爱华网1>用eXeScope之类的工具修改、替换可执行文件的资源，或者用BootSkin之类的专用软件；
2> 在Windows XP/2003中，只利用一个秘密参数，几秒钟就能让系统开机画面变脸，不必修改系统文件，没有任何风险!
方法一：专用软件
一、修改winXP pro安装界面
安装界面----也就是安装复制完系统文件，重启进入的安装界面，这个界面停留的时间较长，值得一改以供欣赏，复制完winXP pro的安装文件到硬盘上后，点击“i386”目录查找“winntbbu.dl_”；复制到一个地方，然后用winRAR打开winntbbu.dl_ ，拖出一个系统文件winntbbu.dll;(使用EXESCOPR修改资源也可以，但受位图300KB以内大小限制)所以不用这个工具。
（1）、用ResourceHacker打开winntbbu.dll，在103中找到1033（英文版）并把它删了，先替换2052（中文版），然后再建一个资源，资源指向位图，资源名称是103，资源语言是1033，替换成功；这样也就把这两个位图都放上去了，剩下就是153了，这两个位图也同上方法一样替换就行了。
（2）、修改完winntbbu.dll文件后，就可以把它生成winntbbu.dl_文件了，制作方法是把修改好的winntbbu.dll放在盘根目录下（如C:),进入winXP的DOS下，光标指向C盘，通过makecab命令：“makecab winntbbu.dll winntbbu.dl_”即可在C盘生成一个winntbbu.dl_文件了！
（3）、在替换过程中，可能出现出错，一般都是没有按步骤进行或图片不标准造成的，多试试即可。另外，修改后文件可能比较大，或与原微软的不同，但是安装时一般都不会出现错误的。
（4）、如果系统已经安装，在系统的windowssystem32下可以找到winntbbu.dll这个文件，系统安装完成后并没有删除它，而是解压放在了这里。
二、修改winXP pro开机画面
开机画面也就是安装完winXP pro系统后，打开机器时出现的滚动画面，这个画面主要是修改Ntoskrnl.ex_ 这个文件，同样，也是在“i386”下查找“ntoskrnl.ex_”，找到并复制到一个地方，用winRAR打开，拖出里面的文件 ntoskrnl.exe；用ResourceHacker打开，位图就在里面：1、2、……8、9、1000；修改某一幅都行；修改完成后，再把 ntoskrnl.exe复制到c:盘下，打开“DOS命令模式”并指向C:，运行：“makecab ntoskrnl.exe ntoskrnl.ex_” 即可在C盘生成一个修改好的ntoskrnl.ex_；成功！
注意：生成的文件可能很大，但一般不会出问题的；直接把这个文件放到I386下就行了。
如果已经安装了winXP pro系统，可以把修改好的ntoskrnl.exe放到c:windowssystem32下面，代替原来的那个。
三、修改winXP pro登录画面
登录界面---也就是“欢迎使用”的前一个界面，如果设置密码登录就会出现这个界面。这个界面的修改可以通过修改logonui.ex_文件来完成；在 “i386”中查找它即可；首先用winRAR打开，拖出里面的文件logonui.exe；用ResourceHacker打开 logonui.exe,修改吧。。。如果系统已经安装，logonui.exe文件则安装在windowssystem32下面，此时通过修改也可以达到预期的效果的。
四、修改Windows XP启动画面
如果你想要用自己修改过的开机画面就不要打上四月份的KB890859这个补丁
1、首先我们需要一个工具软件，我用的是ResHacker，你可以到这里去下载一个。当然eXescope也可以，但是我感觉ResHacker更方便。
2、找到ntoskrnl.exe文件，通常位于c:windowssystem32目录中。复制两份，一份作为备份，一份用来编辑。
3、用RegHacker打开用来编辑的ntoskrnl.exe文件，找到第一项：Bitmap12052，然后选择菜单保存为1.bmp。用同样方法把第8（Bitmap82052）保存为8.bmp。
4、用Photoshop打开1.bmp文件，这时候图片是全黑的。接着按图像-->模式-->颜色表，载入16.act文件，OK，现在应该可以看到图像了。
5、分别编辑完毕以后，再按图像-->模式-->颜色表，载入win.pal，这时候图片应该再次变黑，保存。
6、在RegHacker中用编辑好的1.bmp和8.bmp文件分别替换ntoskrnl.exe中的相应文件。打开ResHacker“操作”菜单，找到“替换位图”，在“打开新位图文件”找到刚才编辑好保存的1.bmp文件，选择“打开”-->“替换”，最后保存ntoskrnl.exe 文件。
7、不用进安全模式、用替换系统文件工具把编辑好的ntoskrnl.exe替换*:windowssystem32ntoskrnl.exe和*:WINDOWSsystem32dllcachentoskrnl.exe，重新启动，大功告成。
注：*:WINDOWSsystem32dllcache下可能没有ntoskrnl.exe这个文件、没有的就不用替换了。
注意:开机画面只支持16色、如果想换图片找些16色的图片来做吧、还有替换前要先备份好系统、以免出错
如果要修改安装文件就必须修改i386文件夹里的sp2.cab文件
1.用WINRAR解压sp2.cab、修改里面的ntkrnlmp.exe、ntkrnlpa.exe、ntkrpamp.exe、ntoskrnl.exe、这几个文件的修改方法跟上面的是一样的、修改要一致、
2.跟着把解压出来的所有文件（一共有335个文件、包括修改过的四个文件）用系统自带的IExpress 2.0（如果看不懂E文、这里有个汉化过的IExpress 2.0）压缩回sp2.cab、
3.把刚才修改过的sp2.cab替换i386文件夹里的sp2.cab、
4.下载：ModifyPE 0.81、解压全部文件出来、把刚才修改过的ntoskrnl.exe、ntkrnlmp.exe和ModifyPE.exe放在同一个文件夹中，www.mydigit.cn打开命令行窗口，进入到包含了这三个文件的文件夹，然后运行：modifyPE.exe ntoskrnl.exe -c接着运行...makecab ntoskrnl.exe 经过这样处理后，你就获得了一个压缩过的ntoskrnl.ex_文件（这也是makecab这条命令的目的）。接下来需要你做的就是复制 ntoskrnl.ex_到你的i386目录，并覆盖已有文件。（ntkrnlmp.exe跟ntoskrnl.exe同样操作一次就行了）
因为我们使用modifyPE软件处理了ntoskrnl.exe文件，这样做会更改该文件的CRC信息，而Windows XP安装程序也就不会忽略复制该文件了，同时安装程序会直接使用该文件，而不进行任何询问。
然而，当Windows安装程序运行完毕后，该事件会被记录在setuperr.log日志文件中，这样就可以看出该文件是没有经过微软数字签名的。 dllcache目录和光盘上没有微软原版的ntoskrnl.exe文件，不过并不用担心，这样系统就不会把修改过的该文件替换为微软的原始版本了
方法二： Windows boot.int 文件修改
第一步:用记事本打开C:Boot.ini，找到Windows XP启动项所在行，在末尾处加入“/bootlogo /noguiboot”。
第二步:找到自己做好的开关机画面，存放到Windows目录下(C:Windows)，文件名为boot.bmp。注意:文件名和扩展名都不能改变，图片要求分辨率为640×480，16色。
重启电脑，看看开机画面是不是已经变了?如果不满意，可以直接用新的图片替换boot.bmp就行了，真是简单极了!
如果想自己设计一张开机画面，可以用Photoshop等工具处理到合适尺寸(640×480)，然后保存成4位色，也就是16色就可以了。
相关知识:
1> Boot.ini参数的秘密
观察上面替换开机画面的步骤你就会发现:其实主要的步骤就是在Boot.ini中填加了一个重要的参数。Boot.ini中还包含不少有用的参数，很多杂志报刊都有过介绍，这里我们介绍几个比较重要的参数。
1./BOOTLOG:加上这个参数启动电脑后，系统会把启动信息都记录在一个文件中，便于今后查看。保存位置为%SystemRoot%Ntbtlog.txt，其中“%SystemRoot%”代表系统文件夹，如C:Windows。
2./nodetect:有一个技巧宣称:把“Boot.ini”文件中每个启动项后面的“fastdetect”修改为“nodetect”，可以加快WindowsXP启动速度。其实，在微软的词汇库中并没有“nodetect”这个词，Boot.ini文件中都没有“nodetect”这个参数。
因此，把“fastdetect”改为“nodetect”并不会有什么作用。对于“fastdetect”这个参数，微软给出的解释是“关闭Ntdetect.com在开机时对串口鼠标的检测
2> 像素的本质
像素是由红绿蓝三个数值表示的，一般都会用一个字节代表一个值的，大小如 255 255 255 代表白色； 0 0 0 代表黑色。但这样的话，每个像素点要一个字节，一共3个字节计24BIT。这就是我们说的24位色，而32位色只是在这个基础上加入的ALPHA值。
但是有时会为了节省空间，对像素的数值进行压缩或进行其它处理，如果16位色是把原来8比特每个字节变成 555 或者 565，即原来最大值是255，变成了32，这时就产生的颜色信息的丢失
WINDOWS的开机LOGO由于显示驱动没有加载，所有只能显示16色即4BIT色，所以图片32BIT压缩成4BIT色好象暂时没有。想想看原来的图片有至少16777216种颜色，要只用16种颜色来表示！！！
做开机LOGO关键是技巧：16种颜色做出一个完整的图片和画16X16的图标一样困难；自己想办法吧，多看图还有研究一下色彩的抖动，用16种颜色表现出更多的颜色。
