win7系统代码调配之Boot/BCD的修改

10-08

关于win7系统代码的调配与测试中,Boot/BCD这个路径中,当你修改B或是o后,所有的B或o都会变成你修改后的字符了,类似变量引用。当用户修改Boot命令中的B为Q、o为Q,那么Boot/BCD就会变成QQQt/QCD。如此在结尾就会给出一段批处理代码,同样可以使用这段批处理方法测试修改后的实际路径。 在这里以win7 32位 系统实例来教大家将Boot/BCD修改为QQQQ/QQQ的方法,具体操作步骤如下:

win7系统代码调配之Boot/BCD的修改

1、破解自校验方法

先使用十六进制编辑器打开bootmgr ,跳转到偏移地址的105E处,修改74 03为EB 08,修改原理就是将条件的跳转(je)修改为无条件的跳转(jmp)。

2、Boot改名的方法

方法同上,先打开bootmgr,跳转到偏移的地址5464C处,修改42 0C 00 6F改为51 0C 00 51,在跳转到偏移地址的5390F处,修改74 为51。

3、给BCD改名的方法

打开bootmgr,跳转到偏移地址的54694处,将43 00 44修改成51 00 51。

4、修改BCD中的boot.sdi路径方法

打开regedit加载配置单元BCD,接着查找boot.sdi,然后将/Boot/boot.sdi修改成/QQQQ/boot.sdi即可。

5、关闭对bootmgr的完整性检查

bcdedit -store QQQ -set {bootmgr} nointegritychecks off&setlocal enabledelayedexpansion

set 5464A=/

set 5464C=B

set 5464F=o

set 5390F=t

set 54694=CD

echo.!5464A!!5464C!!5464F!!5464F!!5390F!!5464A!!5464C!!54694!

set /p 5464C=5464C=B。

set /p 5464F=5464F=o。

set /p 5390F=5390F=t。

set /p 54694=54694=CD。

echo.!5464A!!5464C!!5464F!!5464F!!5390F!!5464A!!5464C!!54694!

pause