实在繁忙，偶尔上论坛来看看，之前匆忙写下帖子并未能抽时间过多测试研究，可能之前的方法不十分准确，有些步骤也不一定是必须的，经过这一年多时间来大家修改使用上基本没出现什么大问题，可能也没有人会去测试验证方法是否正确......本人经过一些简单的修改后引导测试，重新编辑这个帖子，省去一些步骤的修改，使修改方法简单一些、容易看懂一些。省得误导了大家，也省得朋友们看笑话，毕竟论坛里国内的、外国的朋友都有.......本人知识有限、能力有限，如有不正确的地方还请朋友们教导指正...........

2012.08.12
BOOTMGR_Recompiler_v2 工具篇：

BOOTMGR 从 WIN8 Pre-M3 6.2.7955.0 版本之后压缩方式改变为 XpressHuffman 压缩方式..... 之前的工具已经无法解压缩。
非常感谢 joakim 这位外国的朋友更新了BOOTMGR的破解修改工具为V2版，使得BOOTMGR内的路径修改变得容易....
原帖：http://reboot.pro/16824/
http://reboot.pro/files/file/188-bootmgr-recompiler/
参考了这位外国朋友的帖子总结得出 BOOTMGR 修改路径的方法：
一.  用WinHex（或其他16进制编辑器）打开bootmgr.exe（在微软安装光盘镜像ISO里BOOT.WIM里 Windows\boot\PXE\下）修改好自己所需的目录路径后保存。
                                  各版本修改bootmgr.exe里目录路径的对应的偏移量：
                                                  目录路径:   \Boot           \Boot\BCD     \Boot\Fonts
                   Windows 10.0.10240.16384 :   0x010FE      0x0114E        0x04C82
Windows 8.1 Update（6.3.9600.17031）:   0x00D36     0x00D86        0x03D82
                                 Windows 8.1正式版:   0x00D36      0x00D86       0x03BDA
                                   Windows 8 正式版:   0x8340A      0x8345E        0x87FE2
                                       Windows 7 SP1 :  0x650F2       0x65146        0x6743E

二.  把ntdll.dll（在\Windows\System32\下）复制到V2工具x86目录下，打开BOOTMGR_Recompiler_x86.exe，修改Windows 8 的bootmgr.exe 勾选Use ntdll.dll 和 Use XpressHuff （修改Windows 7 和之前的版本的bootmgr.exe 勾选Use ntdll.dll 和 Use LZNT1），点Open bootmgr.exe选择修改好的bootmgr.exe，会提示CheckSum in pe was incorrect.click yes to update checksum ，PE的校验和是不正确的，单击“是”以更新校验和。自动压缩保存为（生成在选择的bootmgr.exe同目录下）bootmgr_mod命名的文件，这个bootmgr_mod就是改好路径的BOOTMGR ，即可使用。
需要注意（从原帖理解得来）：任何Windows版本的ntdll.dll 都支持LZNT1方式压缩，而XpressHuffman方式压缩只支持Windows 8 的ntdll.dll 。V2工具使用MSCompression.dll 也支持LZNT1方式和XpressHuffman方式这两种方式压缩，但工具编译的x86版本使用MSCompression.dll 还存在一些问题，所以在32位系统中使用工具x86版本选择是使用ntdll.dll。

三.  特别注意：修改好的BOOTMGR支持使用任意已经禁止数字签名验证的BCD文件，如使用未禁止数字签名验证的BCD，将无法正常引导启动。已经禁止数字签名验证的BCD文件里的菜单以后再次编辑都可直接使用而不用再次去除数字签名验证，一次禁止，一劳永逸。（当然，使用未经修改的原版BOOTMGR不用理会数字签名验证的问题）
去除数字签名验证方法：
1. BCD文件 、bcdedit.exe 文件放在同一目录文件夹下，使用 bcdedit /store BCD /set {bootmgr} nointegritychecks yes 这条命令即可。（也可以把 BCD文件、 bcdedit.exe 放在同一文件夹里，文件夹里新建一个.bat文件，复制这句命令 bcdedit /store BCD文件名 /set {bootmgr} nointegritychecks yes 到.bat文件，运行这个.bat ....）。
不确定是否已禁止，可直接用那条命令即可去除。
2. 也可以在编辑BCD菜单时直接添加参数来禁止验证。
例如：用BCDtool 编辑BCD时，在Windows Boot Manager项 如果没有 参数：nointegritychecks  值：Yes  ，请自行添加参数，如果有则说明已禁止验证可略过。
用BOOTICE 编辑BCD时，在Windows Boot Manager项 如果没有 参数：DisableIntegrityChecks  值：True  ，请自行添加参数，如果有则说明已禁止验证可略过。
其它的工具修改BCD请自行研究添加参数，在此不能一一列举....

修改BOOTMGR工具V2版： BOOTMGR_Recompiler_v2.7z (1.84 MB, 下载次数: 6253)