修改winXP pro安装界面、开机画面、登录画面、启动画面修改winXP pro安装界面、开机画面、登录画面、启动画面
jh2n l V..
?,eSa3zy @..
4cB5B5j-X9J..
一、修改winXP pro安装界面
k3c!D)m.nC"s8uIZ..
r5E.X-^
TI:KD`..
安装界面----也就是安装复制完系统文件，重启进入的安装界面，这个界面停留的时间较长，值得一改以供欣赏，复制完winXP pro的安装文件到硬盘上后，点击“i386”目录查找“winntbbu.dl_”；复制到一个地方，然后用winRAR打开winntbbu.dl_ ，拖出一个系统文件winntbbu.dll;(使用EXESCOPR修改资源也可以，但受位图300KB以内大小限制)所以不用这个工具。
(heM6s/I9l&KD Y..
-I j!Rq9n5pvY..
（1）、用ResourceHacker打开winntbbu.dll，在103中找到1033（英文版）并把它删了，先替换2052（中文版），然后再建一个资源，资源指向位图，资源名称是103，资源语言是1033，替换成功；这样也就把这两个位图都放上去了，剩下就是153了，这两个位图也同上方法一样替换就行了！！！
1_0H5^9RJ9U+@I l..
*})U'KT5jkc..
（2）、修改完winntbbu.dll文件后，就可以把它生成winntbbu.dl_文件了，制作方法是把修改好的winntbbu.dll放在盘根目录下（如C,进入winXP的DOS下，光标指向C盘，通过makecab命令：“makecab winntbbu.dll winntbbu.dl_”即可在C盘生成一个winntbbu.dl_文件了！！！！
#PBEqDL JO0P..
o.D]/L3Y6Sq?*A..
（3）、在替换过程中，可能出现出错，一般都是没有按步骤进行或图片不标准造成的，多试试即可。另外，修改后文件可能比较大，或与原微软的不同，但是安装时一般都不会出现错误的。
6a]&z6W)csf2a..
C+?N a oE)|.C..
（4）、如果系统已经安装，在系统的windows\system32下可以找到winntbbu.dll这个文件，系统安装完成后并没有删除它，而是解压放在了这里。
{
G^,P i$\..
-\J @$G*t0o+D
a..
T
o6D3Sd..
二、修改winXP pro开机画面
o V
Z}3@.T9t..
6lM-N&n _Zf#C..
开机画面也就是安装完winXP pro系统后，打开机器时出现的滚动画面，这个画面主要是修改Ntoskrnl.ex_ 这个文件，同样，也是在“i386”下查找“ntoskrnl.ex_”，找到并复制到一个地方，用winRAR打开，拖出里面的文件ntoskrnl.exe；用ResourceHacker打开，位图就在里面：1、2、……8、9、1000；修改某一幅都行；修改完成后，再把ntoskrnl.exe复制到c:盘下，打开“DOS命令模式”并指向C:\，运行：“makecab ntoskrnl.exe ntoskrnl.ex_” 即可在C盘生成一个修改好的ntoskrnl.ex_；成功！！
B{y
_ @.[ ^ d..
*G B1uai.gH ]y..
注意：生成的文件可能很大，但一般不会出问题的；直接把这个文件放到I386下就行了。
|-mp2t
^-F..
"jr$]HV5[..
如果已经安装了winXP pro系统，可以把修改好的ntoskrnl.exe放到c:\windows\system32下面，代替原来的那个。
4]\S"w4I6L/l9~W)y..
2v7NE"h1a..
Ib[8Fs6e..
三、修改winXP pro登录画面
0y
pf@D7soz..
o^3I N)lH..
登录界面---也就是“欢迎使用”的前一个界面，如果设置密码登录就会出现这个界面。这个界面的修改可以通过修改logonui.ex_文件来完成；在“i386”中查找它即可；首先用winRAR打开，拖出里面的文件logonui.exe；用ResourceHacker打开logonui.exe,修改吧。。。 如果系统已经安装，logonui.exe文件则安装在\windows\system32下面，此时通过修改也可以达到预期的效果的。
'F*j.[7Y N..
x9j `}0b&a nr8d..
O2~I4~%P"P
mA..
四、修改Windows XP启动画面
z5C~HGE? H e
dr y..
Sa2D%y
m+HI5`..
如果你想要用自己修改过的开机画面就不要打上四月份的KB890859这个补丁
{ |#r F-E8z'{z-\ |..
(rp7c.O$x@%v8U1^..
1、首先我们需要一个工具软件，我用的是ResHacker，你可以到这里去下载一个。当然eXescope也可以，但是我感觉ResHacker更方便。
w `*?xY9K2qv..
{w}3uY v..
2、找到ntoskrnl.exe文件，通常位于c:\windows\system32目录中。复制两份，一份作为备份，一份用来编辑。
Ns/@ Q&?+x$V4t.P2V..
;O;t~7?g\k+N..
3、用RegHacker打开用来编辑的ntoskrnl.exe文件，找到第一项：Bitmap\1\2052，然后选择菜单保存为1.bmp。用同样方法把第8（Bitmap\8\2052）保存为8.bmp。
Q(g7m([X!w#a(qM..
2i;C]c x..
4、用Photoshop打开1.bmp文件，这时候图片是全黑的。接着按图像-->模式-->颜色表，载入16.act文件，OK，现在应该可以看到图像了。
N t7r iL"L..
:l ^#V vc%o AN+f..
5、分别编辑完毕以后，再按图像-->模式-->颜色表，载入win.pal，这时候图片应该再次变黑，保存。
L1R7m6^;B0^N,Lf..
:M w7D9y5r..
6、在RegHacker中用编辑好的1.bmp和8.bmp文件分别替换ntoskrnl.exe中的相应文件。打开ResHacker“操作”菜单，找到“替换位图”，在“打开新位图文件”找到刚才编辑好保存的1.bmp文件，选择“打开”-->“替换”，最后保存ntoskrnl.exe文件。
1pM i/|,[v4a?..
!kJM%v+U/h..
7、不用进安全模式、用替换系统文件工具把编辑好的ntoskrnl.exe替换*:\windows\system32\ntoskrnl.exe和*:\WINDOWS\system32\dllcache\ntoskrnl.exe，重新启动，大功告成。
2F?J1mW:XX D+G..
;}:F vS5B'U'X..
注：*:\WINDOWS\system32\dllcache\下可能没有ntoskrnl.exe这个文件、没有的就不用替换了。
]3V4X9yw7j7nZ$Xo..
XT;o ^R..
注意:开机画面只支持16色、如果想换图片找些16色的图片来做吧、还有替换前要先备份好系统、以免出错
0}&}9hr@..
如果要修改安装文件就必须修改i386文件夹里的sp2.cab文件
j5Aq+TY6b..
4@l$G u!\*o Cl1c+x.AF..
1.用WINRAR解压sp2.cab、修改里面的ntkrnlmp.exe、ntkrnlpa.exe、ntkrpamp.exe、ntoskrnl.exe、这几个文件的修改方法跟上面的是一样的、修改要一致、
%F
?|}2T?UY..
+@/g2O/|{7Q)R8j..
2.跟着把解压出来的所有文件（一共有335个文件、包括修改过的四个文件）用系统自带的IExpress 2.0（如果看不懂E文、这里有个汉化过的IExpress 2.0）压缩回sp2.cab、
{+[)N3F,H~a..
%Y.J'{p+M;v..
3.把刚才修改过的sp2.cab替换i386文件夹里的sp2.cab、
1r1V fI2i#e-I..
JN2oE aa.e..
4.下载：ModifyPE 0.81、解压全部文件出来、把刚才修改过的ntoskrnl.exe、ntkrnlmp.exe和ModifyPE.exe放在同一个文件夹中，打开命令行窗口，进入到包含了这三个文件的文件夹，然后运行：modifyPE.exe ntoskrnl.exe -c接着运行...makecab ntoskrnl.exe 经过这样处理后，你就获得了一个压缩过的ntoskrnl.ex_文件（这也是makecab这条命令的目的）。接下来需要你做的就是复制ntoskrnl.ex_到你的i386目录，并覆盖已有文件。（ntkrnlmp.exe跟ntoskrnl.exe同样操作一次就行了）
W o I^,|d)_ f Y2M..
Cfz
XU Hx,F..
因为我们使用modifyPE软件处理了ntoskrnl.exe文件，这样做会更改该文件的CRC信息，而Windows XP安装程序也就不会忽略复制该文件了，同时安装程序会直接使用该文件，而不进行任何询问。
:e(q&Xtq)\
T Xo5g;y..
(U
T2z}
mU8MnZRR..
然而，当Windows安装程序运行完毕后，该事件会被记录在setuperr.log日志文件中，这样就可以看出该文件是没有经过微软数字签名的。dllcache目录和光盘上没有微软原版的ntoskrnl.exe文件，不过并不用担心，这样系统就不会把修改过的该文件替换为微软的原始版本了。