用WinBuilder制作一个Win8PE (X86,X64)

hhh333 · 发表于 2015-9-19 22:44:45

sp_star 发表于 2015-9-19 21:53
谢谢！我再试试。今天加了些文件，字体，改了脚本，现在切换大概可以到约40s。只是有时灵有时不灵。而且 ...

实机上出错对登录似乎无影响，实机与虚拟机不知有何区别？

sp_star · 发表于 2015-9-19 23:01:03

本帖最后由 sp_star 于 2015-9-19 23:06 编辑

hhh333 发表于 2015-9-19 22:44
实机上出错对登录似乎无影响，实机与虚拟机不知有何区别？

不知道，以前没碰到过这种情况。我这里虚拟机偶尔也会出错的。
检测到很多buffer overflow，估计是出现对话框的原因，但不会修复。

注意locale.nls

hhh333 · 发表于 2015-9-20 08:15:42

登录到admin目前在win10中只发现了一个好处就是可以将资源管理器PINT到任务栏的快速启动区了

friend8179 · 发表于 2015-9-20 09:48:42

可以修改ntoskrnl.EXE的Minint字符实现任意盘符的wim ramos的

这个方案应该WOW可用.

PS : 本人未实验,只是这个修改后和正常系统比较一致,如WIN8 的wim无法休眠,修改minint后就可以休眠了

2012qnmd · 发表于 2015-9-20 10:02:38

hhh333 发表于 2015-9-20 08:15
登录到admin目前在win10中只发现了一个好处就是可以将资源管理器PINT到任务栏的快速启动区了

好像不用.我的做PE完后,不知道怎么,它就出现在任务栏,原来我还想删除(平板下,任务栏图标尽可能的少才好)

2012qnmd · 发表于 2015-9-20 10:05:59

friend8179 发表于 2015-9-20 09:48
可以修改ntoskrnl.EXE的Minint字符实现任意盘符的wim ramos的

这个方案应该WOW可用.

没用的. C盘的RAMOS我成功了,WOW64一样不能用, 和PE仅差了那3个注册表,其它都一样.

另外, WIN10的,不用修改ntoskrnl.EXE的Minint字符,即可支持C盘. 只要导入那个MOUNT C盘的注册表

hhh333 · 发表于 2015-9-20 10:12:32

本帖最后由 hhh333 于 2015-9-20 10:21 编辑

friend8179 发表于 2015-9-20 09:48
可以修改ntoskrnl.EXE的Minint字符实现任意盘符的wim ramos的

这个方案应该WOW可用.

查了一下，有4个地方Unicode字符和1个asc字符，要修改哪一个，改成什么？

friend8179 · 发表于 2015-9-20 10:12:37

2012qnmd 发表于 2015-9-20 10:05
没用的. C盘的RAMOS我成功了,WOW64一样不能用, 和PE仅差了那3个注册表,其它都一样.

另外, WIN10的,不 ...

盘符神马的都是是浮云,我指的是修改这个去掉PE标识, 系统将不在认为这个系统是PE,而是正常系统

当然,如果你测试无效,当我白说,本来也没看完全部讨论......

sp_star · 发表于 2015-9-20 10:21:04

friend8179 发表于 2015-9-20 09:48
可以修改ntoskrnl.EXE的Minint字符实现任意盘符的wim ramos的

这个方案应该WOW可用.

X64修改这个文件真的没问题吗？能不能说详细点？

friend8179 · 发表于 2015-9-20 10:27:08

sp_star 发表于 2015-9-20 10:21
X64修改这个文件真的没问题吗？能不能说详细点？

以前我专门写了这个帖子的,后来账户被盗删了

位置在这里,这个是WIN7 X64的,对应WIN10的附近也应该是这些字符串

本人的是minint改为RAMWIM了的

注意修改后修正效验和

X64改是没问题的,启动时选择加载未前面驱动就可以进系统.

hhh333 · 发表于 2015-9-20 10:38:08

friend8179 发表于 2015-9-20 10:27
以前我专门写了这个帖子的,后来账户被盗删了

位置在这里,这个是WIN7 X64的,对应WIN10的附近也应该是这 ...

那就只有ASC一个地方：

sp_star · 发表于 2015-9-20 10:42:56

friend8179 发表于 2015-9-20 10:27
以前我专门写了这个帖子的,后来账户被盗删了

位置在这里,这个是WIN7 X64的,对应WIN10的附近也应该是这 ...

谢谢！还需普及一下，效验和如何修改？什么工具？
启动时选择加载未前面驱动就可以进系统. 是什么概念？

2012qnmd · 发表于 2015-9-20 10:50:56

这个吧......................

2012qnmd · 发表于 2015-9-20 10:56:04

上次改RAMOS ,直接成功.没有动这个. 以后再试一试这个.

其实,现在的问题,WOW64其实已经有效, 那个错误提示,好像是内存方面的错误.

可能是3大驱动共同导致的.

hhh333 · 发表于 2015-9-20 11:41:57

2012qnmd 发表于 2015-9-20 10:50
这个吧......................

应该好像是过不了数字签名验证吧？

sp_star · 发表于 2015-9-20 11:46:27

friend8179 发表于 2015-9-20 10:27
以前我专门写了这个帖子的,后来账户被盗删了

位置在这里,这个是WIN7 X64的,对应WIN10的附近也应该是这 ...

用PE Editor修正校验和，BCD以禁用数字签名，还是进不去。

赤木刚宪 · 发表于 2015-9-20 12:03:04

sp_star 发表于 2015-9-20 11:46
用PE Editor修正校验和，BCD以禁用数字签名，还是进不去。

bcd开测试模式

sp_star · 发表于 2015-9-20 12:18:17

赤木刚宪发表于 2015-9-20 12:03
bcd开测试模式

开了。不知道PE Editor算得对不对。

hhh333 · 发表于 2015-9-20 14:12:32

2012qnmd 发表于 2015-9-20 10:02
好像不用.我的做PE完后,不知道怎么,它就出现在任务栏,原来我还想删除(平板下,任务栏图标尽可能的少才好)
...

自己出来的吗？不用PECMD的PINT“钉”上去？

friend8179 · 发表于 2015-9-20 14:45:18

sp_star 发表于 2015-9-20 11:46
用PE Editor修正校验和，BCD以禁用数字签名，还是进不去。

F8,倒是第3个菜单

sp_star · 发表于 2015-9-20 15:04:44

friend8179 发表于 2015-9-20 14:45
F8,倒是第3个菜单

PE啊，F8菜单出不来。改BCD不行吗?
PE Editor计算有问题，原始文件更新一下也给改了。后来用CFF Explorer计算，但结果一样，还是起不来.....

friend8179 · 发表于 2015-9-20 15:21:44

sp_star 发表于 2015-9-20 15:04
PE啊，F8菜单出不来。改BCD不行吗?
PE Editor计算有问题，原始文件更新一下也给改了。后来用CFF Explore ...

盲输入, 你看下正常系统菜单是倒数第几个,

如果缺文件,F8后会是黑屏状态

一般WIN7倒数第2个,WIN8倒数第3个,估计WIN10也是倒数第3个

也就是按三下方向键 "上",然后"回车"

如果确实能解决WOW问题,再想下签名问题,目前WIN7,8都是有破解内核的,加载驱动不需要签名文件,win10估计也有,暂时未放出

hhh333 · 发表于 2015-9-20 15:36:04

本帖最后由 hhh333 于 2015-9-20 15:39 编辑

sp_star 发表于 2015-9-20 15:04
PE啊，F8菜单出不来。改BCD不行吗?
PE Editor计算有问题，原始文件更新一下也给改了。后来用CFF Explore ...

这个不是校验和的问题，是数字签名的问题，提示说明了。要么找到对应的CAT文件，重新做一个，要么找到破解的

sp_star · 发表于 2015-9-20 15:50:44

friend8179 发表于 2015-9-20 15:21
盲输入, 你看下正常系统菜单是倒数第几个,

如果缺文件,F8后会是黑屏状态

这个方法果然能进去，系统还变成了C盘。有把注册表改成了C盘，但还是没有用，错误和之前一样。
出错信息：

process monitor：

friend8179 · 发表于 2015-9-20 15:58:16

sp_star 发表于 2015-9-20 15:50
这个方法果然能进去，系统还变成了C盘。有把注册表改成了C盘，但还是没有用，错误和之前一样。
出错信息 ...

叉,这居然都会失败

楼主方便传我WIN10 的X64 PE么?我来折腾下

sp_star · 发表于 2015-9-20 16:09:32

friend8179 发表于 2015-9-20 15:58
叉,这居然都会失败

楼主方便传我WIN10 的X64 PE么?我来折腾下

百度网盘缓慢上传中，传好告诉你。

2012qnmd · 发表于 2015-9-20 16:31:42

改minint后, 进不去了,报那个文件错误.
等以后win10版本看看吧. 或者服务器版.

其实不用PE,找个很精简的安装版,继续精简. 安装VHD 如果成功, 加入3个驱动,即可C盘RAMOS

此VHD, 单独家FBWF, WOW64可用, 但是开始菜单好像不行了.

而PE, 替换3个驱动版本,仍然不行.

那个错误,好像内存错误, 所以,无解

sp_star · 发表于 2015-9-20 16:48:43

2012qnmd 发表于 2015-9-20 16:31
改minint后, 进不去了,报那个文件错误.
等以后win10版本看看吧. 或者服务器版.

改minint后，要按照friend8179的方法，按F8才能启动。

你的意思是不是：
1. 很精简的VHD安装版wow64能用。
2. 上面VHD版制成C盘RAMOS(wim, fbwf版)wow64也能用

sp_star · 发表于 2015-9-20 16:49:57

friend8179 发表于 2015-9-20 15:58
叉,这居然都会失败

楼主方便传我WIN10 的X64 PE么?我来折腾下

链接: http://pan.baidu.com/s/1pJzhN2F 密码: ywhb

环境变量中USERNAME仍然是SYSTEM，是不是表示改得不对？

hhh333 · 发表于 2015-9-20 17:05:32

本帖最后由 hhh333 于 2015-9-20 17:09 编辑

将PE解开到一个盘，改分区PBR为bootmgr，改BCD菜单为本地启动，出菜单选win10，回车之前按F8，摸黑按3下向上键再回车。我也进去了，32位还是34号错误

用WinBuilder制作一个Win8PE (X86,X64)

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

浏览过的版块

		自动登录	找回密码
密码			注册