XP系统启动画面修改

XP系统启动画面修改---手动修改
　

　　如果大家更改过Windows 2000启动LOGO，那么当你在Windows XP上也使用这种方法的话，就会发现在ntoskrnl.exe中的资源只是一片黑。其实，这个方法是对的，但是由于Windows XP中的调色板发生了改变，所以修改方法需要做一些改变，不过大致是一样的。现在我们就来详细地了解如何在Windows XP下改变启动LOGO。

　　首先，我们简述一下原理：Windows XP启动时的LOGO放在Windows XP操作系统所在盘的:＼windows＼system32＼ ntoskrnl.exe中，我们改变启动时的LOGO其实就是修改这个可执行程序中的资源来达到目的的。
　　我们需要的工具是：

　　Resource Hacker
　　PhotoShop
　　16.act　　(这个颜色表文件不是必需，但有了更好)

　　第一步：做好备份。为了避免改动失败造成操作系统不能启动，我们不直接修改ntoskrnl.exe，而是做一个ntoskrnl.exe的拷贝，并命名为kernel.exe，放在Windows XP操作系统所在盘的:＼windows＼system32＼下，这就是我们要修改的文件。

　　第二步，下载并解压Resource Hacker

　　第三步，使用Resource Hacker打开我们刚才创建的kernel.exe。
 
　　第四步，到BITMAP下文件夹1下，在一个小花图标上点右键，选择“save resource”。将其保存下来。在这里我保存为1.bmp。(如图1)你是不是很奇怪，怎么是一片黑？没错，只是我们现在看不到它的本来面貌而已。
　

 

     位图1:  是启动屏幕。

     位图2:  是"休眠中" +进度条盒子。

     位图3:  是“你可以安全地关机了”。

     位图4:  是进度条，灰色。

     位图5:  是Windows标志 黑色的背景。

     位图6:  是白色的Windows标志 ，蓝色背景。

     位图7:  卷轴(蓝,橙, ? )

     位图8:  是PROFESSIONAL(专业版）的进度条，蓝色

     位图10: 是PROFESSIONAL(专业版）的标志图像

     位图9:  是HOME EDITION版(家庭版）的进度条，绿色

     位图11: 是HOME EDITION(家庭版）的标志图像

     位图12: 是EMBEDDED不知道是什么版本的标志图像

　　第五步，重复第四步，把文件夹8、9、10、11下的图片都保存下来。

　　第六步，把Resource Hacker最小化，打开Photoshop。

　　第七步，用Photoshop打开文件1.bmp(我们先假设你有16.act这个颜色表文件。如果没有那就先看制作颜色表文件中的做法，做出这个颜色表文件之后再继续)。选择“图像”—“模式”下的“颜色表”，在弹出的颜色表对话框中选择“载入”，载入16.act。(win.pal文件。这是Paintshop Pro的调色板文件。如果你只有Photoshop也没关系，Paintshop Pro的pal文件其实也是一个文本文件，里面的内容定义了渐增的RGB值。
　

 

     你可以自己用记事本打开，从第3排开始找到定义的RGB值，然后在Adobe Color Table format中输入即可（还好只有16色）。我刚开始就是这样做的，但是现在你也可以去下载对应的Photoshop文件了，分别是：16.act和win.pal。)
　

 

　第八步，修改LOGO。好了，现在我们已经见1.bmp的真面貌了(如图3)。我们要做的事就是尽我们的想像力去修改出我们自己个性化的LOGO了。修改后保存。对应的图像应该是：1，8，10
　

 
　
 

　

　
 

　　第九步，修改其它图像。在XP启动的时候，还有一个表明是HOME EDITION版还是PROFESSIONAL版的标志图像(还有一个是EMBEDDED，不知道是什么版本)，以及一个不停流动的长条(见图4)。HOME EDITION版对应的资源分别是9和11，而PROFESSIONAL版则对应的是8和10。我们根据自己的操作系统修改相应的图像即可。分别编辑完毕以后，再按Shift+O，载入刚才下载的另外一个pal文件：win.pal（photoshop同理），这时候图片应该再次变黑，保存。

　

 

　　第十步，取代kernel.exe中的原始图像。将刚才最小化的Resource Hacker恢复。在工具栏上选择“操作（Action）”下的“替换位图（Replace Bitmap）”。选择“打开新位图文件(Open file with new bitmap）”，在弹出的对话框中选择刚才我们修改了的图像(可能只是第一个，也许有其它两个)，并在右下角的“选择要替换的位图（Select bitmap to replace）”中选择相应的图像。按下“替换（replace）”。全部代替完后保存。
　

 

　

　　第十一步，告诉系统使用我们修改后的文件启动。其实我们可以直接将我们修改后的kernel.exe代替系统的 ntoskrnl.exe。不过这样既不安全也不方便。因为这还需要到DOS模式中去做，失败了就启动不了了。所以我们采取这样一种方法：修改 BOOT.INI文件。BOOT.INI是XP启动时配置文件，可以在C盘的根目录下找到，这是一个隐藏并且只读的文件。你在编辑它的时候要记得去掉只读属性。打开它后，它应该和下面这个差不多：

　　[boot loader]
　　timeout=20
　　default=multi(0)disk(0)rdisk(0)partition(2)＼WINDOWS

　　[operating systems]
　　multi(0)disk(0)rdisk(0)partition(2)＼WINDOWS="Microsoft Windows XP Home Edition" /fastdetect
　　C:＼="Microsoft Windows"

　　现在我们在[operating systems]节后加上这样一行：

　　multi(0)disk(0)rdisk(0)partition(2)＼WINDOWS="Microsoft Windows new logo" /fastdetect /kernel=kernel.exe

　　其中引号中的内容随意改。Kernel.exe也是可以改的，只不过要保持在BOOT.INI中的开关中和系统目录下的一致。

 

 补充：

　

　
         ntoskrnl.exe修改开机画面没成功的处理方法！！

    此文针对xp sp2用户用常规方法修改xp开机画面，包括修改替换ntoskrnl.exe，使用vista风格包和用过tuneup没有成功的情况！
　
　　很多人在使用vista风格包5。1之后发现，开机画面还是那个可恶的windows xp
　

 

　  我的同学就是这样的情况，于是他开始在网上疯狂的查找解决的方法，刚开始他用replacer替换ntoskrnl.exe，没成功后来又用tuneup结果系统都进不去了，他就找到了我，我在dos下删除了boot才进的系统，之后我就开始帮他找原因了，我刚开始是以为它的ntoskrnl.exe没有替换成功，我又替换了一次，但是没效果，不过让我苦恼的是ntoskrnl.exe文件大小已经改变，那说明替换成功了，那问什么没有作用呢？？

　　看来系统不只是用到这个可执行文件，还有其他的文件也参与了工作，最后我还是找到了，这个文件就是ntkrnlpa.exe

　而且他还是系统wfp的保护对象，不过也不难，在 hkey_local_machinesoftwaremicrosoftwindows ntcurrentversionwinlogon 下添加"sfcdisable" dword值：ffffff9d.就可以关闭wfp了，关闭之后就可以替换ntkrnlpa.exe文件了（你修改过的），

　  他和ntoskrnl.exe的结构一模一样，照着网上的教程改就对了，这里注意的是：一定要用同一版本的ntkrnlpa.exe文件（别把网上下载的ntoskrnl.exe重命名那用），要不然进不了系统的，最后还有ntkrnlpa.exe支持普通的32位图，呵呵我也不敢相信
　

 

　重起机子后你就可以看到期盼已久的效果了，在这里还要注意的是不同版本的sp2可能还有类似ntoskrnl.exe的文件，像我的本本上ntkrpamp.exe ntkrnlup.exe和ntkrnlmp.exe 也和ntoskrnl.exe很像，这要看不同的情况了，不过大部分只有ntoskrnl.exe和ntkrnlpa.exe这两个文件！！

　　最后希望我的这篇文章能帮您解决这个问题！！！

　自我解决了,也把方法告诉其他想换的朋友,很奇怪,我的XPSP2的开机文件不是ntoskrnl.exe,而是ntkrnlpa.exe,所以无论怎么改ntoskrnl.exe也无效,呵呵,不知道说ntoskrnl.exe是SP2开机文件的朋友的版本是不是不一样,我的是联想OEM的SP2正版,以下的修改方法适用这个版本,改ntoskrnl.exe无效的朋友可以试试改ntkrnlpa.exe文件,不过记得把Driver Cache和dllcache里的ntkrnlpa.exe文件删掉,然后在WINDOWS下直接替换就行了,系统文件保护会跳出来,选否就OK了.另附找到的ntkrnlpa.exe文件的说明ntkrnlpa.exe > Kernel patch 核心补丁