利用"时空淘气包"在硬盘上打造全图形、全方位、多功能的多栖启动！

lxl1638

一、前言
      看过老毛桃的大作《使用“时空淘气包”将老九WinPE老毛桃修改版安装到硬盘全程图解傻瓜教程》后深有体会，也是本人曾经想做的事。但对"淘气包"的使用本人想到了更深入的方法，就是如题。
      老毛桃的方法，BOIS自检后进入的是文本启动界面(如图1)，能不能在BOIS自检后直接进入"淘气包"的图形界面(如图2)呢？这就是本文要探究的问题。
      本人也在自己的机子上做过试验：《时空淘气包》---- 图形化全方位多栖启动实例下载，但由于这种硬盘分区方式不普遍，所以介绍一种在常见的硬盘分区中的方法----利用"时空淘气包"在硬盘上打造全图形、全方位、多功能的多栖启动！
      本文比较长，预计6个部分(因为图多，准备发6帖)：
1、前言----即这帖
2、点子----原理说明
3、关于NTLDR----对Win2K3 SP1的NTLDR修改
4、淘气包----"淘气包"的使用
5、后期工作----对"淘气包"BUG的修补和"淘气包"文件的说明
6、注意问题----结束语及对教程使用的注意事项

[ 本帖最后由 lxl1638 于 2006-10-23 11:12 AM 编辑 ]

lxl1638

二、点子即原理
      Windows 2000以后，引导扇区加载NTLDR来读取BOOT.INI文件，再根据BOOT.INI中的启动项进入相应的系统，双(多)启动菜单的文本启动界面其实就是BOOT.INI的体现，"淘气包"作为其中一个启动项，要进入"淘气包"之后才能在屏幕上显示图形启动界面，即前一半是文本启动界面，后一半是图形启动界面，有点不伦不类。那么又如何一开始(BOIS自检后)进入图形启动界面呢？基本思路是让引导扇区加载第一时间或尽早加载"淘气包"AERO.SYS，因此方法也有二，其中第二种方法是《时空论坛》的获利非尔得提示，在此要谢谢获利非尔得了 。这两种方法是：
      方法一：通过Windows的NTLDR读取BOOT.INI(只有一个启动项)去载入AERO.SYS，再通过淘气包去载入NTLDR的另一个修改副本MSLDR，而MSLDR则读取BOOT.INF(原BOOT.INI的改名)去启动Windows。

1. 
   
2. NTLDR ==> BOOT.INI(只有一个启动项，直接启动"淘气包") ==="淘气包"的Windows启动菜单加载MSLDR(NTLDR修改而成)==>读取BOOT.INF文件(原BOOT.INI文件的改名，只有一个启动项)==>启动Windows

复制代码

      "淘气包"的其它启动菜单则做别的事，如启动WinPE、基于DOS int13的ISO或各种DOS类的IMG等。
      这样BOOT.INI文件的内容则是：

1. 
   
2. [boot loader]
   
3. timeout=10
   
4. default=C:\Avldr.bin
   
5. [operating systems]
   
6. C:\Avldr.bin="启动淘气包"

复制代码

      而BOOT.INF文件的内容则为：

1. 
   
2. [boot loader]
   
3. timeout=20
   
4. default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
   
5. [operating systems]
   
6. multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows Server 2003, Standard" /noexecute=optout /fastdetect
   

复制代码

      MSLDR(原NTLDR改名修改得到的一份)，会读取BOOT.INF而启动Windows，修改MSLDR的原理是将其中所有BOOT.INI字符改为BOOT.INF，并去除校验。下一帖就说明其修改方法。

      方法二：将NTLDR改名为MSLDR，将AERO.SYS改名为NTLDR，这样就可以让引导扇区第一时间载AERO.SYS(因为它已改名为NTLDR)，而真正启动Windows的NTLDR(已改名为MSLDR)则通过"淘气包"的一个菜单项去载入。方法二的思路更简单明朗，不用对BOOT.INI文件修改，也不用修改NTLDR的内部数据(只需改名为MSLDR)。

[ 本帖最后由 lxl1638 于 2006-10-21 12:47 PM 编辑 ]

lxl1638

三、关于NTLDR
      如果用"点子"中的方法二的话,不用修高NTLDR文件，只需改名为MSLDR即可，以下是对"点子"中的方法一来说的。
      本人实机、虚拟机都安装了Windows Server 2003 R2版，也是目前2K3中较(最)新的版本，本人是在这个版本试验成功通过才写教程的。硬盘上的NTLDR与光盘上的SETUPLDR.BIN(PELDR)一样存在文件校验，经试验其文件校验的位置与PELDR一样，就是2060h和2061h这两个位置，修改方法也与PELDR一样，改为EB 1A。
      修改这一文件步骤为：

1. 
   
2. 1、将NTLDR复制一份，再改名为MSLDR
   
3. 2、用Hex编辑器打开，找到十六进制地址 2060h 处，将 2060h～2061h 处的 74 03修改成 EB 1A，如图1。
   
4. 3、再将所有的BOOT.INI字符改为BOOT.INF字符，共12处，如图2。
   

复制代码

      之所以这样改，其一是工作量少，其二是能使MSLDR从BOOT.INF中读取Windows启动路径和参数，修改前后这两个文件的MD5见图3。

[ 本帖最后由 lxl1638 于 2006-10-19 07:42 PM 编辑 ]

lxl1638

四、淘气包
    淘气包的使用方法大体是抄老毛桃的，本人将其细化为4个部分：
1、建立和设置淘气包的工程文件
    打开淘气包的主程式Aeromgr.exe，它会自动载入一份"无标题"的工程模板，按图1、图2进行全局设置。
2、菜单按钮的绘制和菜单条目的设置
    对工程进行全局设置后，可按图3至图11来绘制、设置菜单按钮。
3、文本区域的利用
    图12说明如何使用文本区域，在背景写上文字作为说明或广告，它的设置方法与按钮相似。
    文本区域也可作菜单使用，当文本区域仅仅是用来显示文字时，用不着Grub的命令。
4、部署工程到硬盘
    见图13

[ 本帖最后由 lxl1638 于 2006-10-19 07:43 PM 编辑 ]

lxl1638

五、后期工作
      "淘气包"有个小BUG，在进行菜单条目属性设置快捷键时，按小写的或是大写的，在控件属性中均为大写，这点问题不大，但部署工程时产生的AIRMENU.INI文件中，所有表示快捷键的都是大写，随之的问题是启动后击键盘得到的一般是小写字符，所以快捷键不起作用(除非打开Caps Lock或按住上档键再按快捷键)，修补的方法是将AIRMENU.INI文件中所有表示快捷键的大写字母换成小写字母，如：

shortkey=H
换成
shortkey=h

"淘气包"部署后产生一个AIRBOOT目录，其下的文件(.GZ均为压缩文件)意义为：
WALLPAPER.GZ ---- 背景图
MIHOV_?.GZ ---- 菜单的高亮图(?表示数字)
MINOR_?.GZ ---- 菜单的正常图(?表示数字)
CURSOR.GZ ----  鼠标指针
HAND.GZ ---- 鼠标在菜单或热区上的指针
MUIFONT.GZ ---- 字体文件？
WALLPAPER.PNG ---- 背景图备份？可以删除
AIRMENU.INI ---- 配置文件，内有各菜单的位置、图形，菜单的快捷键和执行菜单的命令(组)的说明

修改这些文件也可以修改淘气包，比如自定义自已的鼠标指针等。

[ 本帖最后由 lxl1638 于 2006-10-19 07:43 PM 编辑 ]

lxl1638

六、注意问题
     教程已草草发完，要按教程实践的朋友注意以下几点：
1、先在虚拟机上试验；
2、备份好硬盘上的BOOT.INI、NTLDR两个文件；
3、当设计上有错或其它原因使淘气包不能工作时，必须存在能启动机子的其它设备(如光驱、第二硬盘等)，且能恢复原来的BOOT.INI和NTLDR文件。一旦出错，恢复原来的BOOT.INI或NTLDR文件即会回到原来的文本启动界面了。

     这两种方法的优点是：
1、第一时间启动到图形界面，哄MM或哄小孩一流。
2、安装方便，因为不用写MBR。
方法一的安装过程为：
      ■将原来的BOOT.INI文件改名为BOOT.INF；
      ■复制下一帖列表的文件。
      ■再新建一个以下内容的BOOT.INI文件；

1. [boot loader]
   
2. timeout=1
   
3. default=C:\Avldr.bin
   
4. [operating systems]
   
5. C:\Avldr.bin="启动淘气包"

复制代码

      
      方法二的安装过程为：
      ■将NTLDR改名为MSLDR；
      ■将AERO.SYS改名为NTLDR；
      ■再复制下一帖列表的文件。
3、卸载方法很简单。
      方法一的卸载为：
      ■将BOOT.INF改名为BOOT.INI或将原来备份的BOOT.INI恢复回C:就可以了。
      方法二的卸载为：
      ■删除NTLDR，将原来备份的NTLDR恢复回C:就可以了。

4、这种方法不写硬盘引导，也是比较多人容易接受的方法。用Grub写MBR时，卸载也要写MBR，而GRUB的有关文件出问题，不了解Grub的人将要面对一些从没见过的命令。
      下面将本人机子上的相关文件作个列表：

1. 
   
2. C:的根目录
   
3. Aero.sys --- 淘气包的主要文件(含Grub、isoemu等功能)
   
4. avldr.bin ---- Aero.sys 的载入器，部署淘气包会自动生成
   
5. boot.inf  ---- 原来的BOOT.INI改名而成
   
6. boot.ini  ---- NTLDR读取它，只有一个启动项，内容见2楼
   
7. msldr     ---- NTLDR修改而成，它会读取BOOT.INF启动Windows
   
8. bootfont.bin ---- 这个不用说了
   
9. mydoscd.iso ---- 基于DOS int13的ISO，能被isoemu启动
   
10. NTDETECT.COM ---- 不用说
    
11. NTLDR ---- 不用说
    
12. PELDR ---- 启动RamPE的文件(下同)
    
13. WINNT.SIF
    
14. WINPE.IMG
    

复制代码

1. 
   
2. C:\AirBoot目录
   
3. Avldr.PE --- PELDR的载入器，通过Avlgomgr.exe对PELDR生成
   
4. Avldr.ms --- MSLDR的载入器，通过Avlgomgr.exe对MSLDR生成
   
5. 其它文件已在5楼说明
   

复制代码

      启动界面见1楼的第2幅图，晚些本人再将所有文件打包传上来(3M多，不到4M，含一个4M的ISO)。

[ 本帖最后由 lxl1638 于 2006-10-19 10:29 PM 编辑 ]

wjgyz740526

占位，等待

pw4321

淘气包 启动时会有一些乱七八糟的东东闪过屏幕，还好是闪过

山人

这么麻烦，办什么不直接用GRUB写入MBR，启动后进入图形界面来得多干爽

lxl1638

____写MBR的方式是另一种，但维护困难，这种方式只需恢复原来的BOOT.INI文件就是原来的文本启动界面了，安装方便，反安装更方便。写MBR的方式反安装时又要写MBR，对一些不了解GRUB的人来说，GRUB的menu.lst或其它文件出了问题，将面对一种从没见过的命令行模式！

dgxhls

不错，支持。

excel

关于启动MS2003部分的代码没有看明白

老毛桃

原帖由 lxl1638 于 2006-10-13 08:26 发表
五、后期工作
____"淘气包"有个小BUG，在进行菜单条目属性设置快捷键时，按小写的或是大写的，在控件属性中均为大写，这点问题不大，但部署工程时产生的AIRMENU.INI文件中，所有表示快捷键的都是大写， ...

呵呵，这个早注意到了，希望淘气包的下一个 Beta 版本能够解决。

支持老九！

bdfcy

支持，谢谢！

水水水水

界面看起来不错，操作复杂了些呀！

jyssysz

真的是好东西，收藏！！！

lxl1638

原帖由 老毛桃 于 2006-10-13 10:14 AM 发表

呵呵，这个早注意到了，希望淘气包的下一个 Beta 版本能够解决。

支持老九！

除了这点外，还有一些小问题，当设计时用800*600或以上的分辨率就会发现，本人已将这些小Bug发到了时空论坛。

http://www.znpc.net/bbs/viewthre ... &extra=page%3D1

[ 本帖最后由 lxl1638 于 2006-10-13 11:29 AM 编辑 ]

Gandalf

　路过，看了老九的文章，写得不错。

　一个建议：要空格，请使用引号中的内容即可“　”，我用的是紫光输入的。

　一个问题： Win2003 SP1 的NTLDR 的校验和的一些细节，请赐教。^_^

　支持一下！

Gandalf

　淘气包的 bug, 我会抽时间修改的。

lxl1638

原帖由 Gandalf 于 2006-10-13 04:32 PM 发表
　淘气包的 bug, 我会抽时间修改的。

谢谢！难得老大你----淘气包的作者抽空给我们指导！

Gandalf

　　
　　惭愧，我也就用淘气包作了一张万能 Ghost，数次硬盘部署而已。^_^

xdg3669

学习学习！

johnjames

好帖子，收藏了，慢慢玩。

kxcbb

这个只能先学习了，有时间再做，谢谢各位

dkawa

想不到“淘气包”的功能这么强大，要好好学习。

lxl1638

补充了一些内容，将获利非尔得的提示作为方法二补充到教程

yg2003

进来冒个泡， 留个脚印

hanhua

我对淘气包很感兴趣
如果我想用淘气包将几张可启动光盘集合成一个iso文件，然后刻盘
比如老九的winPE和深山红叶，不知道该怎么做？？

虚无飘渺

多谢，写得好详细，你真是好人。

xtjxj

还是有时间慢慢看吧