WindowsPEDIY教程.docxVIP

从菜鸟到DIY高手第一课：PE要进行DIY需要事先了解的知识? ?? ?? ? WIMTOOLS（重要）--- （解包/打包）PE核心WIM文件所用? ?? ?? ? ISOMaker??（重要）---? ?将WIM和一些必要文件打包成可启动ISO? ?? ?? ?PECMD.INI 在Windows\System32下面，这是必须知道的，这是核心，分析PE从这里开始！！下面是一些基础变量：? ?? ?? ? %CurDir%??表示本配置文件所在目录? ?? ?? ? %Desktop%??表示桌面? ?? ?? ? %SystemRoot% 和 %WinDir% 均表示Windows目录? ?? ?? ? %ProgramFiles%??表示Program Files 目录---------------------------------------------------------------------------------------------------------------------------------------第二课? ?? ?? ? 基础 EXEC，LOAD，LINK 命令写法? ?? ? EXEC??%ProgramFiles%\Internet Explorer\iexplore.exe? ?? ?表示运行在 Program Files 目录下\Internet Explorer\iexplore.exe 程序? ?? ? LOAD??%SystemRoot%\system32\123.ini? ?? ?? ?? ?? ?? ?? ?? ?表示加载在 Windows 目录下的\system32\123.ini 配置文件? ?? ? LINK??%Desktop%\腾讯QQ,%ProgramFiles%\QQ2013.exe??表示在桌面创建一个名为“腾讯QQ ”的快捷方式，并且链接指向 Program Files 目录下\QQ2013.exe? ?? ?EXEC 负责运行后缀名为exe,bat,cmd等可执行文件? ?? ?LOAD负责加载后缀名为ini的配置文件? ?? ?LINK??的作用解释创建快捷方式，它负责的文件类型很多-------------------------------------------------------------------------------------------------------------------------------第三课常见符号！ @ _ =的意义? ?? ? 这里这些符号“ ！ @ _ =”都是指搭配EXEC时的，因为比较常用常见的有：EXEC _? ? EXEC ? ???EXEC !? ? EXEC @例如：? ?? ?? ?? ?EXEC _%SystemRoot%\123.exe? ?? ?------表示最小化运行Windows 目录下的123.exe? ?? ?? ?? ?EXEC %SystemRoot%\123.exe? ???------表示最大化运行Windows 目录下的123.exe? ?? ?? ?? ?EXEC !%SystemRoot%\123.exe? ???------表示隐藏运行Windows 目录下的123.exe? ?（常用）? ?? ?? ?? ?EXEC @%SystemRoot%\123.exe? ? ------表示彻底隐藏运行Windows 目录下的123.exe（多用于注册）另外一种写法? ?? ?? ???EXEC =!%SystemRoot%\123.exe? ???------表示隐藏运行Windows 目录下的123.exe? ?它多了一个“=”号，表示等待这个命令执行结束，可以根据自己的情况加或不加到此表示（第一课）和常用的命令（第二课）学习完毕！其他的更高深的到时候可以依葫芦画瓢。---------------------------------------------------------------------------------------------------------------------------------------------------------第四课??DIY必需工具Wimtools、ISOmaker的使用教程（必须学会）? ?? ?? ? DIY必须用到的工具Wimtools? ?? ?? ?? ? wim文件封包成ISO用到的工具ISOmaker??? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ???两款工具使用图文教程点我去下载----------------------------------