PE启动界面自定义教程 _ign

文章插图

1、下载ResHacker工具
2、找出ntoskrnl.exe文件。
3、将ntoskrnl.exe文件用ResHacker打开，将第一项：位图\1\2052保存为1.bmp 。同样的办法把(位图\8\2052)也保存为8.bmp,图\18也是如此操作
4、将1.bmp文件用Photoshop打开，这是图片会全黑显示。接着选图像-->模式-->颜色表，载入16.act文件，接下来我们就可以看到图像了。
5、完成编辑，再选图像-->模式-->颜色表，载入win.pal ，图片这时候会再次变黑，保存为1-.bmp ，深度选8位。
【PE启动界面自定义教程】 6、在ResHacker中用编辑好的1.bmp和8.bmp替换ntoskrnl.exe中的相应文件。
7、ResHacker打开ntoskrnl.exe,位图\1\2052 ，右键,“替换位图” ，在“打开新位图文件”找到刚才编辑好保存的1.bmp文件，选择“打开”-->“替换” ，最后保存ntoskrnl.exe文件。