Boot BCD 深度解析：手動修改 bootmgr 路徑與檔名的十六進位編輯實戰

WinPE 環境下的 Boot\BCD 路徑在 bootmgr 中以類似變數引用方式儲存。本文示範如何使用十六進位編輯器修改 bootmgr，將「Boot」改為「QQQQ」、「BCD」改為「QQQ」，並同步修改 BCD 內部的 boot.sdi 路徑，最後關閉數位簽名驗證，附批次檔驗證腳本。

核心修改步驟

1. 破解自我校驗：偏移 105E 處 74 03 → EB 08（條件跳轉→無條件跳轉）。
2. 修改 Boot 字串：偏移 5464C 42 0C 00 6F → 51 0C 00 51（B→Q, o→Q）；偏移 5390F 74 → 51（t→Q）。
3. 修改 BCD 字串：偏移 54694 43 00 44 → 51 00 51（C→Q, D→Q）。
4. 修改 BCD 內 boot.sdi 路徑：用 regedit 載入 BCD 配置單元，搜尋 boot.sdi，將 \Boot\boot.sdi → \QQQQ\boot.sdi。
5. 關閉完整性檢查：bcdedit -store QQQ -set {bootmgr} nointegritychecks Yes。

附批次檔可互動驗證修改後路徑字串。此技術適用於客製化 WinPE 開機流程。