Nlite后期处理技术小结.docx

1、Nlite后期处理技术小结Nlite后期处理技术小结（第三次更新.全文完）用了一段时间的Nlite，同时也在网上收集了不少的经验，在自己做出最适合自己或帮人装机的XP后，也不想保留后期处理技术了，留给后来的Nlite使 用者，免得走弯路，研究后期的大多都保留自己的技术吧，偶觉得没有意思，想想吧，如果以前雨浪不公布他的经典方法，现在不知道多少人还在走弯路。以后没有 必要再研究这个东西了，偶还要集中精力研究平面三维和程序。下面的文章部分引自雨浪,Tingpu，lyz0508等一些网友的发表的技术，特此感谢。如有技术上的错误，也许偶也没有研究到，请跟帖斧正。Nlite精简后期处理总结：Nlite使用

2、当然不想多说了，网上教程很多，自己挑自己需要的Windows组件吧。唯一想说的是：在勾选去除组件时，多看看组件说明，如移除Outlook，将会失去什么功能？一、Nlite完成后，将I386文件夹中Win9xmig、Win9xupg、Drw目录删除掉，可以节约大量的空间。二、实现Windows，Dos，光盘安装三种安装方式要使你的XP能在Windows下安装，也就是调用Winnt32.exe不出错，需要保留Compdata目录下的Drvmain.inf,和 Ntcompat.inf两个文件，以及Winntupg目录下的Netmap.inf和Netupgrd.dll两个文件即可，这个方法大概是 D

3、eepin找到的，或许是某个老外的方法也不一定。当然前题是精简时不能移除DOS安装。这样你的Windows XP也可以实现Windows，Dos，光盘安装三种安装方式。另外更激进点的作法是把这三个INF里除了小节名，键值全删光的作法，又节省了一点空间。三、进一步压缩i386目录下的部分文件，如下表：ntprint.catntprint.infregedit.exedbghelp.dllexts.dllimagehlp.dlldbgeng.dllintl.inf （这个文件居然也可以压缩，而且都不用修改Txtsetup，真是太好了！）提示：用Cabarc.exe（XP光盘supporttools

4、目录下的Support.cab中）以21最大压缩可以得到最好的效果，偶认为可以集成 进自己的XP中，因为一般大家精简时都删除了Support目录的，这个是MS的免费DD，怎能不要？有时间，偶会写个它的外壳程序，方便大家调用。另题外话一下，一直没有发现这个工具，以前一直以为是Winrar压缩率最高，结果有时候发现CAB居然比Winrar还厉害，该不是MS的秘密超强压缩算法 吧？给一个命令行格式吧：cabarc -m LZX:21 n %1 %2 存为cab.bat调用示例：压缩上面表中第一个文件，当然，其它文件也可以如此压缩cab ntprint.ca_ x:winxpi386ntprint.c

5、at x:为你光盘的位置下面两个文件用Upx进行压缩winnt32u.dllwinntbbu.dll不要忘了把未压缩的文件删除掉，又节约了好多的空间呀！_四、处理输入法（以保留了全拼，智能ABC为例）前题是在Nlite移除框中删除了输入法相关文件。打开Hivesys.inf，查找Addreg，直到定位到最后一个，用分号注释掉或是删掉如下行：;HKLM,SYSTEMCurrentControlSetControlKeyboard LayoutsE0020804,Layout File,0x00000000,kbdus.dll;HKLM,SYSTEMCurrentControlSetControl

6、Keyboard LayoutsE0020804,Layout Text,0x00000000,%KLT_74%;HKLM,SYSTEMCurrentControlSetControlKeyboard LayoutsE0020804,IME File,0x00000000,winsp.ime;HKLM,SYSTEMCurrentControlSetControlKeyboard LayoutsE0030804,Layout File,0x00000000,kbdus.dll;HKLM,SYSTEMCurrentControlSetControlKeyboard LayoutsE0030804,

7、Layout Text,0x00000000,%KLT_75%;HKLM,SYSTEMCurrentControlSetControlKeyboard LayoutsE0030804,IME File,0x00000000,winzm.ime;HKLM,SYSTEMCurrentControlSetControlKeyboard LayoutsE00E0804,Layout File,0x00000000,kbdus.dll;HKLM,SYSTEMCurrentControlSetControlKeyboard LayoutsE00E0804,Layout Text,0x00000000,%K

8、LT_91%;HKLM,SYSTEMCurrentControlSetControlKeyboard LayoutsE00E0804,IME File,0x00000000,pintlgnt.ime规律为每三行代表一个输入法，第一个三行是双拼，第二个三行是郑码，第三个三行是微软拼音，也就是在原输入法设置中点添加时看到的，注释掉后这里就不会出现了，现在只剩下内码和全拼打开Hivedef.inf，查找Preload，这里将会看到几个，从字面上可以这么理解，就是预加载相应的输入法，也就是左点输入法看到的可以切换的输入法，这里我们将全拼设为不加载，将其置入添加输入法选项。用分号注释除下面两行外的Pre

9、loadHKCU,Keyboard LayoutPreload,1,0x00000002,00000804（美国中文键盘）HKCU,Keyboard LayoutPreload,2,0x00000002,E0040804（智能ABC）同时更改加载顺序为上面所示，HKCU,Keyboard LayoutPreload,1这个就是加载顺序顺便注释掉Intl.inf里的Simsun.ttc,65535这行，我发现不注释这里，在家里安装正常，在单位的机器里会出现字体缺失现象。五、处理声音前提是Nlite移除开机声，但保留xperror.wav、xphdrem.wav、xphdinst.wav、xpst

10、artu.wav、xpshutdn.wav五个常用声音打开Hivedef.inf，定位到文件未尾，添加如下行：WINDOWS_XP_STARTUP=Windows XP 启动.wavWINDOWS_XP_SHUTDOWN=Windows XP 关机.wavWINDOWS_XP_HARDWARE_INSERT=Windows XP 硬件插入.wavWINDOWS_XP_HARDWARE_REMOVE=Windows XP 硬件删除.wavWINDOWS_XP_ERROR=Windows XP 错误.wav定位到文件开头有HKCU,AppEventsSchemesApps,0x00000012这里

11、的，将下面的行覆盖到相对应的声音默认项，因为Nlite过后后面的值全为空，所以进XP没声音了。HKCU,AppEventsSchemesApps.DefaultDeviceConnect.Current,0x00020000,%SystemRoot%media%WINDOWS_XP_HARDWARE_INSERT%HKCU,AppEventsSchemesApps.DefaultDeviceConnect.Default,0x00020000,%SystemRoot%media%WINDOWS_XP_HARDWARE_INSERT%HKCU,AppEventsSchemesApps.Defau

12、ltDeviceDisconnect.Current,0x00020000,%SystemRoot%media%WINDOWS_XP_HARDWARE_REMOVE%HKCU,AppEventsSchemesApps.DefaultDeviceDisconnect.Default,0x00020000,%SystemRoot%media%WINDOWS_XP_HARDWARE_REMOVE%HKCU,AppEventsSchemesApps.DefaultSystemAsterisk.Current,0x00020000,%SystemRoot%media%WINDOWS_XP_ERROR%H

13、KCU,AppEventsSchemesApps.DefaultSystemAsterisk.Default,0x00020000,%SystemRoot%media%WINDOWS_XP_ERROR%HKCU,AppEventsSchemesApps.DefaultSystemExit.Current,0x00020000,%SystemRoot%media%WINDOWS_XP_SHUTDOWN%HKCU,AppEventsSchemesApps.DefaultSystemExit.Default,0x00020000,%SystemRoot%media%WINDOWS_XP_SHUTDO

14、WN%HKCU,AppEventsSchemesApps.DefaultSystemStart.Current,0x00020000,%SystemRoot%media%WINDOWS_XP_STARTUP%HKCU,AppEventsSchemesApps.DefaultSystemStart.Default,0x00020000,%SystemRoot%media%WINDOWS_XP_STARTUP%聪明的你一定会留意到上面的DeviceConnect，DeviceDisconnect，SystemExit等关键字样，没错，中文意思就是硬件连接，断开，系统退出，系统启动等意思。六、处理搜

15、索助手(引用雨浪的)一 般人是直接在Nlite中移除搜索助手这个组件，但是我不推荐这样做，因为移除掉搜索助手后，在安装完成的系统中搜索的高级选项是不能保存的，需要你每次 手动打开高级选项，否则搜索不到你要找的文件。这个问题以前很多朋友给我提过，经过多次测试之后，总 算找到一个算是完美的解决方法。保留搜索助手，只要删msgr3en.dll、nls302en.lex、courtney.acs、earl.acs、 rover.acs这五个文件即可。这五个文件占用近5M空间，而整个搜索助手不过占用近6M空间而已 。 这个工作可以交给Nlite来做，也可以后期手动来删除，并修改DOSNET.INF和TX

16、TSETUP.SIF。这里推荐由Nlite来做，因为可以减 少手工修改DOSNET.INF和TXTSETUP.SIF的工作。只需要在Nlite的删除额外文件 框中分行输入这几个文件名。 删除这五 个文件后，在安装过程中（安装组件时）会提示缺少文件，我们还需要修srchasst.in_文件来避免这个问题。解压srchasst.in_，得 到srchasst.inf，分别删msgr3en.dll,32、nls30 2en.lex,32、courtney.acs,32、earl.acs,32、rover.acs,32这几行，或者 用封号屏蔽它们。保存后再压缩回去，替换原文件即可。偶再加两句吧，一般我

17、是不会移去代理助手这个的，也就是那个叫Meilin.acs 的文件，因为在进行Agent编程练习时要用到这个文件。上面所说的三个Acs文件去掉后，梅林先生会出现在你的搜索中，如果你去了它后，系统里点启动动 画助手后，就回不到上个菜单了。可以保留这个文件，再用Office XP中有个很小的Acs文件对它进行替换，只有900多KB的，高兴了你还可以用瑞星的，金山的助手来替换。 七、处理桌面Luna主题，更改Administartor用户名，加强安全（引用Tingpu的）早 在二月时，研究集成Rolaye主题时发现的，也就是这里Bida后来发的一篇关于Luna主题修改的帖子的方法。雨浪在说明这个问题

18、时好象是写漏了一 点，在下面第八点所说的小节中，有Wallpaper.MUI=themeui.dll,-2036这么一行字得注释掉，你才看得到兰天白云。当时我集 成Rolaye主题是可以正确显示，Luna主题却不能，于是对比了一下两个主题的文件，发现Rolaye没有这行，于是注释掉Luna里的后，实验正常 显示。为了不让别人找到我们系统里的Administartor账号，进行Hacker行为，有必要修改这个系统默认账号，同理，Guest也可以改名的，参见Tingpu的原文，解压Defltwk.in_，打开Defltwk.inf找到System Access小节，添加NewAdministrat

19、orName = Jasmine，这里Jamsine就是你第一次登录XP的管理员账号。NewGuestName = XXXX 添加后可以更改Guest账号改完后压缩，替换原文件。八、手动添加Rolay主题并指定加载Rolay主题偶下载得到的Rolay文件也许不全吧，有四个文件，这里当个示例。首先将四个文件中带长文件名的改成8.3Dos标准的文件并压缩了放I386目录里，否则Dos安装时会不认的。Royale.msstyles改成royale.mstshellstyle.dll改成royaless.dllRoyale.theme改成Royale.the再将Royale.bmp用Acdsee改成J

20、PG格式的Royale.jpg，谁叫Jpg的省空间呢？嘿嘿打开Royale.the，定位到Control PanelDesktop小节，把Wallpaper=%WinDir%ResourcesThemesRoyaleroyale.bmp改成对应的JPG当然，这里你还可以改成自己喜爱的桌面。打开TXTSETUP.sif，用十五的方法，跳到自己的标示后面，添加如下行royale.jpg = 1,306,0,0royale.mst = 1,306,0,0,Royale.msstylesroyaless.dll = 1,307,0,0,shellstyle.dllroyale.the = 1,129,

21、0,0,Royale.theme然后定位到开头的WinntDirectories小节，在最后添加如下两行306 = ResourcesThemesRoyale307 = ResourcesThemesRoyaleShellNormalColor然后打开Winnt.sif添加如下小节和键值以加载Rolay主题，改成luna.theme想必你也知道什么意思了吧？随意切换吧。Shell CustomDefaultThemeFile = %WinDir%ResourcesThemesRoyale.theme哪天你不想集成这个主题了，把上面的修改一去掉，删除相应的文件就成了，免去了用集成包集成容易，去掉

22、难的问题。当然，你愿意用集成包偶也没有任何意见，青菜罗卜各有所爱嘛。九、手动添加自己的驱动暂时没有找到指定光驱路径的方法。不过偶想可以通过编程，读取HKLMSoftwareMicrosoftWindows Nt键值Sourcepath得到原安装路径，再通过Advanceinf install过程调用安装驱动也许是个完美的解决办法，XP的安装程序不用说，它当然是知道你从哪里安装XP的。为什么不用Nlite集成？主要考虑以后驱动的升级，为了驱动升级，我们还得安装installer 3,.net 2,Nlite,拷贝XP原盘，运行Nlite重新集成新驱动。这样的步子，时间慢长，还得保存当时的Lite

23、配置。晕当 自己Diy的时候，总是希望集成自己主板的，显卡的，声卡的驱动，免得安装时到处翻驱动盘，偶可不希望用别人集成了自己用不上的驱动的光盘，偶还想留点空 间集成自己喜欢的软件呢，如果你有这样的想法话，OK,跟我来，手动集成自己的驱动，不过需要你有一点读懂Inf的基本知识，这点都做不到的话，我想你还 是用Nlite集成算了。以偶的Intel 945主板和Ati X550显卡为例，首先分析，打开Intel的主板驱动说明，看了一下，E文的，哦，原来如此，既带了95，98的驱动，又有2000，XP的驱动，不仅 如此，还有其它Intel芯片的驱动，呵呵，既如此，我们安装的是XP呀，干嘛还要95，98

24、的驱动？Ati X500的经过分析后也是如此，看 来现在的驱动程序基本都是做成一体化了，不象以前的Nvidia的还要分2000的，XP的，现在不管你哪个操作系统，都可以安装的。好，思路清楚了，驱 动也要精简！问题是如何取得这些驱动？方法当然是有的，用驱动精灵，优化大师，可提取出来的驱动好象都是什么Oem02.inf之类的，某些软件还提取不 到CAT文件，我可不想我的驱动安装后显示没有经过WHQL硬件测试的。反复实验后，我发现在安装主板驱动时，系统中的临时文件夹中有解开的驱动文件，再 分析已安装好的驱动，我找到了如下10个文件和我的主板驱动相关，压缩后共才31KB，原文件是788KB，呵呵945

25、.cat945.infdmi_pci.cat Dmi_pci相关的dmi_pci.infich7core.cat ICH7南桥相关的ich7core.infich7ide.cat ICH7南桥IDE相关的ich7ide.infich7usb.cat ICH7南桥USB相关ich7usb.infAti X550的驱动解开到是好，安装程序会帮你解开驱动的，目录下那个CX_30152.inf就是对应的XP的驱动，另一个是2000的。打开分析，呵呵， 看了半天，前面部分基本没有什么，好容易分析到最后几个小段了，一眼看到SourceDisksFiles小节，呵呵，正是自己想要的呀，找到了！SourceD

26、isksFilesati2cqag.dll=1ati2dvag.dll=1ati2edxx.dll=1ati2erec.dll=1ati2evxx.dll=1ati2evxx.exe=1ati2mdxx.exe=1ati2mtag.sys=1ati3duag.dll=1atiddc.dll=1atidemgr.dll=1atifglpf.xml=1atiicdxx.dat=1atiiiexx.dll=1atikvmag.dll=1atioglx1.dll=1atioglxx.dll=1atipdlxx.dll=1atitvo32.dll=1ativcaxx.cpa=1ativcaxx.vp=1

27、ativckxx.vp=1ativcoxx.dll=1ativvaxx.dll=1ativvpxx.vp=1oemdspif.dll=1一共是26个文件，将相应的文件拷到另一个目录下，再将CX_30152.inf，CX_30152.Cat一起拷过来，压缩，呵呵，得到了7.01MB的驱动文件，而原驱动文件是11.7MB大，哈真是爽呀。在Lang目录下建立Intel和Ati两个目录，分别把各自的文件拷到这两个目录下。同理，打开Txtsetup.sif，在SourceDisksNames.x86小节后添加两个源路径20 = %cdname%,%cdtagfilei%,i386langati21 =

28、%cdname%,%cdtagfilei%,i386langintel在WinntDirectories小节后面添加308 = TempB_30397跳到标志符后（这里多次使用标志符，你终于明白为什么要这么做了吧？）添加;here is my added （意思是从这里开始是偶自己添加的）ati2cqag.dll = 20,308,0,0ati2dvag.dll = 20,308,0,0ati2edxx.dll = 20,308,0,0ati2erec.dll = 20,308,0,0ati2evxx.dll = 20,308,0,0ati2evxx.exe = 20,308,0,0ati2m

29、dxx.exe = 20,308,0,0ati2mtag.sys = 20,308,0,0ati3duag.dll = 20,308,0,0atiddc.dll = 20,308,0,0atidemgr.dll = 20,308,0,0atifglpf.xml = 20,308,0,0atiicdxx.dat = 20,308,0,0atiiiexx.dll = 20,308,0,0atikvmag.dll = 20,308,0,0atioglx1.dll = 20,308,0,0atioglxx.dll = 20,308,0,0atipdlxx.dll = 20,308,0,0atitvo3

30、2.dll = 20,308,0,0ativcaxx.cpa = 20,308,0,0ativcaxx.vp = 20,308,0,0ativckxx.vp = 20,308,0,0ativcoxx.dll = 20,308,0,0ativvaxx.dll = 20,308,0,0ativvpxx.vp = 20,308,0,0oemdspif.dll = 20,308,0,0cx_30152.inf = 20,45,0,0cx_30152.cat = 20,45,0,0 -空行分开，使我以后一看也知道上面是显卡的，下面是主板的驱动dmi_pci.inf = 21,45,0,0945.inf = 21,45,0,0ich7core.inf