（一）修改带滚动条的界面

1、制作一副640*480的位图，4位16色，大小小于200Kb。

2、该位图的名称为boot.bmp，并将其拷贝到C:/windows根目录下

3、修改boot.ini文件。我的电脑/属性/高级/性能及故障恢复/设置/编辑，修改内容如下

[boot loader]

timeout=3

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="PLAX window System" /noexecute=optin /fastdetect/bootlogo /noguiboot

C:\GHLDR=一键GHOST v2014

4、重点是利用/bootlogo/noguiboot开关实现，重启计算机，即可。

（二）修改开机界面中的“欢迎使用”为“海南天涯海角”

1、resHacker修改logoui.exe文件中的字符串-1中的“欢迎使用”为“海南天涯海角”。

STRINGTABLE

LANGUAGE LANG_CHINESE, 0x2

{

1,   "宋体"

2,   "宋体"

3,   "宋体"

6,   "输入密码"

7,   "海南天涯海角"

2、修改为logouick.exe，复制到c:/windows/system32根目录中。

3、修改注册表中的键值，这样可以不用改变原来的logoui.exe。具体方法是：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\UIHost，将其值改为logouick.exe,重启即可。

（三）修改关机界面中的窗户图标

1、resHacker修改logoui.exe文件中的位图-123。

2、修改为logouick.exe，复制到c:/windows/system32根目录中。

3、修改注册表中的键值，这样可以不用改变原来的logoui.exe。具体方法是：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\UIHost，将其值改为logouick.exe,重启即可。

（四）修改开关机背景图中的图标

1、resHacker修改logoui.exe文件中的位图-100。

2、修改为logouick.exe，复制到c:/windows/system32根目录中。

3、修改注册表中的键值，这样可以不用改变原来的logoui.exe。具体方法是：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\UIHost，将其值改为logouick.exe,重启即可。

（五）修改关机界面中的左上角“关闭计算机”

1、resHacker修改msgina.dll文件中的对话框-20100

CONTROL "我的姓名", 20102, STATIC, SS_OWNERDRAW | WS_CHILD |WS_VISIBLE, 7, 0, 162, 28

   CONTROL "待机(&S)", 20104, BUTTON,BS_OWNERDRAW | BS_NOTIFY | WS_CHILD | WS_VISIBLE | WS_TABSTOP, 36, 53, 22, 22

   CONTROL "关闭(&U)", 20103, BUTTON,BS_OWNERDRAW | BS_NOTIFY | WS_CHILD | WS_VISIBLE | WS_TABSTOP, 93, 53, 22, 22

   CONTROL "重启(&R)", 20105, BUTTON,BS_OWNERDRAW | BS_NOTIFY | WS_CHILD | WS_VISIBLE | WS_TABSTOP, 150, 53, 22, 22

   CONTROL "休眠(&H)", 20106, BUTTON,BS_PUSHBUTTON | BS_NOTIFY | WS_CHILD | WS_VISIBLE, 21789, 21749, 6, 6

2、修改后，点击编译脚本

3、修改关闭和重启的提示字符串

字符串-1259中，修改如下

20128,   "9"

20129,   "关闭系统，这样您就能安全的关闭计算机。"

20130,   "将您的计算机保持在低功耗状态，这样您就可以快速恢复您的Windows会话。"

20131,   "将您的计算机处于低功耗状态，这样您就能快速恢复您的Windows 会话。\n\n要将计算机处于休眠状态，按住 Shift 键。"

20132,   "关闭并重启动系统。"

20133,   "将您当前的桌面状态保存到硬盘上，这样就能从您离开的地方恢复，然后关闭您的计算机。

4、修改后，点击编译脚本

5、保存

6、msgina.dll直接复制到C:\windows\system32根目录中，系统会自动恢复原有设置，需要在dos模式下导入。

方法：在启动时F8进入带命令符的安全模式，使用copy msgina.dllc:\windows\system32命令导入，如果提示正在被程序使用，无法导入。可先将其重命名rename c:\windows\system32\msgina.dll msgina1.dll，然后在copy导入。重启即可。

（六）修改关机界面中的背景

1、resHacker修改msgina.dll文件中的位图-20142

制作一个24位位图，菜单操作/替换位图，进行替换即可。

2、保存

3、msgina.dll直接复制到C:\windows\system32根目录中，系统会自动恢复原有设置，需要在dos模式下导入。

（七）修改关机界面中的右上角图标

1、resHacker修改msgina.dll文件中的位图-20143

制作一个24位位图，菜单操作/替换位图，进行替换即可。

2、保存

3、msgina.dll直接复制到C:\windows\system32根目录中，系统会自动恢复原有设置，需要在dos模式下导入。

（八）修改开关机界面中“Windows正在关机…”等字符串

1、resHacker修改winlogon.exe文件中的字符串-106

1680,    "正在运行注销脚本..."

1681,    "正在运行登录脚本..."

1682,    "正在加载个人设置..."

1683,    "正在关闭网络连接..."

1684,    "FMSoPLA正在关机..."

1685,    "正在准备待机..."

1686,    "正在准备休眠..."

1687,    "正在保存设置..."

1688,    "正在准备待机来完成弹出..."

1689,    "Active Directory 正重新建立索引。请稍候..."

1690,    "FMSoPLA正在启动..."

1691,    "正在注销..."

注意：修改后的字符串长度必须与原字符串长度相同，否则容易蓝屏。

2、编译脚本并保存

3、winlogon.exe直接复制到C:\windows\system32根目录中。

提示无法复制。

方法：将C:\windows\system32根目录中的winlogon.exe重命名例如winlogon1.exe，而后再复制即可，提示系统会弹出对话框提示“无法识别这个版本等”，不用管它，直接重启，即可，看到效果。

定制XP的启动界面更换背景图和windows字样