[求助]关于PE的查看文件方式

icecrab · 发表于 2008-9-6 04:20:04

修改PE的文件查看方式(图标,平铺,列表等等)
搜索了一下

知道

;图标查看
[Default.AddReg]
0x3, "Software\Microsoft\Windows\CurrentVersion\Explorer\Streams",
"Settings", 08,00,00,00,01,00,00,00,01,00,00,00,e0,d0,57,00,73,35,cf,11,ae,69,08,00,2b,2e,12,62,04,00,00,00,20,00,00,00,43,00,00,00

可是具体该怎么用不明白.
不熟悉PE,所以求助该怎么具体的修改.

感谢回答.

zer · 发表于 2008-9-6 05:37:07

在注册表里改的，具体还不会

千里独行 · 发表于 2008-9-6 09:41:33

其实就是运行注册表工具regedit.exe，然后在“HKEY_LOCAL_MACHINE”单击，点左上角的“文件”，选“加载配置单元”，打开准备好要修改的“DEFAULT”文件（这个文件位于PE的WinPE.IS_或WinPE.IM_里面，要先解压WinPE.IS_或WinPE.IM_得到WinPE.ISO或WinPE.IMG，用UltraISO从WinPE.ISO的WXPE\SYSTEM32\CONFIG目录下面提取文件名为DEFAULT的文件，如果是WinPE.IMG，则用VDM加载。），在“项名称”里随便输入一个目录名，比如1111,然后单击“HKEY_LOCAL_MACHINE”，找到1111，接下来就是按上面的路径“Software\Microsoft\Windows\CurrentVersion\Explorer\Streams”展开，找到Streams，修改完毕后，选中“1111”,点击左上角的“文件（F）”，再点“卸载配置单元（U）”，就行了。
最后是将修改好的DEFAULT替换旧的DEFAULT（用UltraISO编辑WinPE.ISO，在WXPE\SYSTEM32\CONFIG将旧的DEFAULT换成刚修改好的DEFAULT，保存），最后用最大压缩CAB压缩WinPE.ISO，得到WinPE.IS_，将新的WinPE.IS_替换掉旧的WinPE.IS_，修改完毕。

[ 本帖最后由千里独行于 2008-9-6 09:48 编辑 ]

mapeimapei · 发表于 2008-9-6 10:15:51

楼上的方法是不行的，，这个教程本身有问题。。

mapeimapei · 发表于 2008-9-6 10:17:03

经过我的研究，最终使用REGI命令实现了，，如下：

REGI HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Streams\Settings=@08 00 00 00 06 00 00 00 01 00 00 00 e5 25 f1 65 e1 7b 10 48 ba 9d d2 71 c8 43 2c e3 04 00 00 00 1a 00 00 00 43 00 00 00 `设置图标的排列形式为平铺

mapeimapei · 发表于 2008-9-6 10:20:31

貌似图标方式排列的话，，j就是=@80 就OK了。。

其他的楼主可以在PE下先手动修改排列方式，然后提取注册表文件看看，，然后用REGI命令实现。。

icecrab · 发表于 2008-9-6 10:59:22

在注册表里修改  再提取?

好像不错的想法  等我去看看
刚睡醒  哈哈哈

感谢回答

玄天 · 发表于 2008-9-6 21:25:29

二楼的方法没错,不过lz得先搞清楚 .inf 和 .reg 的写法^0^

lforl · 发表于 2011-3-6 20:36:03

原来把附件的设置导入到DEFAULT是有效的，只是PECMD.ini的设置（不管如何弄似乎没法设为列表，PECMD.exe的bug?）干扰了。去除PECMD.ini的此项设置，一切OK.
详见http://bbs.wuyou.net/forum.php?mod=viewthread&tid=129542

[ 本帖最后由 lforl 于 2011-3-6 21:11 编辑 ]

		自动登录	找回密码
密码			注册