无忧启动论坛

标题: 有请hhh333老大,有关BOOTIA32.EFI修改EFI\MICROSOFT\BOOT\BCD文件名的问题 [打印本页]

作者: chiannet    时间: 2014-2-16 09:54
标题: 有请hhh333老大,有关BOOTIA32.EFI修改EFI\MICROSOFT\BOOT\BCD文件名的问题
BOOTIA32.EFI中如何修改EFI\MICROSOFT\BOOT\BCDEFI\MICROSOFT\BOOT\ABC


请好心人上传一个HHH333的PE合盘中的EFI\BOOT\BOOTIA32.EFI。
作者: hhh333    时间: 2014-2-16 10:09
好象是找到BCD,改成你想要的名字,再重新校验一下就OK了。
作者: ksafei    时间: 2014-2-16 13:31
本帖最后由 ksafei 于 2014-2-16 13:42 编辑

HHH333的PE合盘中的EFI\BOOT\BOOTIA32.EFI

bootia32.rar (482.33 KB, 下载次数: 196)
作者: chiannet    时间: 2014-2-16 18:13
ksafei 发表于 2014-2-16 13:31
HHH333的PE合盘中的EFI\BOOT\BOOTIA32.EFI

收到。3Q
作者: zhoubin    时间: 2014-2-17 11:23
hhh333 发表于 2014-2-16 10:09
好象是找到BCD,改成你想要的名字,再重新校验一下就OK了。

h3老大,你用的什么校验工具呀,能分享一下吗?
顺便讲一下你是怎么校验的。。。。
谢谢老大!!!
作者: 迷离境界    时间: 2014-2-17 11:27
本帖最后由 迷离境界 于 2014-2-17 11:37 编辑

查找BCD的16进制数值4200430044 ,修改BOOTIA32.EFI 里的路径名后,用PE Explorer修正校验和,使用的改名的BCD要禁用数字签名验证.....
因为PE Explorer目前只能修正32位的程序校验和,所以只能改BOOTIA32.EFI....
修正64位的程序校验和暂时没找到好的工具....所以bootx64.efi 暂时没法改....

目前UEFI都是支持64位的EFI架构多....呵呵....所以偶感觉改32位的意义不是很大....
作者: hhh333    时间: 2014-2-17 11:38
迷离境界 发表于 2014-2-17 11:27
查找BCD的16进制数值4200430044 ,修改BOOTIA32.EFI 里的路径名后,用PE Explorer修正校验和,使用的改名的 ...

我确实是这样做的。
作者: zhoubin    时间: 2014-2-17 12:03
谢谢楼上两位,谢谢!!!
楼上的都是高手,我最佩服高手了,膜拜一下!!!
作者: 从此消失    时间: 2014-2-17 21:46
闲下尝试修改了下,可以通过WINHEX手工修改,修改BCD后校验和会变化,这个可以通过PE EXPLORER来计算校验和,然后通过WINHEX修改校验和虚拟机测试可启。
这是修改前后的一些信息,有兴趣大家可以多测试下,修改后的文件一并附上 BOOTIA32_X64.rar (1019.29 KB, 下载次数: 233)
X64  BCD位置11678A    校验和位置138   改为B64    前校验和EE871500    新校验和D1871500
X86  BCD位置EA276     校验和位置130   改为B32    前校验和CF8E1100    新校验和AD8E1100
作者: 迷离境界    时间: 2014-2-17 22:41
本帖最后由 迷离境界 于 2014-2-17 22:43 编辑
从此消失 发表于 2014-2-17 21:46
闲下尝试修改了下,可以通过WINHEX手工修改,修改BCD后校验和会变化,这个可以通过PE EXPLORER来计算校验和 ...


PE Explorer能修正x64的校验和?还是PE Explorer看校验和值,用WINHEX修改?
作者: 从此消失    时间: 2014-2-17 22:50
PE EXPLORER看校验和,然后用WINHEX修改校验和
作者: nf17b    时间: 2014-2-17 23:05
从此消失 发表于 2014-2-17 22:50
PE EXPLORER看校验和,然后用WINHEX修改校验和

這個好像不修正檢驗和也可以實機啟動 , 剛用您的方式修正X64也可以實機啟動
但是 兩者在 sercue boot on 的情況下 , 都無法通過 sercue boot
作者: 从此消失    时间: 2014-2-17 23:15
secure boot?
这个目前没有条件测试,只是在虚拟机下测试了下
作者: nf17b    时间: 2014-2-17 23:20
那您可以幫忙試一下 , 不修正檢驗和在虛擬機可以啟動嗎 ?
謝謝
作者: 从此消失    时间: 2014-2-17 23:23
还有就是在开启secure boot情况下,用原来的EFI文件加修改后的BCD可以正常启动吗?
哪位测试下
作者: 从此消失    时间: 2014-2-17 23:26
2010nf17b 发表于 2014-2-17 23:20
那您可以幫忙試一下 , 不修正檢驗和在虛擬機可以啟動嗎 ?
謝謝

不修正在虚拟机可以正常启动,X86和X64都可以
作者: nf17b    时间: 2014-2-17 23:35
从此消失 发表于 2014-2-17 23:23
还有就是在开启secure boot情况下,用原来的EFI文件加修改后的BCD可以正常启动吗?
哪位测试下

這個可以正常啟動的
作者: chen463    时间: 2014-2-18 10:33
从此消失 发表于 2014-2-17 21:46
闲下尝试修改了下,可以通过WINHEX手工修改,修改BCD后校验和会变化,这个可以通过PE EXPLORER来计算校验和 ...

后学使用了附件X64的.EFI,没有那么幸运成功引导BCD,难道BCD有版本别吗?可以附上B64档吗?
BCD位置难道只有一处吗?质疑?
作者: chen463    时间: 2014-2-18 10:35
2010nf17b 发表于 2014-2-17 23:35
這個可以正常啟動的

大大可以提供您成功的相关资料吗?后学来测试一下下。
作者: 从此消失    时间: 2014-2-18 16:53
chen463 发表于 2014-2-18 10:35
大大可以提供您成功的相关资料吗?后学来测试一下下。

这个BCD是要去签名验证的才可以。
附上使用中的B32和B64
修改后的BCD之B32 B64.rar (10.44 KB, 下载次数: 185)


作者: 从此消失    时间: 2014-2-18 17:11
2010nf17b 发表于 2014-2-17 23:35
這個可以正常啟動的

用H3老大的那个是否可以在开启secure boot情况下启动呢?试过没有?
作者: ali88home    时间: 2014-2-18 17:23
从此消失 发表于 2014-2-18 16:53
这个BCD是要去签名验证的才可以。
附上使用中的B32和B64

果然成功,感谢了,学习一下下怎么验证
作者: nf17b    时间: 2014-2-18 18:40
chen463 发表于 2014-2-18 10:35
大大可以提供您成功的相关资料吗?后学来测试一下下。

Windows 8.1 x64 的模版
這個 光碟及 usb 都沒有修正校驗和 ,  可以試一下是否可啟動

bootx64.efi --> b64 --> boot.wim (請補齊 \sources\boot.wim)

81PEX64.rar

1.58 MB, 下载次数: 316, 下载积分: 无忧币 -2


作者: nf17b    时间: 2014-2-18 18:42
从此消失 发表于 2014-2-18 17:11
用H3老大的那个是否可以在开启secure boot情况下启动呢?试过没有?

這個 x64 沒問題 , x86 沒有機器可以測試
謝謝
作者: chen463    时间: 2014-2-18 19:51
从此消失 发表于 2014-2-18 16:53
这个BCD是要去签名验证的才可以。
附上使用中的B32和B64

附上资料测试成功,虚拟机和实机都ok,感谢!
作者: chen463    时间: 2014-2-18 19:54
2010nf17b 发表于 2014-2-18 18:40
Windows 8.1 x64 的模版
這個 光碟及 usb 都沒有修正校驗和 ,  可以試一下是否可啟動

附上资料测试成功,虚拟机和实机都ok,感谢!

两位大大的资料,都测试成功启动。
作者: ali88home    时间: 2014-2-18 21:44
经过几次测试,BOOTx64.EFI修改后,不用验证,但是接下来的BCD更改名称最重要,必须要验证才能成功。
作者: nf17b    时间: 2014-2-18 22:32
ali88home 发表于 2014-2-18 21:44
经过几次测试,BOOTx64.EFI修改后,不用验证,但是接下来的BCD更改名称最重要,必须要验证才能成功。

BCD 如果是用在 光碟  , 好像也不需要 禁用數字簽名驗證
作者: oliverhl    时间: 2014-4-4 09:54
本帖最后由 oliverhl 于 2014-4-4 09:55 编辑
2010nf17b 发表于 2014-2-18 18:42
這個 x64 沒問題 , x86 沒有機器可以測試
謝謝


在Secure Boot Enable的情况下,我的b32在启动bootia32.efi的时候遇到Access Denied的问题。
把Secure Boot Disable的话则能正常启动win32.wim

我的b32的信息如下:

Windows Boot Manager
--------------------
identifier              {bootmgr}
description             Windows 8.1 Boot Manager
nointegritychecks       Yes
displayorder            {c0c7de25-bb0a-11e3-a6f4-00262dff4457}
timeout                 15

Windows Boot Loader
-------------------
identifier              {c0c7de25-bb0a-11e3-a6f4-00262dff4457}
device                  ramdisk=[boot]\Boot\Win32.wim,{ramdiskoptions}
description             WinPE 4.1
osdevice                ramdisk=[boot]\Boot\Win32.wim,{ramdiskoptions}
systemroot              \Windows
nx                      AlwaysOff
detecthal               Yes
winpe                   Yes
作者: oliverhl    时间: 2014-4-11 15:13
2010nf17b 发表于 2014-2-18 18:42
這個 x64 沒問題 , x86 沒有機器可以測試
謝謝

x86的机器上,如果Secure Boot是Enable的。加载bootia32.ef会报错
作者: devilma    时间: 2014-4-21 16:21
2010nf17b 发表于 2014-2-18 22:32
BCD 如果是用在 光碟  , 好像也不需要 禁用數字簽名驗證

虚拟机里没问题,就是实机有人测试过吗?
作者: ljycslg    时间: 2014-4-21 18:02
本帖最后由 ljycslg 于 2014-4-21 18:13 编辑

别用Vm测试
用hyper-v二代测试,规范非常标准
开启安全启动情况下会强制验证签名,不管你BCD里的设置,修改了启动文件肯定通不过
我的看法是别弄什么自适应,老实用菜单选择32或64启动,菜单上用中文说明就行了!


作者: 2012zhd    时间: 2014-4-21 20:17
ljycslg 发表于 2014-4-21 18:02
别用Vm测试
用hyper-v二代测试,规范非常标准
开启安全启动情况下会强制验证签名,不管你BCD里的设置,修 ...

UEFI版主也持这样的看法。我也觉得这样也很好。
作者: 永恒心锁    时间: 2015-11-11 13:35
从此消失 发表于 2014-2-17 21:46
闲下尝试修改了下,可以通过WINHEX手工修改,修改BCD后校验和会变化,这个可以通过PE EXPLORER来计算校验和 ...

我也是这么修改的,修改后直接把BCD改成了X86 然后EFI启动 就不行了
作者: zhaohj    时间: 2015-11-11 14:51
本帖最后由 zhaohj 于 2015-11-11 14:57 编辑

我上传个cff explorer x64
只能处理PE文件

http://pan.baidu.com/s/1o6oiv1K

Snap1.jpg (75.6 KB, 下载次数: 56)

Snap1.jpg

作者: hhh333    时间: 2015-11-12 07:54
本帖最后由 hhh333 于 2015-11-12 07:55 编辑

哪个把这个翻出来了,目前有两点:
1、改后不效验也可以启动
2、如果开启secure boot无论校验与否都不能启动。这个验证是采用的密钥系统,不是简单的校验和。
我现在是只改32位,以免干扰,不改64位,以通过sb验证。不知道efi32位的实机有不有sb项目,更不知道是不是默认打开的。
作者: xzf680    时间: 2015-11-29 13:53
ali88home 发表于 2014-2-18 21:44
经过几次测试,BOOTx64.EFI修改后,不用验证,但是接下来的BCD更改名称最重要,必须要验证才能成功。

BCD更改名称最重要,必须要验证才能成功。怎么验证能详细说明一下吗?谢谢!
作者: ali88home    时间: 2016-7-24 21:42
xzf680 发表于 2015-11-29 13:53
BCD更改名称最重要,必须要验证才能成功。怎么验证能详细说明一下吗?谢谢!

将有一段时间没有再继续研究,这几天再试试,看看
http://bbs.wuyou.net/forum.php?m ... &fromuid=156496
作者: xyxb    时间: 2017-8-7 09:43
看晕了
作者: 超无限    时间: 2019-11-30 13:06
从此消失 发表于 2014-2-17 21:46
闲下尝试修改了下,可以通过WINHEX手工修改,修改BCD后校验和会变化,这个可以通过PE EXPLORER来计算校验和 ...

大佬你好。可否请教下bootia32.efi修改BCD为B32的方法,还有较验的怎么弄?。现在WIN10 1903的bootia32.eif好像修改了后还是不会读取B32,还是读BCD的菜单。可否指点下怎么改?
作者: 361581870    时间: 2020-4-26 19:05
chiannet 发表于 2014-2-16 18:13
收到。3Q

很需要这个,不知道能下载吗
作者: jingbo66    时间: 2022-7-19 23:13
谢谢分享




欢迎光临 无忧启动论坛 (http://bbs.c3.wuyou.net/) Powered by Discuz! X3.3