定制自己的全GHOSTXP系統(tǒng)關(guān)鍵技術(shù).doc

定制自己的全GHOSTXP系統(tǒng)關(guān)鍵技術(shù)定制自己的全GHOSTXP系統(tǒng)關(guān)鍵技術(shù)定制自己的全longo ghostxp系統(tǒng)，所謂全logo是指在系統(tǒng)安裝過程中能夠看到的logo除了微軟的就是自己的，這樣我們才能定制屬于自己風(fēng)格的系統(tǒng)。在這里要提的一點(diǎn)是，如果使用S&R&S封裝系統(tǒng)會(huì)在系統(tǒng)第一次重啟動(dòng)時(shí)顯示龍帝國(guó)的注冊(cè)頁(yè)面（最短3秒），當(dāng)然可以讓S&R&S不顯示logo，這是我用下面的方法在實(shí)踐中，偶然發(fā)現(xiàn)的，這里不做說明原因有三（1.自己跟龍帝國(guó)學(xué)了不少東西，不想這么做，如果你免費(fèi)用人家東西露人家logo于情于理怎么都說的過去2.此方法可以不顯示logo但會(huì)另啟動(dòng)菜單變?yōu)橛⑽模@一點(diǎn)也變相證明了S&R&S的封裝原理也是基于如下方法的。3.如果大家能夠深入研究下面的方法，你自己就會(huì)找到答案）所以本文講下如何使用微軟自帶的封裝工具sysprep.exe以及進(jìn)行SYSPREP后計(jì)算機(jī)硬件抽象層HAL(電源模式)的完美解決方案（為了簡(jiǎn)短我自定義為dohal）。所需工具：1. sysprep相關(guān)文件(這里就不列舉怎樣提取了)2. dohal相關(guān)文件（下文中有詳細(xì)描述）3. xplode（4.0以前的版本叫xpinstall）4. 普通驅(qū)動(dòng)包、sata scsi驅(qū)動(dòng)包(可以從光盤中直接提取)5. NSIS文件夾壓縮器現(xiàn)在開始： 安裝xp系統(tǒng)、升級(jí)補(bǔ)丁、安裝軟件、減肥、優(yōu)化等這些我就不再這里廢話了，好多前輩的教程都有提到，如果你是實(shí)在做的不滿意推薦你用nLite精簡(jiǎn)的xp系統(tǒng)，比如“深度”的，這樣還可以省去DllcacheManager備份環(huán)節(jié)，(nLite精簡(jiǎn)的xp系統(tǒng)要備份的文件基本為個(gè)位數(shù))所以這個(gè)軟件我沒有列入必備工具。（我也是比較懶的_） 我們講重點(diǎn)：封裝系統(tǒng)之前引用一下“計(jì)算機(jī)硬件抽象層HAL(電源模式)的完美解決方案”原文如下：微軟官方背景資料：如何通過Sysprep準(zhǔn)備磁盤復(fù)制所需的映像 Windows 如何確定 ACPI 兼容性安裝 Windows XP 或 Windows Server 2003 之后的 HAL 選項(xiàng)眾所周知，微軟自帶系統(tǒng)封裝工具SYSPREP，可以方便快捷地進(jìn)行企業(yè)產(chǎn)品部署，但是在WINDOWS LONGHORN之前，運(yùn)用SYSPREP有一個(gè)限制，就是僅適用于用于封裝的源計(jì)算機(jī)和目標(biāo)計(jì)算機(jī)必須具有相同硬件抽象層 (HAL)因此，不同的網(wǎng)友均提出了不用的HAL檢測(cè)解決方案，如ACPI封包、死性不改的電源模式等等，這些解決方案不同程度存在幾個(gè)缺點(diǎn)：1、檢測(cè)的兼容性無法達(dá)到100；2、檢測(cè)需要額外的文件，并且可能需要重新啟動(dòng)計(jì)算機(jī)，耗費(fèi)了時(shí)間有沒有一個(gè)最完美的解決方案呢？答案其實(shí)就在微軟未公開的技術(shù)。筆者通過對(duì)于WINDOWS LONGHORN各內(nèi)測(cè)版本進(jìn)行分析，現(xiàn)在公開微軟部分未公開的技術(shù)：1、微軟自WINDOWS LONGHORN后，改寫了NTLDR的部分代碼，提供了/detecthal 接口2、BOOT.INI支持/detecthal參數(shù)，以實(shí)現(xiàn)與NTLDR的結(jié)合，并實(shí)現(xiàn)開機(jī)啟動(dòng)即自動(dòng)檢測(cè) HAL3、INFdtecthal.inf是一個(gè)關(guān)鍵性文件，提供各種HAL類型檢測(cè)的參數(shù)說明以下為進(jìn)行SYSPREP封裝后的自動(dòng)完美檢測(cè)HAL具體實(shí)現(xiàn)方案：1、從系統(tǒng)中提取相應(yīng)的HAL文件包：（WIN2000在SP4.CAB/WINDOWS XP SP2在SP2.CAB/WINDOWS 2003在SP1.CAB）halacpi.dllhalapic.dllhalmps.dllhalaacpi.dllhalmacpi.dllhal.dll-并更名為halstnd.dllntkrnlmp.exentkrnlpa.exentkrpamp.exentoskrnl.exe-并更名為ntkrnlup.exe 2、將上述相應(yīng)的HAL文件包拷貝到系統(tǒng)WINDOWSSYSTEM32（WINDOWS 2000為WINNTSYSTEM32）3、將以下代碼保存為dtecthal.inf并拷貝到WINDOWSINF（WINDOWS 2000為WINNTINF）如果不可見，可在文件夾選項(xiàng)里在“顯示所有的文件和文件夾”打上勾和“隱藏受保護(hù)的系統(tǒng)文件”去掉勾。Versionsignature=$Windows NTquot;DriverVer=07/01/2001,5.1.2600.2180halacpipic_up = halacpi.dlle_isa_up = halstnd.dllmps_up = halapic.dllmps_mp = halmps.dllacpiapic_up = halaacpi.dllacpiapic_mp = halmacpi.dll;-; Auto detecd Computer HAL with BIOS information;-; Copyright(R)1980-2005 Microsoft Crack Center MCC(1980-2005); tesk work by mstestMCC 20050515; ;-; ACPIOptions; This section lists options that affect the installation of ACPI on x86; ACPIEnable; 0 - ACPI will be disabled at install time regardless of the BIOS; 1 - ACPI will be enabled at install time if an ACPI BIOS is present; 2 - ACPI will be enabled based on the GoodACPIBios list, the NWACL; and ACPIBiosDate; ACPIBiosDate = mm,dd,yyyy; Supplies the date that a BIOS must have to be considered good if it is; not in the GoodACPIBios list. If a BIOS has a date greater than this and; is not in the NWACL list, then it will be used unless ACPIEnable = 0;ACPIOptionsACPIEnable = 2ACPIBiosDate = 01,01,19994、修改BOOT.INI在準(zhǔn)備封裝的系統(tǒng)后面加上 /DETECTHAL參數(shù)如：boot loadertimeout=0default=multi(0)disk(0)rdisk(0)partition(1)WINDOWSoperating systemsmulti(0)disk(0)rdisk(0)partition(1)WINDOWS=Microsoft Windows XP Professional /fastdetect /detecthal5、將LONGHORN版本的NTLDR拷貝到從C:，覆蓋原有的NTLDR各位也可以參考上傳附件中的文件包（包含NTLDR、DTECTHAL.INF、BOOT.INI示例）補(bǔ)充:只要在在SYSPREP完成后，刪除的注冊(cè)表里面的舊HAL信息就可以自動(dòng)識(shí)別了。沒有成功的朋友可以試試.HAL的信息的注冊(cè)表的位置:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumACPI_HALHKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumRootACPI_HAL先修改權(quán)限，然后刪除就可以了只要在SYSPREP后刪除鍵值重啟就可以自動(dòng)識(shí)別了下面為進(jìn)行SYSPREP的操作步驟:1：用mcc的方法覆蓋文件2：修改Boot.ini3：更改電源管理為Standard PC4：更改IDE控制器為標(biāo)準(zhǔn)雙通道 PCI IDE 控制器5：Sysprep封裝，選退出6：刪除XXX.HAL:7：重新啟動(dòng)做GHO注意：本機(jī)恢復(fù)會(huì)無法識(shí)別的，只是Standard PC， 但我覺得沒什么影響，可以正常開關(guān)機(jī)的2000本人沒有測(cè)試,具體詳情大家可以一起探討引用完畢。此方法說到底是微軟的原創(chuàng)，于05年被一些精英前輩們寫成教程，到現(xiàn)在用的人不多，也不知道為什么_這片文章非常詳細(xì)講明了如何來做dohal,這里有幾個(gè)操作的環(huán)節(jié)提醒大家：一、LONGHORN版本的NTLDR是英文的，如果直接使用對(duì)電源判斷沒有影響，但之后的啟動(dòng)菜單會(huì)是英文。解決辦法：1.用mcc的方法覆蓋文件，即批處理調(diào)用的方法將系統(tǒng)原來的NTLDR和boot.ini覆蓋將系統(tǒng)原來的NTLDR和boot.ini重命名為NTLDRxp和bootxp.ini建立批處理run.bat 命令如下：echo offcdattrib ntldr -h -s -rdel ntldrattrib ntldrXP -h -s -rren ntldrXP ntldrattrib ntldr +h +s +rattrib boot.ini -h -s -rdel boot.iniattrib bootXP.ini -h -s -rren bootXP.ini boot.iniattrib boot.ini +h +s +rdel %SystemRoot%run.batexit將run.bat放于c:windows,并在sysprep.inf中GuiRunOnce字段下添加Command0=run.bat使之可以被調(diào)用2.將系統(tǒng)原來的NTLDR和boot.ini做成自解壓程序*.exe在xplode中調(diào)用即可，自動(dòng)進(jìn)行兩個(gè)文件的覆蓋。二、注冊(cè)表修改上文中提到刪除ACPI_HAL項(xiàng)，大家不要限制于上文列舉的注冊(cè)表項(xiàng)，最好手動(dòng)搜索一下，我的經(jīng)驗(yàn)是ACPI_HAL共有四項(xiàng)。因你使用的系統(tǒng)版本不同或是否集成sata scsi 等原因（這個(gè)不確定的），ACPI_HAL在注冊(cè)表中的實(shí)際位置不同，一定要?jiǎng)h除干凈才能做的100電源判斷。三、其他環(huán)節(jié)(1)集成驅(qū)動(dòng)并壓縮在xplode中調(diào)用1.建立Drivers文件夾，放入你的驅(qū)動(dòng)，用NSIS文件夾壓縮器壓縮Drivers文件夾，壓縮模式Zlib, 選擇“安靜解壓”最后編譯生成Drivers.exe，至于解壓縮目錄與導(dǎo)入注冊(cè)表項(xiàng)相對(duì)應(yīng)即可。2.sata scsi驅(qū)動(dòng)，如果沒有現(xiàn)成的可以使用木鳥ASR1.3驅(qū)動(dòng)包，這里注意：我們只安裝純驅(qū)動(dòng)部分，第一項(xiàng)和最后一項(xiàng)不要選，安裝前卸載“處理器”“scsi和raid控制器”“ide ata/atapi控制器”，之后再安裝。最后導(dǎo)入注冊(cè)表在普通目錄后加上 c:windowssystem32bird（卸載“ide ata/atapi控制器”之前先將驅(qū)動(dòng)更新為標(biāo)準(zhǔn)雙通道）注冊(cè)表導(dǎo)入：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion下建個(gè)字符串名稱叫DevicePath數(shù)據(jù)填入你的驅(qū)動(dòng)路徑(2)壓縮program files 文件夾并在xplode中調(diào)用壓縮可以獲得更大的空間，同樣用NSIS文件夾壓縮器來壓縮，得到program files.exe,這里要提到的是，在系統(tǒng)封裝完成后，重新啟動(dòng)到pe環(huán)境下，進(jìn)行program files 文件夾和Drivers文件夾的刪除再做ghost,避免有些文件在系統(tǒng)中刪除不掉。四、關(guān)于xplode調(diào)用如下實(shí)現(xiàn)：Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncexplode=c:sysprepxplodexplode.exe之所以使用xplode是因?yàn)榭梢灾С治淖值耐瑫r(shí)支持自定義圖片，比用批處理調(diào)用驅(qū)動(dòng)或其他方式要好看的多，并且支持多種文件的調(diào)用，簡(jiǎn)單易用。為了大家對(duì)XPlode有個(gè)充分認(rèn)識(shí)特此引用文章“XPlode使用詳解”，原文如下：XPlode使用詳解XPlode是安裝系統(tǒng)補(bǔ)丁的方式(以前名叫XPinstall),它是在系統(tǒng)安裝剩余12分鐘時(shí)執(zhí)行的,通過讀取XPlode.XML來調(diào)用的.官方下載:/FX/XPlode/Download目前最新版本是XPlode Unrestricted 4.3.51210.1523.簡(jiǎn)介系統(tǒng)安裝的剩余12分鐘時(shí)執(zhí)行的(如安全補(bǔ)丁),或者系統(tǒng)安裝完成重新啟動(dòng)安裝在進(jìn)入桌面前,完成通過讀取XPlode.XML來調(diào)用的.2.選擇安裝界面XPlodeOriginalInstall.x4d就是調(diào)用IMAGES目錄下的圖片文件來做背景圖.XPlodeSilentInstall.x4d就是無截面安裝.XPlodeGFXInstall.x4d就是背景透明安裝.XPlodeSelectInstall.x4d就是可選擇安裝 .例如:(自由選擇)2-1圖片做背景圖安裝(XPlodeOriginalInstall.x4d):即用XPlodeOriginalInstall.x4d控件來做的話就把以下的代碼替換一下就可以了!要是需要修改顏色的話就修改項(xiàng)里的fore的屬性就可以了!引用: Windows 安裝補(bǔ)丁completedAdding user: #1#Deleting user: #1#Adding group: #1#Deleting group: #1#Executing: #1#Disabling Windows File ProtectionEnabling Windows File ProtectionReading from registryWriting to registry 2-2無截面安裝(XPlodeSilentInstall.x4d):用XPlodeSilentInstall.x4d控件來做的話就把以下的代碼替換一下就可以了!引用:Adding user: #1#Deleting user: #1#Adding group: #1#Deleting group: #1#Executing: #1#Disabling Windows File ProtectionEnabling Windows File ProtectionReading from registryWriting to registry2-3背景透明安裝(XPlodeGFXInstall.x4d):用XPlodeGFXInstall.x4d控件來做的話就把以下的代碼替換以下就可以了!要是需要修改顏色的話就修改項(xiàng)里的fore的屬性就可以了!引用:XPlode InstallationcompletedAdding user: #1#Deleting user: #1#Adding group: #1#Deleting group: #1#Executing: #1#Disabling Windows File ProtectionEnabling Windows File ProtectionStarting #1#Stopping #1#Reading from registryWriting to registry2-4可選擇安裝(XPlodeSelectInstall.x4d)用XPlodeSelectInstall.x4d控件來做的話就把以下的代碼替換以下,并在xplode.exe的所在目錄下建立一個(gè)selection文件夾,在selection目錄中建立一個(gè)select-frameset.html(這個(gè)控件一般用與在XP狀態(tài)下制作軟件安裝管理的,不推薦在系統(tǒng)集成安裝中使用)需要用哪個(gè)控件就保留該控件,并把其他控件刪除在集成在光盤上就可以了!注意的是:安裝過程中使用中文的話就把XPlode.xml的保存為unicode編碼即可,而默認(rèn)的保存方式為ansi方式的.3.安裝界面和字體顏色安裝界面分無截面安裝或背景透明安裝和背景安裝,主要的調(diào)節(jié)在 和這段內(nèi)!說明一: header back(頂部圖表面顏色與圖本身顏色無關(guān))=#003399 fore =#FFFFFF (頂部圖題目字體顏色 指的是 與中的字體顏色)image=#XPLODE#imageshead.png(頂部圖片) /說明二: 或者 (底部無圖)說明三: 說明四:代碼因選擇的界面安裝方式的不同而變化.4.安裝界面大小及在屏幕上位置說明:config為安裝時(shí)窗體的顯示設(shè)置window width=420 height=180(可略省) position=6 這一行它的意思如下:1:window width=420 height=180 代表了顯示界面的大小:寬420,高180 2:position=6代表了顯示界面是放在那個(gè)地方.如圖所示:0 1 2 3 4 56 7 8 (9或9以上的數(shù)字,那它都是在界面的左上角)5.items為安裝命令的設(shè)置部分在items里面的item為在安裝時(shí)在窗體中的主分支部分,其中語(yǔ)句中包含的安裝語(yǔ)句可以為一個(gè)或多個(gè)!在安裝的語(yǔ)句中的是顯示的信息, #XPLODE#APPXX.EXE /S6. 靜態(tài)安裝參數(shù)(每個(gè)軟件或每中類型的軟件都有所不同)指的是與段內(nèi)的參數(shù)例子:#XPLODE#APPKB885626.EXE/Q /N /Z例子: regedit/S #XPLODE#APPXP.REG例子: #XPLODE#APPMSJAVX86.EXE/Q:A /R:N例子:#XPLODE#APPFLASH8.MSI/Q例子: #XPLODE#UpdataUPHClean.msi/quiet /norestart /n 下表標(biāo)識(shí)了 Update.exe 程序支持的命令行選項(xiàng)（或開關(guān)）:開關(guān) 說明 -引用:/f 強(qiáng)制其他應(yīng)用程序在關(guān)機(jī)時(shí)關(guān)閉. /n 在刪除修復(fù)程序之前不備份文件. /z 安裝完成后不重新啟動(dòng)計(jì)算機(jī)./q 使用安靜模式,無需用戶交互. /m 使用無人參與安裝模式 (Windows 2000)./u 使用無人參與安裝模式 (Windows XP)./l 列出已安裝的修復(fù)程序.7軟件靜態(tài)安裝參數(shù)8:XPlode全部放置在$OEM$Install目錄下使用說明-1.$OEM$()Install目錄(復(fù)制到硬盤安裝)2.$OEM$Install目錄(在光盤上直接安裝)-$OEM$文件夾的用途是,你放在該文件夾中的所有文件都會(huì)被自動(dòng)復(fù)制到你安裝Windows的目標(biāo)分區(qū).一旦復(fù)制操作結(jié)束,你就可以用預(yù)先創(chuàng)建的批處理文件配合%systemdrive%變量安裝其中的軟件或執(zhí)行其它任務(wù).例如,如果Windows被安裝到D盤,環(huán)境變量“%systemdrive%”就代表 D: .你可能會(huì)問,“為什么不直接從光盤上安裝那些軟件?”,那是因?yàn)楣怛?qū)盤符在每臺(tái)電腦上都是不同的,這也就說明了為什么沒有“%CDROM%”這樣的環(huán)境變量.然而你可以創(chuàng)建并運(yùn)行腳本來檢查光盤上某個(gè)特定文件的存在,這樣就可以把當(dāng)前的光驅(qū)盤符映射為%CDROM%變量.(更詳細(xì)可以參考/Unattended/oemfolders.htm)注意:如果你想在安裝的系統(tǒng)中應(yīng)用$OEM$要修改WINNT.SIF中UnattendedOemPreinsatll=Yes這樣就安裝會(huì)發(fā)布其他程序而預(yù)先把相應(yīng)的文件復(fù)制到要硬盤中.1.$OEM$Install目錄(復(fù)制到硬盤安裝) 當(dāng)光盤中$OEM$Install文件夾在安裝系統(tǒng)過程中被復(fù)制到硬盤后,文件夾結(jié)構(gòu)變成了這樣如:C:Install引導(dǎo)執(zhí)行XPLOAD.EXE方式:A.Winnt.sif 在WIN安裝完成啟動(dòng)進(jìn)入桌面前運(yùn)行GUIRunOnce ”%Systemdrive%InstallXPlode.exe” %Systemdrive%Windows所在的分區(qū)跟目錄$OEM$ 子文件夾映射到%Systemdrive%,一般是C:B.Winnt.sif 如果想在剩余9分鐘運(yùn)行GUIRunOnceUserExecute=”%Systemdrive%InstallXPlode.exe” C.CMDLines.txt 在剩余13分鐘時(shí)運(yùn)行 Commands%SYSTEMDRIVE%InstallXPlode.exe去掉WINNT.SIF中加的相關(guān)字段.2.$OEM$Install目錄(在光盤上直接安裝)沒有指定復(fù)制到硬盤上CMDLines.txt中加入以下字段:在剩余13分鐘時(shí)運(yùn)行 Commands.InstallXPlode.exe去掉WINNT.SIF中加的相關(guān)字段.此方法容易出問題,特別是在光驅(qū)不能確定的時(shí)候,比如有兩個(gè)以上時(shí).3.微軟官方介紹的一種比較接近于XP1和XP4集成補(bǔ)丁的方式它將會(huì)在系統(tǒng)安裝剩余13分鐘執(zhí)行!非法內(nèi)容面的靜默安裝方式!注意: 如果您使用此過程集成更新,則系統(tǒng)會(huì)在“添加或刪除程序”控制面板中為每個(gè)更新添加一個(gè)條目.但是,沒有“刪除”按鈕可供使用,原因是