可牛u盘杀毒软件

在正常windows下更换主题相信大家也会了，但在PE下使用桌面主题大家应该就没见过吧。下面跟着一起来操作一下吧。

　　先看看原理：Winlogon启动后先初始化一些全局变量，检测HKEY_LOCAL_MACHINE\SYSTEM\Setup下的SystemSetupInProgress是否为零，如果是正常启动，如果为1，则在启动系统服务SamSs时告诉它不要管SAM数据库，启动一些必要的服务后，比如Services，lsass，然后就启动HKEY_LOCAL_MACHINE\SYSTEM\Setup下由CMDline指定的程序，等待程序结束，重启或者关机。如果SystemSetupInProgress == 1，则初始化系统服务后调用MSgina.DLL登录XP。MSgina.Dll 在初始化时调用SHsvcs.Dll产生一个ThemesStartEvent系统级事件，代码如下：

#define ThemeWatchForStart_Ordinal 1 #define ThemeWaitForServiceReady_Ordinal 2 typedef DWORD (_stdcall *PFN_ThemeWaitForServiceReady)(DWORD dwTimeout); typedef BOOL (_stdcall *PFN_ThemeWatchForStart)(void); HMODULE hShsvcs = LoadLibrary(_T("shsvcs.dll")); if( hShsvcs != NULL ) { PFN_ThemeWaitForServiceReady pfThemeWait = (PFN_ThemeWaitForServiceReady)GetProcAddress( hShsvcs, (LPCSTR)ThemeWaitForServiceReady_Ordinal); PFN_ThemeWatchForStart pfThemeWatch = (PFN_ThemeWatchForStart)GetProcAddress( hShsvcs,(LPCSTR)ThemeWatchForStart_Ordinal); if( pfThemeWait != NULL && pfThemeWatch != NULL ) { pfThemeWait(1000); pfThemeWatch(); } CloseHandle(hShsvcs); }

　　那位同学说了：“把SystemSetupInProgress直接改成0不就得了！”
　　Lsass告诉你：“此路不通！重启吧你”
　　我告诉你：“我们可以改一改Winlogon，让它先启动Msgina或是直接调用Shsvcs就行了。”
　　ThemesStartEvent事件是出来了，怎么？还不行！
　　那是因为还有个家伙在捣乱:SXS.DLL。他会在系统要求它调用指定Dll时用FusionpAreWeInOSSetupMode函数进行判断SystemSetupInProgress是否为零，如果为1，它就会告诉系统：“我那个什么......先歇会儿再说。”
　　然而系统要实现Themes，恰恰需要它去找到合适的ComCtl32.Dll。
　　你可以修改它，但是合适的Dll在哪里？
　　这种概念是从微软的.NET FrameWork的GAC引入的。每当应用程序要求合适的Dll时，系统会调用SXS.Dll在%SystemRoot%\WinSxS
　　文件夹中寻找，当有多个相同文件时，它就查看C:\Windows\WinSxS\Manifests以C:\Windows\WinSxS\Policies中的规则来调用相应的文件。
———————————————————————————————————————————————————
　　动手了：
　　1、启用Themes需要以下文件：修改版的Winlogon调用Msgina.Dll或直接修改MinLogon（XPE Feathure Pack 2007 中有此文件），Winlogon,Msgina.dll,Shsvcs.dll,Activeds.dll,,uxtheme.dll,themeui.dll,sxs.dllC:\Windows\WinSxS\Manifests文件夹中的（对应SP3）
x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83.cat
x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83.Manifest
C:\Windows\WinSxS\Policies\x86_policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_x-ww_5ddad775
文件夹下的
6.0.2600.5512.cat
6.0.2600.5512.Policy
C:\Windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83
文件夹下的
comctl32.dll
　　还有一些Windows文件夹System32下的文件，自己研究吧。（用Depends工具找一找文件的依赖关系）
　　2、修改文件。（均已SP3的文件为例）使用UltraEdit打开文件，Winlogon.exe 查找AF46FFFF85C07512，将最后的12改为27，查找
56E8151D000056 FF7614E8FC,修改为56E8151D000056 E8BC91FFFF（看清了，只修改最后五位）；打开SXS.Dll查找530079007300740065006d005300650074007500700049006e00500072006f00670072006500可以看到S.e.t.u.p.I.n.p.r.o.g.r.e.s.s的字样，把最后的s改成t，即73改成74。
修改PE的注册表，在SYSTEM\Setup下比照着SystemSetupInProgress新建一个REG_DWORD值SystemSetupInProgrest，设为0。特别注意要修改services.exe中的SystemSetupInProgress为SystemSetupInProgrest。
同时测试了基于bartpe的xpe硬盘版，因为xpe使用自己的pegina.dll重新进入sas序列，所以无法启用主题。
———————————————————————————————————————————————————
　　上传一个修改过的Minlogon，切记修改注册表。对了，最重要的是别忘了加上你自己的主题文件，它们一般在Windows\Resources文件夹下。传了一个压缩的，是用我心如水的PE做的（hhh333的也不错，不过他的是SP2的，测试不方便），我重新上传一个精简过文件的IS_文件，可直接替换我心如水里面的winpe.is_
　　1、修改的注册表，添加了一些键值，比如对DX8游戏的支持；
　　2、修改为支持双核，理论上能在P4以上单核上启动；
　　3、自动检测硬件，安装驱动。（必须有相应的INF和驱动文件）
　　今天上传了一个自己用的Img格式的内核，根据站长的研究使主题自动开启。其中添加了VC2005的运行库，内置NV显示驱动，配合外置的DX9可以玩现在的新游戏了。
有一个小问题，墙纸不能自动加载是因为Windows只认bmp格式的图片，jpg格式的要转换成bmp。把你需要的墙纸转换成bmp，然后再修改HKEY_CURRENT_USER\Control Panel\Desktop下的WallPaper路径指向你自己的图片。

当下使用U盘越来越广泛了，虽然不是什么娇贵的小东西，但里面的资料却是用钱也买不回来的。所以在使用中还需要注意充分发挥它的作用，尽量延长它的使用寿命。因此，还是应该注意以下三个要点。

1 、要注意正确使用读写开关：和软盘类似，U盘上一般都有读写开关，切换该开关可以控制U盘的只读和读写。不少用户在使用该开关时，直接在使用时进行切换，这是不正确的。这样不仅不能使设置生效，并且还有可能损害U盘。正确的方法是，先拔下U盘，接着进行状态的切换，然后再插入U盘，这样才能正常使用。同样，有的U盘上还有其它的切换开关，也要遵循以上的步骤进行操作。

2、要注意合理的保存、清洁：闪盘本身抗震防潮能力比软盘强很多，但并不代表我们对其就可以毫无顾及，特别是长时间不用的情况下，注意防潮还是有必要的。闪盘存放需要注意的是USB接口的氧化锈蚀和水份对内部电路的腐蚀老化。一般情况下注意放在干燥的地方并注意戴好帽子就可以了，不需要做特别的防护处理。

3、要注意按步骤插拔：U盘是可以热插拔的，但对于使用WINXP和Windows 7的用户，如果不通过桌面任务栏右边的小图标停止闪盘驱动器，直接拔除U， WINDOWS会发出错误的操作提示。也许你会觉得WINDOWS的提示是画蛇添足，因为就算你这样操作了好多次，也没有发现出现什么不妥。其实，通过任务栏小图标关闭可移动磁盘的操作，实际就是先行停止主板对U盘的供电，再安全拔除U盘的操作过程。如果直接拔除，虽然对主板也不会造成什么伤害，但是对U盘控制芯片的寿命会造成一定的影响。因为U控制芯片和电路是一体的，它的寿命也是有限的，只有合理的使用方式才能保证U盘的使用寿命，且按步骤的规范操作还可以避免在数据正在读写的时候拔除。

可以到U盘杀毒专家u盘启动制作工具的官网：www.upanshadu.com咨询客服。更多精彩内容继续关注。本文由U盘杀毒专家u盘启动盘整理发布