修改 bootmgr

注，这个作者太强大了，顶一个。

其作用是将bootmgr默认读取boot目录下面的bcd，通过修改bootmgr数据，使得可以读取任意目录下面的bcd，但目录名的长度只能为4

——————————————————————————————分割线————————————————————————

上网搜了好多帖子，目前只实现了更改 \boot\bcd 中最后的2个字符“CD”，限制还是很大的，也不够完美。

经过一个星期专研，我最终实现可以更改 \boot\bcd 中任意字符，方法见下。


0. bootmgr 说明
bootmgr 版本必须用 vista sp0, 即原始的，没打过补丁的 vista 的 bootmgr
原因：
目前bootmgr的版本有
Window 7 sp1   CRC32:DE51A3C4
Window 7 sp0   CRC32:EE471B58
Vista    sp2   CRC32:E6CDE422
Vista    sp1   CRC32:6442A4AD
Vista    sp0   CRC32:543E715A

Vista sp0的bootmgr由2部分组成，16位的引导，和32位的bootmgr.exe
vista sp1，sp2，Window 7 sp0,sp1的bootmgr由3部分组成，16位的引导，32位的资源，32位的bootmgr.exe，而且，关键的是，这个32位的bootmgr.exe是经过压缩的，也因此大家最多只能改 \boot\bcd 中最后的2个字符“CD”，其他的字符经过压缩算法，早已面目全非。MS 使用的压缩算法是其内部算法，非公开，目前没有找到能 uncompress/compress 的程序。所以，不能使用这几个版本的 bootmgr

而 Vista sp0 的 bootmgr 中的 bootmgr.exe 是非压缩的，可以清楚看到 \boot\bcd 字样，可以任意更改这几个字符。

1. 文件
将所有W7PE的文件放到目录下
我的目录是 \W7PE
BCD
bcdedit.exe
BOOT.SDI
BOOT.WIM
BOOTMGR
MEMTEST.EXE

2. Vista sp0 的 bootmgr 的修改
a. 去除 checksum 
位置 0xE28 ，将 7403 改为 EB08
b. \boot\bcd 路径
位置 0x54B6C ，随意改，但需注意，其字符是unicode编码，显示为"."，16进制值为"00"的地方不能改
例如，我的改为 \W7PE\BCD

3. 修改 BCD 的内容
注意，如果只做了第2步，没有做这步，仍然不能启动成功
bcdedit /store bcd /enum all    先查看一下配置，然后依次更改

a. 去除签名
bcdedit /store BCD /set {bootmgr} nointegritychecks yes
b. boot.sdi位置
bcdedit /store BCD /set {your_sdi_id} ramdisksdipath \W7PE\boot.sdi
c. device 和 osdivice
bcdedit /store BCD /set {default} device ramdisk=[boot]\W7PE\boot.wim,{your_sdi_id}
bcdedit /store BCD /set {default} osdevice ramdisk=[boot]\W7PE\boot.wim,{your_sdi_id}

最后运行bcdedit /store bcd /enum all 检查

4. 我用的syslinux引导
LABEL W7PE
MENU LABEL  Win7 PE
KERNEL chain.c32 ntldr=/W7PE/BOOTMGR

完成