《全面修改pe中的个人信息与图片的图文教程》由会员分享，可在线阅读，更多相关《全面修改pe中的个人信息与图片的图文教程（22页珍藏版）》请在金锄头文库上搜索。
1、全面修改PE 中的个人信息与图片的图文教程声明：本文出于大家相互学习借鉴的需要，如果侵犯到您的利益请告诉我，我将立马删除。另外，转发此文请注明作者及出处！按：在物欲横流的时代，什么东东都帖上了广告的标签，PE亦是如此。有不少PE甚至加密以显示其独特。于是给我们这些菜鸟带来了许多的困惑。不少人为了去除这些类似广告的标签，不知浪费多少时间，反正我是花了不少时间的。于是就把自己走过的路，写成一篇类似教材的文章，给初学者们参考。虽然已经有不少此类的文章，但都不太全，我就试着写全一点，傻瓜一点。不足之处，请高手们指点、补充，谢谢。另外，因为个人信息隐藏的地方太多，启动、引导等也有好多种，本文之所以命名为
2、全面，是希望大家来补充，让它全面一点，而不是说本文就能够全面了，这谁都知道是不可能的。下面以修改 Hakurei_PE_X64_V2.0 为例，作个介绍。其它PE不尽相同，但大同小异。inXP 和Win2003的修改不也不在此文考虑之中，其修改方法可能略有差异。首先当然要从Hakurei_PE_X64_V2.0.iso提取出HiPE64.wim文件，并用7解压。后面的说明就是在这基础上的。不要告诉我你连这也不会吧。1、 更换桌面或登陆背景图片：本文主要介绍的目前比较常见的论坛中问得比较多的是Grub4Dos引导的启动界面，对于其它的如Grub2、网络启动、EzBoot等不在本文之列（因为我对其
3、它启动不熟或没用过，无法介绍）。修改图片路径：用记事本打开 WindowsSystem32PECMD.ini ，可以用 搜索 .jPG ，找到 “LOGO %WinDir%webwallpapersplash.jpg”，修改登陆图片的路径和名称了。至于桌面背景，只要用自己的图片替换 %WinDir%webwallpaperWindows 中的 img0.jpg 图片就可以了。常见的PECMD.ini 的位置可能有的PE不一定放在WindowsSystem32中，可能放在Windows中；还有，图片的路径可能放在Program FilesPETOOLS.INI中。自己找吧。桌面背景很多是在制定时
4、做好的，位置是固定的，你只要用相同名字的图片替换掉原来的就可以民。当然，如果要改也可以，就在PECMD.ini另外指定图片路径和名称，如：wall %ProgramFiles%Wallpaper001.jpg另外，最近又流行“壁纸自动换”： PECMD.ini 加入 LOAD X:Program FilesWallPaperFlashPic.WCS（附件中有这个东东）2、 更改“我的电脑属性”中的个人信息和系统信息等（时代常在SYSTEM32目录下放置oeminfo.ini和oemlogo.bmp来修改）个人信息可能隐藏在：（1） 用ResHacker修改 WindowsBrandingBas
5、ebrdzh-CNbasebrd.dll.mui 看图吧，不作深入介绍：从字串表中的1到23，都可能隐藏个人信息，要改。（2） 用ResHacker修改 WindowsSystem32zh-CNSYSTEMCPL.DLL.MUI （Winxp Win200303 是修改：WindowsSystem32sysdm.cpl） Hakurei_PE_X64 在这2 个地方好象没有。（3） WindowsSystem32config SOFTWARE： Hakurei_PE_X64 就是要修改这个文件，才会彻底。因为它不是后期才写入的，估计是在制作的时候就做好了或修改了SOFTWARE，现在要做的就是
6、还原。修改方法：按下面步骤（示意图中的222222222和55555555555之类的实际就是1111111111111）把 WindowsSystem32config SOFTWARE 复制到桌面（不复制也可以，就是复制到桌面操作起来比较方便直观，还有，修改它会产生一些垃圾，复制到桌面便于删除这些垃圾。） 打开注册表编辑器。 单击 HKEY_LOCAL_MACHINE 项。 在“文件”菜单上，单击“加载配置单元.”。 找到要加载的配置单元（SOFTWARE），然后单击该配置单元。 单击“打开”。 在“项名称”中，键入要分配给该配置单元的名称（随便输入一个特殊的名称，如111111111111
7、1），然后单击“确定”。定位到：HKEY_LOCAL_MACHINE1111111111111MicrosoftWindowsCurrentVersionOEMInformation，就可以看到了。如下图：（提醒：可以点击1111111111111，然后查找OEMInformation）把下图中4个框中的值清空，相应的信息就会消失。也可以更改为自己的。 改版本号、注册用户、注册组织：定位到：HKEY_LOCAL_MACHINE1111111111111MicrosoftWindows NTCurrentVersion在右边窗口找到CurrentBuild、ReleaseId、Registere
8、dOrganization和RegisteredOwner，分别改为你想要的内容，Registered Organization 代表注册组织RegisteredOwner 代表注册用户CurrentBuild 代表内部版本号ReleaseId 代表版本号到此，个人信息已经修改完成。可以卸载注册表配置单元 卸载注册表配置单元：选择以前已加载到系统上的配置单元（1111111111111），在“文件”菜单上，单击“卸载配置单元.”。（此步完成后，你可能在桌面上会看到多出了一些文件，可以把它们删掉。） 还有一个地方要检查一下： 把修改好的SOFTWARE 复制回去（WindowsSystem32c
9、onfig）替换掉原来的文件。 更换图标：把 WindowsSystem32oobeLogo 中的“logo.bmp”删掉或换成你自己的。当然，前提是上图中的第一个框中的信息不删掉。如果删掉了，也把“logo.bmp”这张图删掉以省空间。（4） 后期写入注册表的：即通过 .INI 或 批处理 或 REG 文件等写入注册信息的：给个INI中的代码：“”后面的文字改为你自己的就行了。清空也行。把下面的代码做成一个文件（先建立一个文本文档，然后把后缀名以为.ini），然后，用这样的代码LOAD %ProgramFiles%PETOOLS.INI加入PECMD.ini中，路径和名称自己修改。REGI
10、HKLMSYSTEMCurrentControlSetControlComputerNameActiveComputerNameComputerName=*Win8PEREGI HKLMSYSTEMCurrentControlSetControlComputerNameComputerNameComputerName=*Win8PE网络版REGI HKLMSYSTEMCurrentControlSetservicesTcpipParametersNV Hostname=*Win8PE网络版REGI HKLMSYSTEMCurrentControlSetservicesTcpipParamete
11、rsHostname=*Win8PE网络版再看一个：PECMD.ini中的注册信息这么多：REGI HKLMSYSTEMCurrentControlSetControlComputerNameActiveComputerNameComputerName= * *X6REGI HKLMSYSTEMCurrentControlSetControlComputerNameComputerNameComputerName=*X6REGI HKLMSYSTEMCurrentControlSetservicesTcpipParametersNV Hostname=*X6REGI HKLMSYSTEMCur
12、rentControlSetservicesTcpipParametersHostname=*X6REGI HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionOEMInformationManufacturer=*科技REGI HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionOEMInformationModel=*SREGI HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionOEMInformationSu
13、pportURL=http:/ *.comREGI HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionOEMInformationSupportPhone=QQ*599REGI HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionOEMInformationSupportHours=截至*年*月*日批处理：%name% 改为你自己的名字（%也要改掉哦） 把下面的代码做成一个文件（先建立一个文本文档，然后把后缀名以为.cmd），然后，用这样的代码EXEC !%ProgramF
14、iles%EVERYTHINGSetup.cmd加入PECMD.ini中，路径和名称自己修改。reg add HKEY_LOCAL_MACHINESystemCurrentControlSetControlComputerNameActiveComputerName /v ComputerName /t reg_sz /d %name% /freg add HKEY_LOCAL_MACHINESystemCurrentControlSetControlComputerNameComputerName /v ComputerName /t reg_sz /d %name% /freg add H
15、KEY_LOCAL_MACHINESystemCurrentControlSetServicesTcpipParameters /v NV Hostname /t reg_sz /d %name% /freg add HKEY_LOCAL_MACHINESystemCurrentControlSetServicesTcpipParameters /v Hostname /t reg_sz /d %name% /f当然，亦可以把它们都清空：把上面的名字都改为”;或用下面的批处理清除注册信息：把OEMInformation整个键删掉和清空注册组织、注册用户的命令：reg delete HKLMSOFTWAREMicrosoftWindowsCurrentVersionOEMIn
