PE下桌面主題使用技巧解讀

2024-05-08 13:55:41

字體：大中小

供稿：網(wǎng)友

在正常windows下更換主題相信大家也會了，但在PE下使用桌面主題大家應(yīng)該就沒見過吧。下面一起來操作一下吧。

　　先看看原理：Winlogon啟動后先初始化一些全局變量，檢測HKEY_LOCAL_MACHINESYSTEMSetup下的SystemSetupInProgress是否為零，如果是正常啟動，如果為1，則在啟動系統(tǒng)服務(wù)SamSs時(shí)告訴它不要管SAM數(shù)據(jù)庫，啟動一些必要的服務(wù)后，比如Services，lsass，然后就啟動HKEY_LOCAL_MACHINESYSTEMSetup下由CMDline指定的程序，等待程序結(jié)束，重啟或者關(guān)機(jī)。如果SystemSetupInProgress == 1，則初始化系統(tǒng)服務(wù)后調(diào)用MSgina.DLL登錄XP。MSgina.Dll 在初始化時(shí)調(diào)用SHsvcs.Dll產(chǎn)生一個(gè)ThemesStartEvent系統(tǒng)級事件，代碼如下：

　　#define ThemeWatchForStart_Ordinal 1

　　#define ThemeWaitForServiceReady_Ordinal 2

　　typedef DWORD (_stdcall *PFN_ThemeWaitForServiceReady)(DWORD dwTimeout);

　　typedef BOOL (_stdcall *PFN_ThemeWatchForStart)(void);

　　HMODULE hShsvcs = LoadLibrary(_T("shsvcs.dll"));

　　if( hShsvcs != NULL )

　　{

　　PFN_ThemeWaitForServiceReady pfThemeWait

　　= (PFN_ThemeWaitForServiceReady)GetProcAddress( hShsvcs, (LPCSTR)ThemeWaitForServiceReady_Ordinal);

　　PFN_ThemeWatchForStart pfThemeWatch

　　= (PFN_ThemeWatchForStart)GetProcAddress( hShsvcs,(LPCSTR)ThemeWatchForStart_Ordinal);

　　if( pfThemeWait != NULL &&

　　pfThemeWatch != NULL )

　　{

　　pfThemeWait(1000);

　　pfThemeWatch();

　　}

　　CloseHandle(hShsvcs);

　　}

　　那位同學(xué)說了：“把SystemSetupInProgress直接改成0不就得了!”

　　Lsass告訴你：“此路不通!重啟吧你”

　　我告訴你：“我們可以改一改Winlogon，讓它先啟動Msgina或是直接調(diào)用Shsvcs就行了。”

　　ThemesStartEvent事件是出來了，怎么?還不行!

　　那是因?yàn)檫€有個(gè)家伙在搗亂:SXS.DLL。他會在系統(tǒng)要求它調(diào)用指定Dll時(shí)用FusionpAreWeInOSSetupMode函數(shù)進(jìn)行判斷SystemSetupInProgress是否為零，如果為1，它就會告訴系統(tǒng)：“我那個(gè)什么......先歇會兒再說。”

　　然而系統(tǒng)要實(shí)現(xiàn)Themes，恰恰需要它去找到合適的ComCtl32.Dll。

　　你可以修改它，但是合適的Dll在哪里?

　　這種概念是從微軟的.NET FrameWork的GAC引入的。每當(dāng)應(yīng)用程序要求合適的Dll時(shí)，系統(tǒng)會調(diào)用SXS.Dll在%SystemRoot%WinSxS

　　文件夾中尋找，當(dāng)有多個(gè)相同文件時(shí)，它就查看C:WindowsWinSxSManifests以C:WindowsWinSxSPolicies中的規(guī)則來調(diào)用相應(yīng)的文件。

　　———————————————————————————————————————————————————

上一篇：造成看網(wǎng)頁視頻卡頓的原因及解決方法

下一篇：徹底關(guān)閉屏幕保護(hù)程序的方法避免長時(shí)間不動屏幕會生成屏保