楼主: 我爱winpe

[分 享] win7pe设置的一些小知识

[复制链接]
 楼主| 发表于 2012-11-9 09:43:41 | 显示全部楼层
转自无忧yamingw

Win7pe内部原理初探


首先说一下我对win7的第一印象.首先就是大,大的让人不敢安装,后来找了一个简化版试用一下,给人印象最深的就是win7自带的搜索功能,文件名还没输完,文件就已经找到了!正是因为搜索功能,才想做一个"简化版的win7",  win7pe. 搜索功能是早就实现了,但随着探索的深入,发现与原先的想象大不一样.就现阶段win7pe与xp/2k3pe相差太远了!首先还是体积,要添加一个功能,可能需要增加一个xp/2k3pe的体积.这一点在速度较慢的存储设备,比如u盘上反映最明显,启动速度过慢.原先网上传说的什么win7微内核24mb,估计是启动到smss,同样条件xp只需6mb.
      1,搜索功能.Explorer启动时会装载srchadmin.dll在内存中建立索引,响应组策略.当ExplorerFrame一接收到搜索键盘输入,首先查询用户接口语言PreferUILanguge(zh-CN),根据相应的键值在HEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex中查找分词器(chsbrkr.dll,NOISE.CHS),由SearchFolder.dll负责定义范围,最后调用StructureQuery.dll进行结构化查询.当然这中间少不了一大堆的CLSID和相应的文件,比如Query.dll,tquery.dll等.这个搜索功能的子集并不需要正常win7中那么多的Windows Search 组件,甚至不需要Software\Microsoft\Windows Search这个键值,缺点是不能在开始菜单中查找.
      2,Windows服务.为了方便管理,Windows 把服务分成很多组,每一组由一个Svchost.exe管理.Svchost启动时读取注册表HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion\Svchost中的服务配置,此后启动服务时直接从内存中取得配置参数.所以要想启用所有服务就得先手动把相应服务的配置导入注册表.Windows 缺省情况下给服务的权限只有三种,WinpeShl 通过 LsaAddRights( ) 给服务更多的权限,要不然很多服务启动不了.服务除了自身的权限,还可以从Users"继承"过来权限,比如增加工作集.AudioSrv 比较特殊,正常系统System登陆模式是可以启动的,但在win7pe中即使赋予了权限,却仍然报错权限不够.暂时还不知道原因.
      3,程序中的附件.可别小看这些小程序,它们从一个侧面代表了Win7pe的复杂性,要想在win7pe中使用它们,你会发现并不容易,已经不是拷贝两三个文件所能解决的.比如图片查看器不但需要Windows图像组件的4个文件photometadatahandler.dll,windowscodecs.dll,windowscodecsext.dll,wmphoto.dll;而且还需要windows颜色组件mscms.dll,icm32.dll,以及spool文件夹下的配色文件。这是为了和打印出的图像一致,所见即所得嘛。再说画图,UIRibbon.dll,UIRibbonRes.dll是界面需要必不可少,而如果注册表中有静止图像服务,你就得有wiaservc.dll文件。windows中等待服务的时间可是两分钟啊。所以说,要想要功能,加文件增体积,没错!另外,截图工具和邮件程序更是不像话。截图工具在正常系统的System模式下也不能启动,已经不是文件和注册表的问题了。邮件程序在正常系统中也扭扭捏捏不肯出来,更别提在pe中了。
       4,用户个性化.win7各版本使用相同的文件,用户激活哪个授权就是那个版本,这就是微软的软件限制策略。不但是更换墙纸功能,win7的很多特性都需要验证版本属性。先看themecpl.dll中的一段程序:
//被CThemeCplCore::InitializePage(CThemeCplPage *)和CColorCplPage:ayoutInitialized(void)调用
BOOL IsPersonalizationFeatureAvailable()
{
  BOOL retV = FALSE;
  DWORD dwEnable,dwData;
  
  if ( S_OK == SLGetWindowsInformationDWORD(L"ersonalization-Enabled", &dwEnable) )
  {
    if ( dwEnable )
    {
      if ( !IsOS(OS_ANYSERVER) || SHRegGetBOOLW(HKEY_LOCAL_MACHINE, L"Software\Microsoft\Windows\CurrentVersion\Personalization", L"AllowPersonalization", &dwData) >= 0 && dwData )
        retV = TRUE;
    }
  }
  return retV;
}

而SLGetWindowsInformationXX()系列API访问的都是这个键值HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ProductOptions
所以嘛,应该怎么办大家已经知道了。
要在win7pe中启用主题相对xppe来说已经纯粹是体力活了。补齐文件,补齐注册表,补齐各种服务,最后别忘了把你的DEFAULT拷到Users\Default下改名NTUSER.DAT,然后切换用户到Administrator。
不是我不想说详细点,而是东西多,忙过了还让人觉得得不偿失。

        5,驱动安装.先说如何提取自己的驱动。当自动安装成功驱动后,系统会在System32\DriverStore\FileRepositorycatroot生成备份,比如NV的显卡名字会是nv_disp.inf加一串数字GUID。把此文件夹和System32\DriverStore下的几个文件拷到pe中相应的地方,因为infstrng.dat等文件记录了驱动的信息,安装时是以此为依据来找文件夹的。驱动安装时需要验证数字签名,System32\catroot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}下也得有相应的cat文件。nt5.cat记录的是windows本身的文件,pe中的文件记录不全。若要安装显卡驱动,DX的文件必不可少,缺省情况下窗口管理器也需要DX10.1的文件。当然像dispci.dll,montr_ci.dll这类设备类别安装器,System32\Drivers下相应的DX文件也必不可少。注册表中HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses和HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\class以及HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services中关于DX的项最好也补全。系统即插即用组件可千万不要少啊。声卡驱动还需要Windows Media Foundition 等组件,不过装上了也没声音,现阶段恐怕是不好办。
 楼主| 发表于 2012-11-9 09:44:25 | 显示全部楼层
预留,后面补充。
发表于 2012-11-9 13:34:37 | 显示全部楼层
感谢楼主分享,我想知道怎样使WIN8PE的查看方式默认为详细信息方式,恳请指点!
发表于 2013-2-28 17:06:48 | 显示全部楼层
学习了 谢谢分享
发表于 2013-2-28 19:19:17 | 显示全部楼层
谢谢分享。。。。。。。。。。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表