更新说明： 正式版更新日期：2020.06.20 接用户反馈，2020.06.16日发布的2.1正式版中包含的ghost 12.0.0.8065的分卷策略体验不佳，因此发布一个降ghost版本的新2.1正式版。 20号的正式版除了降级ghost以外，搭车升级了部分I2C驱动，如果您下载的是16号发布的2.1，无特殊需求可不替换此版本。 新的2.1版本沿用原WIN10PE内核（10.0.10586），此内核久经考验，非常稳定，暂不替换。 本次更新主要是驱动更新、软件更新以及修复一些已知的重要BUG。 后续微PE工具箱将采用3.X版本号制作新内核，此10586内核也会同步更新。 2.1版本

微PE工具箱是一款基于Windows PE（预安装环境）的轻量级操作系统工具包，专为系统管理员、技术人员以及普通用户提供便利，用于Windows操作系统的维护和故障排除。以下是关于微PE工具箱的详细介绍： 一、主要功能 系统修复和恢复： 提供多种系统修复和恢复功能，如系统还原、修复引导、修复注册表等，帮助用户解决系统启动问题、蓝屏错误等常见故障。 文件恢复和备份： 支持各种文件系统（如FAT32和NTFS），能够搜索和恢复被删除或丢失的文件。 提供文件备份功能，帮助用户备份重要的文件和数据，防止数据丢失。 系统清理和优化： 提供系统清理和优化工具，帮助用户清理系统中的垃圾文件、无效注册表项和临时文件，提高系统性能。 可以优化系统设置，加快系统的启动速度。 病毒查杀和安全工具： 内置病毒查杀引擎和安全工具，能够扫描和清除系统中的恶意软件和病毒。 提供实时保护功能，防止恶意软件的入侵，保障计算机安全。 硬件检测和诊断： 提供硬件检测和诊断功能，帮助用户检测计算机硬件的问题并提供相应的解决方案。 能够识别和检测硬盘、内存、显卡等硬件的故障。 其他功能： 支持硬盘分区创建、删除、调整大小等操

在一些当前大白菜,深度等PE上带有的GHOST还原工具,完成会生成广告软件,手动GHOST又比较麻烦,这个是大白菜的旧版,还原时不安装捆绑软件

### 内容概要 这是一个针对Windows PE文件的“壳”程序，基于Windows 10系统，运用VS2015以C++语言开发。其核心功能包括向目标程序添加代码、对代码段进行加密压缩且确保程序仍可正常运行，并设有密码弹框。附加功能涵盖修复重定位问题、全面加密压缩、运用花指令混淆代码以及具备反调试和动态非对称加密能力，以增强程序的安全性和隐蔽性。 ### 适用人群 主要适用于软件开发者，用于保护自己的软件产品，防止代码被轻易反编译和破解；同时也适用于安全研究人员，用于研究恶意软件的防护机制以及测试安全防护技术的有效性。 ### 使用场景及目标 对于软件开发者而言，在发布软件前使用该“壳”，可将软件代码加密压缩，添加自定义代码（如版权声明、试用期限控制等），利用花指令和反调试技术增加逆向工程难度，保护软件知识产权和商业利益。安全研究人员则可借助它模拟恶意软件的防护手段，以此测试和改进安全检测与防护工具及技术。 ### 其他说明 由于该工具涉及对程序的修改和加密等操作，在使用时需确保遵循相关法律法规，仅用于合法的软件保护和安全研究目的。

标题中的“PE+网络支持”指的是在Windows Preinstallation Environment（简称PE）中集成网络功能，以便在部署系统或进行故障修复等操作时能够连接到互联网获取必要的资源。PE是Windows操作系统的一个轻量级版本，通常用于系统安装、维护和恢复等场景。 在描述中提到的“让PE支持网络，以用于在网上获取资源时使用”，这意味着我们需要为PE添加网络驱动和配置，使其能够连接到网络。在网络支持下，用户可以执行以下操作： 1. **在线更新与下载**：当需要更新系统文件或下载安装镜像时，可以利用网络功能直接从互联网获取最新的数据。 2. **故障诊断与修复**：如果系统遇到问题，可以通过网络访问Microsoft Update或其他在线诊断工具来检测和修复问题。 3. **数据备份与恢复**：网络支持允许用户在PE环境中将数据上传到云端或远程服务器，或者从这些位置下载备份数据进行恢复。 4. **软件安装**：在PE环境下安装网络驱动程序、系统工具或其他应用程序，便于在无完整操作系统的条件下工作。 为了实现PE的网络支持，我们需要做以下几个步骤： 1. **选择合适的PE版本**：确保选用的PE版本支持网络功能，例如Windows ADK（评估和部署工具包）中的Windows PE。 2. **集成网络驱动**：收集并集成适用于目标硬件的网络驱动，这通常可以通过设备管理器或厂商网站获取。 3. **配置网络设置**：在PE启动后，手动或自动配置网络接口卡（NIC）的IP地址、子网掩码、默认网关以及DNS服务器。 4. **启用DHCP服务**：如果网络环境支持，可以选择启用DHCP，让PE自动获取网络配置。 5. **测试网络连接**：一旦配置完成，通过ping命令或其他网络诊断工具测试网络连通性。 在压缩包文件“PE 网络支持”中，可能包含了以下内容： - 网络驱动程序：针对不同硬件的网络适配器驱动，用于使PE识别和使用网络设备。 - 配置脚本：自动配置网络设置的批处理或PowerShell脚本，简化网络配置过程。 - 工具集合：可能包含诊断工具、更新工具或其他有助于网络支持的实用程序。 正确地整合和应用这些资源，我们可以创建一个具备网络功能的PE，从而在没有完整操作系统的情况下，也能充分利用互联网资源，提高工作效率和问题解决能力。

TeleScan PE ,PCIE设备配置空间查看调试软件

无需系统，u盘pe环境下直接运行修改，更方便

优启通（EasyU，简称EU）是IT天空精心打造的一款系统预安装环境（PE），它具有简约、易操作等特点，使用起来十分人性化。以U盘作为使用载体，空间更为充分，携带更为方便。同时整合各种装机必备工具，并结合IT天空数款自研软件，有效提高系统安装效率。新优启通将为大家带来全新的用户体验！ 定位：优启通定位于一线装机技术员、系统工程师和系统维护人员，在广泛兼容、稳定耐用、快速启动、体积小巧等多方面找到一位最为合适的平衡点。优启通的打造过程结合了大量一线工作者的经验与需求，并经过了严格的测试，尽一切可能贴近使用者的实际需求，倾力将优启通打造为一线装机工程师们的利刃。 硬件支持：采用经过优化的U盘三分区方案，同时支持BIOS（Legacy）与UEFI两种启动模式。结合IT天空PE方面一贯的“双PE分治”理念，两个PE分别接管不同的硬件范围，可在支持主流硬件的基础上，同时兼容以往多数旧硬件。U盘PE所在分区于系统下自动隐藏，PE区与数据区分别独立，便于使用者对数据的各项操作。

标题中的"PE下修改系统密码"指的是在Windows Preinstallation Environment（PE）环境下更改操作系统密码的过程。PE是微软提供的一种轻量级操作系统环境，通常用于系统安装、维护和故障恢复。当你忘记了Windows系统的登录密码，或者需要对系统进行无密码重置时，PE工具可以帮助你实现这一目标。 我们要理解PE的工作原理。PE是基于Windows操作系统核心的简化版，可以在启动计算机时加载到内存中运行，不依赖于硬盘上的操作系统。它提供了基本的命令行工具和图形界面，可以用来执行各种系统维护任务，包括密码修改。 在这个场景中，"NTPWEdit"是一个重要的工具。NTPWEdit是一款专门用于在PE环境下修改NT系列操作系统（如Windows XP、Vista、7、8、10等）用户密码的小型程序。它可以直接读取并修改SAM（Security Account Manager）数据库，这是Windows存储用户账户和密码的地方。 使用NTPWEdit的步骤大致如下： 1. **制作PE启动盘**: 你需要一个PE启动盘，这通常可以通过工具如Windows ADK或老毛桃、大白菜等PE制作工具来完成。将PE系统写入USB驱动器或光盘，以便从这些介质启动电脑。 2. **启动PE**: 将电脑设置为从PE启动盘启动，通常在BIOS或UEFI设置中可以调整启动顺序。 3. **运行NTPWEdit**: 在PE环境中，找到并运行NTPWEdit程序。它会列出所有本地用户账户。 4. **选择账户**: 找到你要修改密码的账户，可能是管理员账号（默认为"Administrator"）或其他用户账号。 5. **清除或修改密码**: NTPWEdit允许你直接清除密码（设置为空）或者输入新的密码。确认修改后，程序会自动保存并更新SAM数据库。 6. **重启系统**: 退出PE，让电脑重新启动进入操作系统。此时，你可以用新设置的密码登录系统。 这个过程要注意的是，NTPWEdit虽然方便，但属于一种应急措施，不应用于非法目的。此外，由于直接修改了密码，可能会影响其他安全设置，比如EFS（Encrypting File System）加密的文件可能因为密钥丢失而无法访问。因此，除非必要，平时应妥善保管系统密码，并定期备份重要数据。 "PE下修改系统密码"是一个技术性较强的计算机操作，需要一定的计算机知识和安全意识。了解这一方法对于系统管理员或者电脑爱好者来说，可以帮助他们在紧急情况下快速恢复系统访问，但同时也应当警惕其潜在的安全风险。

制作u盘系统 u盘版PE工具，可以进入u盘版桌面系统PE