WinPE核心DIY修改教程

WinPE核心DIY修改教程 首先，要DIY，就要掌握一个大概的原理，这里说的只是大概。那么PE是如何运作的？其实PE的文件从粗略来分，可以分为核心和外置程序两个部分，相信外置是大家所关心的，但是这里要先讲核心，因为外置是在一定程度上依赖核心的。 PE的核心格式可分为三种ISO格式，NTFS IMG格式，FAT IMG格式，这三种格式有什么不同先不用管，先讲一下PE的运作  PE其实就类似一个未安装的系统（只是类似，还是有区别的），PE的系统文件就在PE的核心中，PE启动时，会先将一部分内存当作硬盘来使用，我们暂且可以称其为Ramdisk盘，当Ramdisk盘设置好了，就会根据核心中的txtsetup.sif文件的设置来进行“安装”，也就是把核心中的文件释放到Ramdisk盘当中，也就是PE启动后我们所看到的X盘。当PE“安装”好后就可以进入PE了。  接下来，在进入PE的桌面前，会根据x:\I386(或WXPE或其他文件夹名)\system32\PECMD.INI文件来进行PE的一些设置，和调用外部配置文件。而外部配置文件就是和外置程序有关的了。  PE的启动过程基本就这样（不包括引导过程），接下来要讲讲X盘大小的设置问题，X盘正如上面所说的，是PE的系统文件所在地，那么在调整X盘的大小前弄明白调整它的意义，举一个简单的例子，假如一个PE的系统文件一共有60M，而X盘的大小只有61M，那么就有1M的空间剩余。假如你想启动网络，那当然是要先安装网卡驱动。而网卡驱动当然不只1M那么小，这样说来，X盘的剩余空间就不足够你安装网卡驱动。那么网络就会无法启动，假如我把X盘调整到70M，那么10M的剩余空间就足够安装网卡驱动了。  那么现在，结果出来了，当你的外置程序中含有需要解压到核心的东西时，例如驱动，则核心中就必须预留空间。那么意义明确了，不同的PE，核心就需要进行相应的调整，这样才可以达到最大利用率。      ISO核心PE的X盘大小调整 方法 快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载 （以毛桃0911为例）  找到核心文件WINPE.IS_，用WINRAR打开,把里面的WINPE.ISO提出来.用ULTRAISO打开WINPE.ISO,找到WXPE\SYSTEM32\PECMD.INI文件,看到FBWF这行,这条命令就是用来设置X盘大小的,不需要懂原理,会用就可以了.  命令参数如下:  FBWF [P可用内存百分数] [L最小值] [H最大值]  FBWF P20 L32 H64  三个参数都可单独使用，如 FBWF L64  表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 示强制设置 64M 的 FBWF；FBWF命令必须在 MOUN 命令之后      这样就可以设置X盘的大小了,把修改后的ISO保存,再用CAB压缩就OK.      IMG核心中X盘大小调整 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载   一.FAT IMG X盘调整方案  1.类似ISO一样调整FBWF(不过FBWF+IMG+卡巴=蓝屏,并且FBWF不太稳定),方法是先用WINRAR解压后缀为IM_的文件,把里面的IMG后缀的文件解压出来,然后用VDM加载,同样找到WXPE(这个文件夹名能会有点变化,不同的PE可能不同)\SYSTEM32\PECMD.INI,调整好后,卸载镜象.再用CAB压缩.  2.直接建立所需要大小的IMG(即X盘需要70M就建立70M大的IMG,并关闭FBWF)  假设我的PE的系统文件为60M,那么我要建立一个70M的IMG,则先打开VDM,建立一个70M的IMG,然后加载IMG-----格式化为FAT格式---把PE的文件都复制进去---卸载IMG-----在如上图最右边的压缩按钮。  这里还要再提一下，表面上PE的系统文件为60M，PE核心大小为70M，那么就多了10M空间，但启动后，X盘的剩余空间会比10M要大一些，这是因为启动后会删除一些启动后就没用的文件，例如SRS驱动等。  二.NTFS IMG X盘调整方案  1.用FBWF（方法和FAT IMG一样，但也会蓝屏）  2．建立所需大小的IMG（和FAT IMG有所不同，请注意），因为是NTFS格式的关系，所以我们可以起用NTFS压缩来自动压缩核心中的文件，例如，60M的文件，经过NTFS压缩后就变成了48M。那么我们建立核心只要52M就可以放下原来是60M的文件。  过程是这样的：建立一个50M的IMG-----格式化为NTFS格式-----启用NTFS压缩，接下来到了关键的一步，就是复制文件，这里和FAT IMG的复制不同，FAT IMG是一次全部复制过去就可以了，但NTFS IMG不可以。  首先把SYSTEM32目录以外的目录先复制过去，SYSTEM32目录里的文件要几个一批慢慢复制，遇到体积较大的文件如SHELL32.DLL，一次复制一个，假如遇到提示磁盘空间不足，则卸载IMG，重新再挂载再继续复制，直到所有文件都复制完毕。复制完成后就可以卸载IMG了，然后把后缀名改为IM_，这里不要用CAB压缩，具体原因看下面PE启动内存的计算。  PE启动内存计算  PE的启动内存和核心有关，大概为下面这个公式（只是大概）      1． 用CAB压缩过的核心  X*2+16（单位MB）（X为未压缩时的核心大小）  2． 不用CAB压缩的核心  X+32（单位MB）（X为未压缩时的核心大小）  这里就可以解释为什么NTFS IMG的核心一般不用CAB压缩，因为NTFSIMG格式的核心用CAB压缩效果很差，压缩率低，例如：50M的NTFS IMG用CAB压缩后才35M，而70M（里面有60M的文件）的FATIMG用CAB压缩后，体积变成了26-29M左右。所以NTFS IMG不用CAB压缩，体积减小不多，而启动内存要加倍，因小失大 关于安装配置文件txtsetup.sif的简单说明      相信玩过精简版系统的朋友都知道这个文件的用途，同样PE里也有这个文件，这也是为什么我在文章一开始把PE比喻成类似未安装的系统，废话不多说，我就简单讲讲这个文件。 [WinntDirectories]  这个字段是用代码表示文件拷贝的目标文件夹，其根目录为%WinDir%即安装指定的Windows文件夹。  [SourceDiskFiles]  根据前面设定的代码表示文件拷贝的具体细节。  下面三段为集成SATA SCSI等驱动时所用  [HardwareIdsDatebase]—硬件标识  [SCSI.load]——SCSI驱动加载  [SCSI]——SCSI设备说明 添加srs驱动实例 ◇在PE中添加sata,raid驱动的方法：（这里以Intel Matrix Storage Manager driver为例，以便于说明，以下描述的驱动文件名只基于本实例，实际操作中的具体的文件名称以需要添加的具体驱动为准） 一. 准备 材料 关于××同志的政审材料调查表环保先进个人材料国家普通话测试材料农民专业合作社注销四查四问剖析材料 ：1.原版驱动文件  2.从PE中提取的txtsetup.sif文件  二. 从PE中提取txtsetup.sif文件： 先将PE中的winpe.is_重命名为winpe.cab，然后用RAR解压出winpe.iso  用UltraISO打开它，将txtsetup.sif提取出来，并用记事本打开备用。 三. 修改txtsetup.sif文件  1. 打开驱动包，里面有一个扩展名为“.inf”或“.oem”的小文件，如“oemsetup.inf”或者“txtsetup.oem”等(本例中为“txtsetup.oem”)，用记事本打开备用； 2. 在txtsetup.sif中查找[SourceDisksFiles]字段，在其下添加iaStor.sys=1,,,,,,4_,4,1,,,1,4  3. 查找[SCSI.Load]字段，在其下添加iaStor=iaStor.sys,4  4.切换到刚才打开的txtsetup.oem，查找HardwareIds关键字，将该字段下的代码全部拷贝到txtsetup.sif文件的[HardwareIdsDatabase]字段末尾，但需要更改一下代码的格式，比如将id ="PCI\VEN_8086&DEV_27C3&CC_0104","iaStor"改为PCI\VEN_8086&DEV_27C3&CC_0104＝iaStor  5. 查找[SCSI]字段，在其下添加iaStor="Intel(R) 82801FBM SATA AHCI Controller (Mobile ICH6M)"  至此，修改txtsetup.sif文件部分完成，将修改后的sif文件替换原来的文件。  四. 复制驱动文件  将驱动文件iaStor.sys用makecab.exe压缩成iaStor.sy_并添加到PE的system32\DRIVERS目录下，然后将修改后的winpe.iso用makecab.exe重新压缩成winpe.is_替换原来的文件。  至此整个添加驱动工作完成，重启动以测试成功与否。  关于更详细的txtsetup.sif的用法，可以到精简区搜索，那里有不少教程，我这里就不多说了。  关于修改PE的注册表  要DIY核心，修改注册表是肯定要会的，先找到SYSTEM32目录下的setupreg.hi_，用WINRAR打开把里面的setupreg.hiv解压出来。打开开始菜单---运行----输入regedit,用鼠标选中HKEY_LOCAL_MACHINE项，然后单击文件---加载外部配置文件 然后找到刚刚的那个setupreg.hiv加载，然后提示项名称，这里随便填，我填"！"方便区分。  之后，你就可以修改！项里的注册表了，！项里的就是PE的注册表，修改完了后不要忘记卸载配置单元，选中！项，按文件—卸载配置单元。最后用CAB把修改好的setupreg.hiv文件压缩再替换原文件即可。 这一步主要是指修改 ＷinPE 的注册表，可以直接修改ＷinPE注册表，也可以修改配置文件。 1、修改内部注册表的方法： 用前面修改 PECMD.INI 的方法将内部注册表的文件提取出来： \WXPE\SYSTEM32\CONFIG\*.* \WXPE\SYSTEM32\SETUPREG.HI_ (这是CAB压缩包，将它解开成 SETUPREG.HIV) 运行注册表编辑器 REGEDIT.EXE，鼠标点击 HKEY_LOCAL_MACHINE，然后点“文件”－“加载配置单元”，打开提取出来的注册表文件(需要改哪个就加载哪个)，提示挂载名时随便输入取一个名字如“WinPE”，展开 HKEY_LOCAL_MACHINE 后里面就有一项 WinPE，然后就跟普通的注册表操作一样了，改好后用鼠标点一下 “WinPE”项目，然后“文件”－“卸载配置单元”，这个文件就改好了。用改过的注册表文件替换原来的。 2、修改配置文件的方法： 对于普通的不依赖于外置程序目录结构的注册表项目，可以用常规方法将修改项写成 REG 文件(可以直接从 XP 系统中导出，然后在其基础上修)。在外置程序目录下有个 RegDoc.cmd，这个文件是毛桃用来注册外置程序文档关联的(就是改注册表)，可以用记事本打开它，加入一行: REGEDIT /s REG文件名 则 ＷinPE 加载外部配置时它会自动导入。 这是最简单的改注册表的方法。但是如果要改的项依赖于外置程序的目录结构(比如要在右键菜单中添加用 UltraEdit32 打开)，就不能用上面的方法了，因为外置程序的绝对路径是不确定的(不同的机器中盘符不能确定)。这种情况就需要用原始的 REG 命令来做了(就跟老毛桃在REGDOC.CMD 中的做法一样)，这个命令的语法比较艰懂，且注册表键值的表示方法跟 REG 文件不同。在命令提示符下通过 /? 参数可以获得它的用法(中文的哦)，提醒一下 /? 参数是个以多层使用的，如 REG /? 得到的是基本参数的说明，如用 REG ADD /? 则可得到 ADD 这个参数的用法……，有了这个命令的基础后，我们来看看是怎么解决不定路径问题的。在 REGDOC.CMD 中有一个环境变量 %TP%，代表的是 REGDOC.CMD 这个文件所在的路径。我们可以通过 %TP%\..\ 表示它的上层目录，%TP%\..\..\ 表示它的上两层目录。用此方法可以索引到外置程序目录内的所有路径，而不用考虑外置程序目录本身的绝对路径。还有个方法就是在 WinPE.INI 中用 PECMD 的 REGI 命令一行行添加，这个比系统的 REG 命令好理解些，同样可以用 %CurDir% 环境变量来索引外置程序目录内的所有路径.直接修改的好处是启动 ＷinPE 就是所需要设置，不依赖外部配置文件，ＷinPE 的加载速度也比较快，但麻烦。修改配置文件则比较简单，但要依赖配置文件加载过程(直到加载到那些语句时才会生效)，启动时需要额外的时间加载，相当于给系统打补丁去修改默认设置。 一般情况下不推荐直接修改ＷinPE注册表，麻烦，重新打包也比较花时间。但有些跟系统紧密的键必须直接修改才有效，比如屏幕分辨率，虽然在外面也可以修改有，但在登录时加载到它之前是无效的，那么在登录的过程中屏幕就会因切换分辨率而闪烁。 自己修改注册表的前提是自己要知道所希望的改变要修注册表中的哪些键值。可以上网搜索，现在网上的这些资源多得是，实在找不到的话可以还可以用 RegMon 之类的注册表监视软件来定位。比如修改记事本的自动换行，又不知道相应的键值在哪。可以先开启 RegMon，然后在记事本中改变换行的选项，看 RegMon 的监视结果，来定位是哪个键值。因为系统本身也在不断的更改注册表，RegMon 中的显示会很多，但是通过不断的改变记事本中的设置，最终是可以找到的，这个过程需要的是耐心和细心。 修改WinPE的OEM信息 1.提取文件 从WinPE镜像光盘中提取WinPE.IS_并解压，得到WinPE.ISO，提取其中需要的文件 2.修改 修改OEM文字信息请编辑OEMINFO.INI (用记事本编辑即可)，修改OEM图标请用作图工具编辑 3.替换文件&压包 用UltraISO把修改好的文件替换到WinPE.ISO中对应的位置,再把WinPE.ISO用makecab压为WinPE.IS_文件,最后用UltraISO把刚压缩得到的WinPE.IS_替换到原始WinPE光盘(镜像)中生成新的WinPE光盘(镜像)  备注：有的修改 OEM 信息是修改 Winpe.ini 文件。 一、删除桌面上的“命令提示符” 修改注册表,删除以下键值 [HKEY_LOCAL_MACHINE\SOFTWARE\Sherpya\XPEinit\Desktop]  "@shell32.dll,-22022"=hex(2):25,00,63,00,6f,00,6d,00,73,00,70,00,65,00,63,00,\  25,00,00,00 或者： REG DELETE HKLM\SOFTWARE\Sherpya\XPEinit\Desktop /v @shell32.dll,-22022 /f>nul 二、删除桌面上的“我的文档” 修改注册表,删除以下键值 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu]  "{450D8FBA-AD25-11D0-98A8-0800361B1103}"=dword:00000001  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]  "{450D8FBA-AD25-11D0-98A8-0800361B1103}"=dword:00000001 三、删除右键菜单中的“管理” [HKEY_LOCAL_MACHINE\soft\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Manage] 红色部分为注册表加载项的名称  四、修改文件夹视图方式 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Streams] 平铺查看 "Settings"=hex:08,00,00,00,06,00,00,00,01,00,00,00,e5,25,f1,65,e1,7b,10,48,ba,9d,d2,71,c8,43,\2c,e3,04,00,00,00,1a,00,00,00,43,00,00,00 缩略图查看 "Settings"=hex:08,00,00,00,05,00,00,00,01,00,00,00,90,b2,eb,8b,d0,52,d0,11,b7,f4,00,c0,4f,d7,\06,ec,04,00,00,00,07,00,00,00,43,00,00,00 列表查看 "Settings"=hex:09,00,00,00,03,00,00,00,00,00,00,00,e0,a5,1f,0e,73,35,cf,11,ae,69,08,00,2b,2e,\12,62,04,00,00,00,01,00,00,00,43,00,00,00 详细信息查看 "Settings"=hex:08,00,00,00,04,00,00,00,01,00,00,00,00,77,7e,13,73,35,cf,11,ae,69,08,00,2b,2e,\12,62,04,00,00,00,01,00,00,00,43,00,00,00 图标查看 "Settings"=hex:08,00,00,00,01,00,00,00,01,00,00,00,e0,d0,57,00,73,35,cf,11,ae,69,08,00,2b,2e,\12,62,04,00,00,00,20,00,00,00,43,00,00,00 五、修改虚拟驱动器X盘的大小 先把WinPE.IS_解压成WinPE .ISO，然后修改WXPE\SYSTEM32里的PECMD.INI的相关参数 //配置文件开始  FBWF P40 L32 H96  TEAM ENVI S=%SystemRoot%|ENVI SS=%S%\SYSTEM32|ENVI SSD=%SS%\Drivers  TEAM FILE %S%\TXTSETUP.SI*|FILE %SS%\NTOSKRNL.EX*|FILE %SS%\WIN32K.SYS|FILE %SS%\CONFIG|FILE %SS%\*.*_|FILE %SSD%\*.SY_  TEAM LOGS %S%\PECMD.LOG|MDIR %SystemDrive%\TEMP|ENVI|INIT|EXEC @PECMD.EXE CALL $SHELL32.DLL,DllInstall,#1,U  ......................... P代表可用内存的40%  L代表最低设置为32MB  H代表最高设置为96MB  最高设置可以不超过256MB  当然有P40 这个参数在，H 设置成512也没事，也不会出现内存用光的情况 六、在WinPE中如何多建立一个Ramdisk盘 解开winpe.is_,得到winpe.iso,然后提取setupreg.hiv,用注册表编辑器加载到HKEY_LOCAL_MACHINE下,取名为!system，然后导入下面这个reg Windows Registry Editor Version 5.00  [HKEY_LOCAL_MACHINE\!system]  [HKEY_LOCAL_MACHINE\!system\ControlSet001]  [HKEY_LOCAL_MACHINE\!system\ControlSet001\Enum]  [HKEY_LOCAL_MACHINE\!system\ControlSet001\Enum\Root]  [HKEY_LOCAL_MACHINE\!system\ControlSet001\Enum\Root\UNKNOWN]  [HKEY_LOCAL_MACHINE\!system\ControlSet001\Enum\Root\UNKNOWN\9999]  "ClassGUID"="{FFA1C341-4539-11D3-B88D-00C04FAD5172}"  "Class"="RamDisk"  "ConfigFlags"=dword:00000004  "Mfg"="Nu2 Productions"  "HardwareID"=hex(7):72,00,61,00,6d,00,64,00,72,00,69,00,76,00,00,00,00,00  "Service"="Ramdriv"  "DeviceDesc"="Ramdisk"  "Capabilities"=dword:00000000  "Driver"="{FFA1C341-4539-11D3-B88D-00C04FAD5172}\\0001"  [HKEY_LOCAL_MACHINE\!system\ControlSet001\Enum\Root\UNKNOWN\9999\Control]  "DisableCount"=dword:00000000  "ActiveService"="Ramdriv"  "FilteredConfigVector"=hex(7):30,00,30,00,00,00,30,00,30,00,00,00,30,00,30,00,\  00,00,30,00,30,00,00,00,30,00,30,00,00,00,30,00,30,00,00,00,30,00,30,00,00,\  00,30,00,30,00,00,00,30,00,30,00,00,00,30,00,30,00,00,00,30,00,30,00,00,00,\  30,00,30,00,00,00,00,00  [HKEY_LOCAL_MACHINE\!system\ControlSet001\Services]  [HKEY_LOCAL_MACHINE\!system\ControlSet001\Services\Ramdriv]  "Type"=dword:00000001  "Start"=dword:00000003  "ErrorControl"=dword:00000001  "DisplayName"="Ramdisk"  "ImagePath"="system32\\drivers\\ramdriv.sys"  [HKEY_LOCAL_MACHINE\!system\ControlSet001\Services\Ramdriv\Enum]  "0"="Root\\UNKNOWN\\9999"  "Count"=dword:00000001  "NextInstance"=dword:00000001  [HKEY_LOCAL_MACHINE\!system\ControlSet001\Services\Ramdriv\Parameters]  "BreakOnEntry"=dword:00000000  "DebugLevel"=dword:00000005  "DebugComp"=dword:ffffffff  "DiskSize"=dword:00100000  "DriveLetter"="B:"  "RootDirEntries"=dword:00000200  "SectorsPerCluster"=dword:00000002 其中DiskSize是内存盘的大小，DriveLetter是内存盘盘符 DiskSize是内存盘的大小  32 m          0x02000000  64 m          0x04000000  96 m          0x06000000  128 m        0x08000000 最后把修改好的setupreg.hiv卸载并放回winpe.iso中，system32\drivers还要加入Ramdriv.sys。 另外可以把Ramdriv.sys 改名，并修改相关的注册表就可再建其它Ramdisk盘 七、WinPE个性化 用记事本打开“外置程序”——“pe_outerpart”——start_sound.md的文件 在最后加上一句: //删除WinPE桌面上的启用声音支持快捷方式 PECMD.EXE FILE %USERPROFILE%\桌面\启用声音支持.lnk //添加WinPE桌面上的音量调节快捷方式 PECMD.EXE LINK !%USERPROFILE%\桌面\调节音量,%systemroot%\system32\sndvol32.exe //删除WinPE桌面上的启动网络支持快捷方式 PECMD.EXE FILE %USERPROFILE%\桌面\启用网络支持.lnk 八、在Grub菜单中空一行  menu.lst菜单文件中红色部分就是留空的哪一行 timeout 30 default 4 find --set-root /minipe/boot/sanic.ico fontfile /minipe/boot/fonts.gz splashimage /minipe/boot/back.gz title ?    至于这个?，可以先按下ALT，再用小键盘输入255，即可 九、定制WinPE启动时显示中文进度条 1、用UE打开Setupldr.bin查找bootfont修改所有bootfont.bak为bootfont.bin （中文支持字体文件，在WinXP系统的根目录下可以找到。或者直接找到bootfont.bin文件，修改为bootfont.bak） 2、在偏移45358h处找到00 DB 00修改DB为3E(可以选择自己喜欢的半角符号的16进制码) 或16进制查找00 DB 00修改 3、修改你认为有必要修改的英文提示字符串为中文(注意合适的字节数)，最好也把TXTSETUP.SIF里的那句也改成中文 4、将bootfont.bin放在WinPE 的根目录下 5、将修改后的Setupldr.bin替换原来的Setupldr.bin 十、定制WinPE系统中系统属性 在外置程序目录下的加载外置程序那个批处理中添加代码如下： reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v RegisteredOwner /t reg_sz /d 网络种猪 /f >nul reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v RegisteredOrganization /t reg_sz /d 逸天网络 /f >nul reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v ProductId /f >nul 2>nul del /a /f /q %systemroot%\system32\oeminfo.ini >nul 2>nul del /a /f /q %systemroot%\system32\oemlogo.bmp >nul 2>nul 以上的“网络种猪”是注册的用户名，“逸天网络”是注册的单位名，你想修改成什么就是什么。但要注意的是文字中间不能有空格，如果要隔开可以用智能ABC的v1的代替，否则修改不了原来的信息。 十一、修改WinPE启动画面 1、首先需要一个工具软件ResHacker 2、找到ntoskrnl.exe文件。复制两份，一份作为备份，一份用来编辑 3、用ResHacker打开用来编辑的ntoskrnl.exe文件，找到第一项：Bitmap\1\2052，然后选择菜单保存为1.bmp。用同样方法把第八项（Bitmap\8\2052）也保存为8.bmp 4、用Photoshop打开1.bmp文件，这时候图片是全黑的。接着选图像-->模式-->颜色表，载入16.act文件，OK，现在应该可以看到图像了 5、分别编辑完毕以后，再选图像-->模式-->颜色表，载入win.pal，这时候图片应该再次变黑，保存 6、在ResHacker中用编辑好的1.bmp和8.bmp文件分别替换ntoskrnl.exe中的相应文件。打开ResHacker“操作”菜单，找到“替换位图”，在“打开新位图文件”找到刚才编辑好保存的1.bmp文件，选择“打开”-->“替换”，最后保存ntoskrnl.exe文件 注意:开机画面只支持16色、如果想换图片找些16色的图片来做吧、还有替换前要先备份好系统、以免出错 十二、加载隐藏分区的外围程序 首先要看外置程序是用什么样的封装了 1、如果是WIM格式封装的外置程序，就可以不用将隐藏分区SHOW出来也是可以加载的 2、如果是普通文件的外置程序，就必须要将隐藏分区SHOW出来才能加载的 具体步骤：在内核的PECMD.INI中加入一句： sho