使用Grub2定制UEFI启动 (bootx64.efi)

hilsonma

使用grub2做为uefi平台主引导的最大特色是：
当无法通过菜单项正常引导指定系统时，可以进入一个文件浏览菜单项，查找所有可能的引导项，以实现引导。
如果是grub2熟手，还可以临时修改菜单项，及进入grub2命令行。

附件是我定制的一个范例，下面附两张效果图。
启动菜单中第一项是默认启动Windows
第二项是启动efi区pe文件夹的PE镜像
第三项是将所有分区下的pe文件夹里的文件列为自动菜单，一键启动wim镜像。
自动菜单中第一项即两点开头那一项即是返回上一层文件夹，通过此项可浏览所有磁盘文件。
efi.7z (987.04 KB, 下载次数: 1837)

2019-11-21 22:26 上传

点击文件名下载附件
下载积分: 无忧币 -2

完整的范例请参考我的启动U盘 http://bbs.wuyou.net/forum.php?mod=viewthread&tid=414574
如果不想制启动U盘可以只看其中的esp文件夹，里面是完整的uefi启动文件包 (包括PE)

UEFI开机菜单(grub2菜单)


WIM/EFI自动菜单(grub2文件浏览极简版)


现在UEFI平台的启动，一般都是UEFI引导第一个fat分区或fat32分区的 \efi\boot\bootx64.efi ，再由bootx64.efi 启动操作系统。
之前分享了一个用xorboot来定制bootx64.efi的方法。http://bbs.wuyou.net/forum.php?mod=viewthread&tid=413596

下面分享使用Grub2来定制bootx64.efi 的方法。这个方法主要来自Beatfan_N 的博文。https://blog.csdn.net/u010875635/article/details/74289971
也学习过 極限驅動 的贴子 Windows定制Grub2（包括BIOS和UEFI、自定义Grub2路徑）http://bbs.wuyou.net/forum.php?mod=viewthread&tid=339411
还有其他前辈的贴子，不再一一列举。

定制开始
=======

首先下载grub2
官网下载： ftp://ftp.gnu.org/gnu/grub  选择 grub-x.xx-for-windows.zip (不推荐，因为没有wimboot模块)
建议下载 wintoflash 的新版：点我下载

下载解压后，建议将解压文件夹 grub-2.04-for-windows (官网版本) 或 builds-master (wintoflash新版) 更名为grub2.

在解压文件夹下新建一个文本文档 ，内容如下：

1. @echo off
   
2. :: 设置当前目录为脚本所在目录
   
3. pushd %~dp0
   
4. 
   
5. set format=x86_64-efi
   
6. set prefix=/efi/grub
   
7. set output=grubx64.efi
   
8. set modules=part_msdos part_gpt fat exfat ntfs ext2 normal chain configfile search probe regexp test wimboot halt reboot help linux map blocklist vhd ntboot
   
9. grub-mkimage -O %format% -p %prefix% -o %output% %modules%

复制代码

注意区分大小写，保存类型为所有文件,文件名为 z.cmd ，一定要将保存类型改为所有文件，不能是文本文档，它其实是windows脚本文件。

附件有我做好的 z.cmd ，不想自己做的话就下载附件解压放到grub2文件夹
grub2.7z (239.25 KB, 下载次数: 1081)

2019-11-21 22:26 上传

点击文件名下载附件
下载积分: 无忧币 -2

运行 z.cmd ，grub2文件夹里会产生一个 grubx64.efi 文件

如果下载的是wintoflash的grub2，会有一个build_grub.bat ，使用这个脚本会生成三个文件：64位efi的grubx64.efi 、32位efi的grubia32.efi、实模式的core.img 。全部包含所有的模块。默认prefix是\boot\grub，需要修改的话可使用notepad2或notepad++之类的工具。

在grub2 文件夹下新建一个文本文档 ，内容如下：

1. set default=0
   
2. set fallback=2
   
3. set timeout=5
   
4. 
   
5. menuentry "0.Windows" "/Windows/Boot/EFI/bootmgfw.efi" --hotkey=0 {
   
6.         search -s -f $2
   
7.         chainloader $2
   
8. }
   
9. menuentry "1.WinPE" --hotkey=1 {
   
10.         export grub_find=/pe/pe.wim
    
11.         configfile $prefix/grubfm.cfg
    
12. }
    
13. menuentry "2.Grubfm" --hotkey=2 {
    
14.         export grub_find=/pe
    
15.         configfile $prefix/grubfm.cfg
    
16. }
    
17. menuentry "3.Reboot" --hotkey=3 {reboot}
    
18. menuentry "4.Halt" --hotkey=4 {halt}
    
19. menuentry "Porteus" "/porteus/vmlinuz" {
    
20.         search -s -f $2
    
21.         linux $2 norootcopy nomagic
    
22.         initrd /porteus/initrd.xz
    
23. }
    
24. menuentry "Boot WIM" "/test.wim" {
    
25.         search -s wimroot -f $2
    
26.         wimboot @:bootmgfw.efi:$prefix/wimboot/bootmgfw.efi \
    
27.                         @:bcd:$prefix/wimboot/bcd \
    
28.                         @:boot.sdi:$prefix/wimboot/boot.sdi \
    
29.                         @:boot.wim:($wimroot)$2
    
30. }
    
31. menuentry "Boot ISO" "/test.iso" {
    
32.         search -s -f $2
    
33.         map $2
    
34. }
    
35. menuentry "Boot VHD" "/test.vhd" {
    
36.         search -s -f $2
    
37.         ntboot -e $prefix/wimboot/bootmgfw.efi -s $prefix/wimboot/boot.sdi $2
    
38. }
    
39. menuentry "Ntboot VHD" "/test.vhd" {
    
40.         search -s -f $2
    
41.         ntboot -e $prefix/wimboot/bootmgfw.efi -s $prefix/wimboot/boot.sdi $2
    
42. }

复制代码

注意，保存类型为所有文件,文件名为 grub.cfg ，一定要将保存类型改为所有文件，不能是文本文档，它其实是grub2配置文件(grub2菜单)。
上面附件中也有我做好的 grub.cfg 和grubx64.efi 。

将grubx64.efi 放到第一个fat/fat32分区（也就是esp分区)中的文件夹 \efi\boot\ ，改名为 bootx64.efi
将grub.cfg 放到第一个fat/fat32分区（也就是esp分区)中的文件夹 \efi\grub\
重新启动后就会出现grub2菜单。

定制结束
========

要自动菜单浏览文件 需要加上grub2fm
要一键启动wim镜像 需要加上 wimboot
这些 efi.7z 都包含了。
如果启动windows有问题请运行重建win引导脚本.http://bbs.wuyou.net/forum.php?mod=viewthread&tid=414828

注意，如果开启了安全启动(secureboot)的话要关掉，因为这个bootx64.efi是不能过安全启动的。

如何过安全启动
==============
将efi分区 \efi\boot\bootx64.efi 改名为 grubfmx64.efi
securebootloader.7z (529.04 KB, 下载次数: 723)

2019-7-29 15:12 上传

点击文件名下载附件
下载积分: 无忧币 -2

下载securebootloader解压
将解压得到的4个文件放到efi分区 \efi\boot\

重新启动后首先会进入 Shim 验证失败的界面
按任意键进入导入证书的界面
选择 Enroll key from disk
找到 GRUBFM.cer
选择 Continue
选择 Yes
在之后的菜单中选择 Reboot ，重启计算机。
注意：压缩文件里面的 EFI 文件不可改名，不可以放到其他文件夹下，不可修改内容，否则无效。GRUBFM.cer 为证书文件，可以改名，不可修改内容。

导入证书后会保存在nvram中，只要不清nvram，以后启动不再出现验证失败画面，直接过安全启动。
=============================================================

以上分享的菜单等待时间是5秒，为了不影响开机速度，所有菜单的等待时间我都设定为1秒，如果不是启动默认项就狂按上下箭头键吧。

20190729更新：
1.去除证书模块
2.默认镜像文件夹由\wim 改为\pe

20190527更新：
1.安全启动(secureboot)支持

20190526更新：
1.定制脚本自动获取管理员权限，自动定位脚本所在文件夹
2.定制脚本包含证书模块、文件管理相关模块、wimboot相关模块
3.可将wim镜像和efi程序统一放在任意磁盘的 \wim 文件夹中，WIM/EFI菜单项自动列表一键启动

chenmengen

学习了！谢谢

GHOSTOPOST

感谢楼主分享。。。。。。。。

GHOSTOPOST

感谢楼主分享。。。。。。

Hydrogen

已经有grub4，lz

fszqwl

谢谢分享

快活林

谢谢楼主分享，长知识了！

hack1vip

谢谢分享，正需要双系统启动，感谢

mkinju

学习一下感谢分享

X6383289

1.安全启动(secureboot)支持 必须支持

besess

学习了！谢谢

langyun

hilsonma 发表于 2019-10-14 20:27
set root='(hd0,gpt2)' 是指定启动分区
但我的操作通常不用指定分区，都是根据启动文件来查找启动分区 ...

时隔多年再来寻找这段指导，再次感谢大大

目前的本本和台式老机安装deepin和mint已经可以自动安装显卡等驱动，完美支持
目前还是多系统，win10+win8.1VHD+linux，
为了一级菜单多系统启动，再次寻找大大这段回复，翻了好几个帖子，终于找到，

lyeanay

支持

papachi

感谢分享。

au3

感谢分享，学习了

wuke2022

多谢大神学习了啊

jingbo66

感谢分享

gomail

谢谢分享

怎么用

请问下我要显示中文界面要怎么做？

leitian72853

谢谢分享

wangxiqiang

suge 发表于 2019-6-17 10:48
你好，按照你的方法，背景图折腾一翻，搞好了。还有一个问题，在 z.cmd中加了font模块，在grub文件夹中加 ...

说的不错谢谢

wangxiqiang

hilsonma 发表于 2019-6-12 10:34
首先制作一张PNG格式的图片，分辨率最好是"1024x768"以保证较好的兼容性。然后将这张图片放到"$prefix/th ...

看看看看看看

Naushicaa

谢谢分享

loka

学习了！谢谢

2012kwy

正在学着打包，不知错在哪里少了什么模块，用现成就没问题。最近在恶补这些知识，发现越补漏洞越多，越感到捉襟见肘不够用，走一步算一步。感谢H大回复。

hilsonma

2012kwy 发表于 2021-12-15 08:53
请问楼主，那可不可以把一个EFI文件解包或提取？用什么方法？

我不知道这样的方法。只会用grub2新建一个efi文件。

2012kwy

请问楼主，那可不可以把一个EFI文件解包或提取？用什么方法？

coffeecat2016

没办法下载附件

ITNiche

感谢分享
学习到了

vincent8623

太好了，能下那个过安全启动的附件，我就搞定了，参照了下方法，我直接把refind的所有东西复制到EFI\boot\下，然后把refind_x64.efi改名为grubfmx64.efi，相当于开机直接bootx64.efi→refind

前期主要是refind无法用hashtool（提示无效的二进制文件），导致无法用preloader，自签名又搞不来（其实后面搞出来了，只是我找到的那个mokmgr导入证书好像没用），绕了好多弯路，现在终于不用姨妈红了

最后衷心感谢楼主的教程、以及那个制作出bootx64签名+证书的人

vincent8623

谢谢分享……主要还是安全启动还没搞懂……我surface pro3（红屏很烦）