Изменение анимации загрузки windows 7

все что тут написано-только для опытных.
обязательно делаем резервную копию системы(или точку восстановления)!!!


мне вот интересно стало-как заменить анимацию старта виндовс?
вариантов оказалось много.
например есть разного рода проги.
ну это не то все.
ведь важен процесс сотворения!
так что предлагаю вариант как сделать руками.

в windows 7 изменение анимации загрузочного экрана-вещь довольно рискованная.
анимация состоит из одного растрового изображения, загружаемого из небольшого Windows Imaging ( WIM -файл) во время воспроизведения.
текст аналогично.
24-битные растровые изображения , названные activity.bmp , находятся в WIM -файл файле,в скытых секциях новой bootres.dll библиотеки ресурсов.
Этот рисунок содержит кадры , которые склеены вертикально и плавно воспроизводятся примерно 30 кадров в секунду (FPS).
короче в bootres.dll в секции RCData завернут WIM-файл. В WIM-файле - activity.bmp.

как то так.

короче-значит вот что предстоит сделать для изменения анимации винды.
извлекаем растровые activity.bmp из bootres.dll.
наблюдаем много каритнок расположенных по вертикали.
они кстати и воспроизводятся так же.
имейте ввиду.
ну далее изменяем картинки кто как умеет,и настолько насколько фантазия испорчена.
потом мы должны упаковать BMP в WIM снова.
а это уже сложнее.
умные люди советуют для этого программку GImageX.
заполните поля примерно как на скрине GImageX.
далее потребуется замена хреновины именем RCDATA внутри bootres.dll ( WIM мы только что создали.)

для этого потребуется вот такая прога
resource hacker

скрин ResourceHacker.1.jpg


Теперь нам нужно очистить заголовок PE для (старых) указателей к предыдущей таблице сертификатов, которую мы сделали недействительными.
почему?

winload.exe - загрузчик Windows, в котором имеется список критических файлов (например ntoskrnl, tmp.sys) с цифровыми подписями. Файл bootres.dll и связанный с ним MUI теперь тоже находятся в этом списке. Это, стоит сказать, в стиле Синофски. Нет сомнений, что это было сделано намеренно для защиты бренда Windows 7. Это значит, что любое изменение этих файлов в Windows 7 приведет к появлению зеленой полосы прокрутки, который используется при загрузке Windows Vista. Чтобы обойти это ограничение, нужно пропатчить загрузчик или все время следить за отладчиком ядра
http://www.withinwindows.com/2... -progress/

Запустите bootres.dll в шестнадцатеричном редакторе и заполнить 8 байт 00-е по смещению 0x150 (представляет смещение и размер соответственно) сертификат таблице. На самом деле это значение может меняться, поэтому лучше проверить 0x3c для заголовка местоположение PE, а затем перейти от близкого 0x98 PE заголовка , и вы окажетесь в нужном месте, как это.

скрин pe_header33ю.jpg

а лучше взять PE-редактор,я бы не стал все делать сам.
а то на себя полагайся,а руки могут и каку сделать.


дальче

необходимо обновление контрольной суммы bootres.dll, которые содержатся в заголовке PE. подойдет PE-редактор или любой аналогичный инструмент, чтобы исправить контрольную сумму.

Теперь мы можем подписать файл с сертификатом. Важно, если не стереть все предыдущие указатели на таблицу, а descibed в пункте нужно очистить заголовок PE, возможно не сможете подписать файл.
Удаление цифровой подписи PE-файла

После успешного подписания, ваше творение должно выглядеть как на скрине 123234


на штамп времени можно забить.

че то я утомился,наверно окончание статьи сделаю позже.



есть еще продолжение о водяных знаках,картинку старта загрузки,и ваще кучапомойка много чего.
сразу это все написать долго и трудно,так как инфа собирается с десятков ресурсов.
если кто умный и чего хочет добавить -пожалуйста.
тока ссылки и лозунги а ( васька) прогой сделал не канают.
тут тока все что руками делается обсуждаем.

Миниатюры

     

 

4

1

люди добрые! юзаю по сайтам месяц, так и не понял! где что надо в bootres.dll что подправить!!!!!!!!
для объновления кон.суммы есть прога PEChecksum.exe
прочитал на заграничном сайте что нужно добавить каждый байт в программе наряду с целым букетом Кроме того, нет необходимости что-либо подписывать.
я не программист но и не дерево! разжуйте или выложите скрин что-куда-зачем! я думаю сечас все больше людей уже занимаются своей сборкой!
спасибо!

0

keks, необходимо извлечь RCDATA.
а потом закатать назад.

webers, наглядно изложил как.
так же есть скрин с инструкцией у меня(русскоязычный хакер у меня заглючил)
а что и зачем подписывать и все последующие вопросы которые будут у вас в немыслимых количествах я чеснэ словэ выложу и расскажу подробно и доступно.
просто этим надо достаточно времени заниматься а его дефицит-не могу сосредоточиться.
так что сорри господа-терпение и все будет.
извините за резину с тягомотиной.
и еще всем кто будет читать:
не надо создавать 30 постов с вопросом :как извлечь?
пишите в личку что конкретно непонятно из написанного.
все самые основные проблемы и преграды на вашем пути я обобщу и вынесу в отдельный блок с решениями.

1

спасибо за ответ! это я уже сделал свою анимацию я уже у становил обратно в bootres.dll!
у меня вопрос в другом что надо исправить в bootres.dll какие цифры затереть что изменить!
ок подождем!!!!

0

Сообщение от keks я уже у становил обратно в bootres.dll!

как устанавливали?

1

картинки установил с помощью Win7BootUpdater так легче я так понял загран...сайта
потом вынул с bootres.dll мои картинки тобишь activity.bmp
далие с помощью GImageX v2 создал новый wim - фаил и упаковал в него activity.bmp
дальше открыл Restorator 2007 оригинальный bootres.dll и заменил ресурс RCdata---1
и сохронил все

1

Сообщение от keks картинки установил с помощью Win7BootUpdater так легче

возможно...
я вчера хотел заново все сделать на русскоязычном хакере и джимаг,но они глючат-видимо корявый перевод.
ну так если легче то предлагаю поучавствовать в развитии ворпоса.
ждем ваших скринов с описанием.
я пока подготовлю описание редакции PE.
как вы верно подметили все в сети как то одностороннее и неконкретное.
развернем эту тему для масс.

1

на редакторе Resource Hacker плохо открывает из-за большого размера ресурса -если подождать часик это не катит!
скрины я зделаю тут вопросов нету! как достовать, как упаковывать!
ну остальное за вами!

0

Сообщение от dfrasd обясните как мне с помощью WinHex исправить сумму, и подписать файл с сертификатом!

хоть уже и поздно но я скажу(наверняка многим не понятно судя по письмам)
заполнить надо как уже и сказано восьмой байт по смещению 0x150!
значение 00.

Сообщение от dfrasd я вам больше скажу, нет необходимости что-либо подписывать! все работает и на ура!

потому что значение было равно необходимому.
будьте внимательны когда читаете.

вот пара статей которые помогут разобраться с этим.
(сначала хотел сам написать но оказывается в сети уже есть замечательные труды,и нет смысла изобретать велосипед)
тыц
и
тыц

1

посмотри так! если так то неработает! или выложы свой скрин наглядно увидеть.

Миниатюры

 

0

такое чувство что инструкции никто и не думает читать...
вот вам мои файл.
и что это дало?
контрольная сумма правильно определена?
цифровая подпись?указатели смещения и размера цифровой подписи?
итог контрольной суммы сверялся?

Миниатюры

 

0

вот еще одна фишка для любителей поковыряться
думаю все на картинке видно.
это изменение строки производитель системы и смена логотипа.

Миниатюры

 

0

Сообщение от Koza Nozdri умные люди советуют для этого программку GImageX. заполните поля примерно как на скрине GImageX.

А почему размер RCData_1.wim увеличился?

0

Видимо вы туда добавляли ресурсы?

0

Сообщение от Koza Nozdri Видимо вы туда добавляли ресурсы?

Смонтировал, поменял activity.bmp точно такого же размера, правда в свойствах файла стоит атрибут А а в оригинальном РА.

0

Сообщение от val50576199 в свойствах файла стоит атрибут А а в оригинальном РА

Вы вероятно имели ввиду ra .
Только для чтения и архивный.
У вас только для чтения.

Добавлено через 1 минуту
Мне до выходных не на чем будет посмотреть что у вас там,а по памяти если честно уже не помню.

0