用WinBuilder制作一个Win8PE (X86,X64)

2012qnmd

红毛樱木 发表于 2017-5-5 14:51
看来得改一下了，install有的文件就不用winre的。
不知道这样合理不合理

好像这个文件,还有任务管理器,其它还有不一样的吗?

hhh333

yamingw 发表于 2017-5-5 14:33
将imageres.dll换成install.wim里那个23MB的就可以load su.ini,已经用5.2日的win10builder测试通过

还是老大有心，这个也发现了。这个文件映像中是个资源文件吧

红毛樱木

yamingw 发表于 2017-5-5 14:33
将imageres.dll换成install.wim里那个23MB的就可以load su.ini,已经用5.2日的win10builder测试通过

看来得改一下了，install有的文件就不用winre的。
不知道这样合理不合理

yamingw

将imageres.dll换成install.wim里那个23MB的就可以load su.ini,已经用5.2日的win10builder测试通过

红毛樱木

hhh333 发表于 2017-5-4 10:08
admin切换目前是注册表问题还是文件问题？

应该是文件问题

hhh333

红毛樱木 发表于 2017-5-3 22:51
TapiSvc确实是错的，和Sp_star提过一次，他忘记改了，我跟着后面也就没动了。让他背锅

admin切换目前是注册表问题还是文件问题？

红毛樱木

TapiSvc确实是错的，和Sp_star提过一次，他忘记改了，我跟着后面也就没动了。让他背锅

hhh333

SERV Server=SERV LanmanServer

SERV TapiSrv

2012qnmd

麻烦确定下服务名称,服务里面看到的好像是这样

//文件共享
//名称有问题    SERV Server
    SERV LanmanServer
    SERV LanmanWorkstation
    //网络防火墙
    SERV mpssvc
    //宽带连接服务
//名称有问题    SERV TapiSvc
    SERV TapiSrv
    SERV RasMan
    SERV RasAuto
    //无线网络
    SERV dot3svc
    SERV wlansvc
    SERV wwansvc

hhh333

1.serv我没有-wait参数，似乎是正常的
2.其他不说，IE的确是稳定些。因为这个觉得还有点价值

红毛樱木

hhh333 发表于 2017-5-3 00:10
网络出图标并激活状态小结：
1、注册表：
主要增加3个：ControlSet001\Services\WFPLWFS、ControlSet001\ ...

15063最好还是别作为主打版本pe，一些消息说该版本内置驱动存在诸多问题。

红毛樱木

hhh333 发表于 2017-5-3 00:10
网络出图标并激活状态小结：
1、注册表：
主要增加3个：ControlSet001\Services\WFPLWFS、ControlSet001\ ...

外置，问题的关键也就在SERV -wait上了。

hhh333

网络出图标并激活状态小结：
1、注册表：
主要增加3个：ControlSet001\Services\WFPLWFS、ControlSet001\Control\NetworkUXManager、ControlSet001\Control\NetworkSetup2，前两个可以出图标，后一个可以激活图标，这三个注册表可以从install的system中提取 addreg.7z (9.93 KB, 下载次数: 33)

2017-5-3 07:00 上传

点击文件名下载附件

；
2、启动脚本：

1. _SUB NET_INIT
   
2. `初始化网络
   
3. IFEX %WinDir%\system32\schema.dat,!EXEC =*netcfg.exe -v -winpe
   
4. EXEC =!netcfg.exe -e -c s -i MS_Server
   
5. EXEC =!netcfg.exe -e -c p -i MS_NDISWAN
   
6. EXEC =!netcfg.exe -e -c s -i MS_RASMAN
   
7. EXEC =!netcfg.exe -e -c p -i MS_PPPOE
   
8. EXEC =!netcfg.exe -e -c p -i MS_NDISUIO
   
9. EXEC =!netcfg.exe -e -c s -i ms_nativewifip
   
10. `Link Layer Discovery Protocal
    
11. EXEC =!netcfg.exe -e -c p -i ms_lltdio
    
12. EXEC =!netcfg.exe -e -c p -i ms_rspndr
    
13. EXEC =!netcfg.exe -e -c p -i ms_lldp
    
14. SERV dhcp
    
15. `启动网络服务
    
16. REGI HKLM\SYSTEM\Setup\SystemSetupInProgress=#0
    
17. `网络状态指示
    
18. SERV wcmsvc
    
19. SERV nlasvc
    
20. SERV netprofm
    
21. SERV RasMan
    
22. `文件共享
    
23. SERV Server
    
24. REGI HKLM\SYSTEM\Setup\SystemSetupInProgress=#1
    
25. _END

复制代码

这里最重要的是SERV RasMan没有这一句根本就不出图标，我的是三卡分离的，RasMan服务相关文件多数已经提取到了系统外，运行这一句会不成功，但能保证出图标，不太清楚机制。每个serv命令都不必用-wait参数，这样不会影响启动过程速度。
3、还有几个文件：
WFPLWF.sys、ImplatSetup.dll、inetcomm.dll前面两个与出图标有关，缺最后一个不能激活。其他文件按常规补充，这几个在10240中可以不要。

红毛樱木

2012qnmd 发表于 2017-5-2 20:42
yamingw那个大PE可以切换administrator

INSTALL.WIM中的SYSTEM注册表,按他这个就可以

用install.wim中的system注册表，得补很多文件才行。

2012qnmd

yamingw那个大PE可以切换administrator

INSTALL.WIM中的SYSTEM注册表,按他这个就可以

在WIN10PE中使用完整的SYSTEM注册表，从install.wim的注册表修改而来。
修改步骤:
1.        挂在SYSTEM注册表，获取权限，将C:\ ，D:\都替换成X:\
2.        导入FBWF，Ramdisk，WimFsf这3个注册表
3.        删除一些服务，这些服务在PE里不能正常启动，但可能会影响到PE启动。(有些可能是不必删除的)

##=== Delete Services : start=0 ===
RegDelete, HKLM, pe-sys\ControlSet001\Services\PEAUTH
RegDelete, HKLM, pe-sys\ControlSet001\Services\hwpolicy
RegDelete, HKLM, pe-sys\ControlSet001\Services\WdBoot
RegDelete, HKLM, pe-sys\ControlSet001\Services\WdFilter
RegDelete, HKLM, pe-sys\ControlSet001\Services\storflt
##== reference to 2012doberman's PE, WFPLWFS is MUST for WLAN and PPPOE ===
##RegDelete, HKLM, pe-sys\ControlSet001\Services\WFPLWFS
//== fix for rdyboost ==
RegDelete, HKLM, pe-sys\ControlSet001\Services\rdyboost
RegWrite,HKLM,0x7,pe-sys\ControlSet001\Control\Class\{71a27cdd-812a-11d0-bec7-08002be2092f},LowerFilters,fvevol, NOWARN
##=== win10pe : start=0 ===
RegDelete, HKLM, pe-sys\ControlSet001\Services\DPS
RegDelete, HKLM, pe-sys\ControlSet001\Services\WindowsTrustedRT
RegDelete, HKLM, pe-sys\ControlSet001\Services\WindowsTrustedRTProxy
##=== win10pe : start=1 ===
RegDelete, HKLM, pe-sys\ControlSet001\Services\ahcache
RegDelete, HKLM, pe-sys\ControlSet001\Services\FileCrypt
RegDelete, HKLM, pe-sys\ControlSet001\Services\gencounter
RegDelete, HKLM, pe-sys\ControlSet001\Services\sppsvc
RegDelete, HKLM, pe-sys\ControlSet001\Services\npsvctrig
##=== Delete Services : start=1 ===
RegDelete, HKLM, pe-sys\ControlSet001\Services\Beep
RegDelete, HKLM, pe-sys\ControlSet001\Services\CSC
RegDelete, HKLM, pe-sys\ControlSet001\Services\dam
RegDelete, HKLM, pe-sys\ControlSet001\Services\NetBIOS
RegDelete, HKLM, pe-sys\ControlSet001\Services\Psched
RegDelete, HKLM, pe-sys\ControlSet001\Services\discache
RegDelete, HKLM, pe-sys\ControlSet001\Services\Wanarpv6

4. 修改SYSTEM\Setup的表项，看起来像个PE
RegDelete, HKLM, pe-sys\Setup, RespecializeCmdLine
RegDelete, HKLM, pe-sys\Setup, SetupPhase
RegDelete, HKLM, pe-sys\Setup, CloneTag
RegDelete, HKLM, pe-sys\Setup, Respecialize
RegDelete, HKLM, pe-sys\Setup, OOBEInProgress
RegDelete, HKLM, pe-sys\Setup, WorkingDirectory
//
RegWrite,HKLM,0x4,pe-sys\Setup,RestartSetup,0
RegWrite,HKLM,0x4,pe-sys\Setup,SetupType,1
RegWrite,HKLM,0x4,pe-sys\Setup,SystemSetupInProgress,1
RegWrite,HKLM,0x4,pe-sys\Setup,FactoryPreInstallInProgress,1
RegWrite,HKLM,0x1,pe-sys\Setup,CmdLine,PECMD.EXE MAIN %Windir%\system32\PECMD.INI

5. 处理一些关于Lsa的注册表
RegDelete, HKLM, pe-sys\ControlSet001\Control\LsaInformation
RegDelete, HKLM, pe-sys\ControlSet001\Control\Lsa, SecureBoot
RegDelete, HKLM, pe-sys\ControlSet001\Control, FirmwareBootDevice
RegDelete, HKLM, pe-sys\ControlSet001\Control, LastBootShutdown
RegDelete, HKLM, pe-sys\ControlSet001\Control, LastBootSucceeded
RegDelete, HKLM, pe-sys\ControlSet001\Control, SystemBootDevice
RegDelete, HKLM, pe-sys\ControlSet001\Control, SystemStartOptions

这个需要PE的补充:
RegWrite,HKLM,0x7,pe-sys\ControlSet001\Control\Class\{71a27cdd-812a-11d0-bec7-08002be2092f},LowerFilters,fvevol,

所以两个加一下,再删除,再当做PE的处理就可以

红毛樱木

2012qnmd 发表于 2017-5-2 19:42
前面有Y 提供的大PE,还有立帮的,再加S 的INS注册表改造说明,
我把PE和INS的先导出, 然后,PE的导入INS,再导 ...

整个winbuilder脚本已经可以自动处理了。
15063切换administrator用户还没处理好。
还有一个地方没处理好，就是如果需要用INSTALL.WIM中的SYSTEM注册表的话，有一些服务需要删除，这个没有进一步整理。

2012qnmd

任务栏,最右边,那个显示桌面,怎么才能出来?

配合这两个,就可以用了

2012qnmd

前面有Y 提供的大PE,还有立帮的,再加S 的INS注册表改造说明,
我把PE和INS的先导出, 然后,PE的导入INS,再导入PE的,这样PE没有的补齐了,同时又基本使用PE的,
然后删除那些,否则进不去PE, 好像还应该删除一个索引服务(否则,打开我的电脑慢)

补INF ,DRV,完了就可以

2012qnmd

我用INS注册表,加那个DLL就可以了

红毛樱木

更新日志：
---------------------------
2017.05.02
14393及15063的任务栏网络图标都可以正常状态显示(请注意，获取IP地址有点慢，大概需要5-10秒的样子才有反应)
---------------------------
链接: https://pan.baidu.com/s/1c1LVzqg 密码: scyk

红毛樱木

hhh333 发表于 2017-5-2 11:52
加上这个服务，Windows Firewall可以启动了。文件也加了，我的还是没出来。

一会我上传脚本

hhh333

红毛樱木 发表于 2017-5-1 20:55
换图标混淆状态了，不太好。
我这里有一个注册表范围，可以进一步缩小。
用最后一次我发的那个winbui ...

加上这个服务，Windows Firewall可以启动了。文件也加了，我的还是没出来。

红毛樱木

2012qnmd 发表于 2017-5-1 20:53
pnidui.dll这个文件可以换图标,

输入法指示器,就用系统的

换图标混淆状态了，不太好。
我这里有一个注册表范围，可以进一步缩小。
用最后一次我发的那个winbuilder脚本，生成WIM(非install.wim的system注册表)，最后补上附件的注册表，进桌面等一会，网络状态图标就正常了。如果不正常请尝试补全system32目录文件再测试。
兄弟们继续
网络状态注册表.7z (49.09 KB, 下载次数: 69)

2017-5-1 20:55 上传

点击文件名下载附件

-----------------------------------------------------------
进一步确定，服务项只需要WFPLWFS
补充ImplatSetup.dll即可
------------------------------------------------------------
14393、15063方法通用。已经测试有效 。

2012qnmd

pnidui.dll这个文件可以换图标,

输入法指示器,就用系统的

分辨率用老九的

2012bear1alex1

立帮电子 发表于 2017-4-30 21:50
netprofm 起来也没用，我这倒正常起来了

2012qnmd 提起的這三個服務我的也正常起ˋ動，但這只是跟狀態有關，請問圖示要如何出現，我是連圖示都沒有出現，先不論狀態是否正常，圖示該如何出現呢??

网络状态指示
    SERV wcmsvc
    SERV nlasvc
    SERV netprofm

立帮电子

netprofm 起来也没用，我这倒正常起来了

红毛樱木

2012qnmd 发表于 2017-4-30 18:36
netprofm 没起来

网络状态指示

15063的防火墙服务没启动起来，防火墙服务需要从正常的 install.wim里导入

hhh333

2012qnmd 发表于 2017-4-30 18:36
netprofm 没起来

网络状态指示

是的，这个起不来，前面就发现了

2012qnmd

netprofm 没起来

网络状态指示
    SERV wcmsvc
    SERV nlasvc
    SERV netprofm

hhh333

刚才又发现一个，那个远程桌面，从10240开始就需要驱动声卡，已知8.1及以前都是不需要驱动声卡的。并不是缺文件，如果将文件放进去而不驱动也不行。