如何修改安装 ISO 并保持其可启动？

Question 1

输出dumpet表明原始文件包含两个 ElTorito 启动映像：一个用于 BIOS 式启动，另一个用于 UEFI。使用选项指定 BIOS 的第一个启动映像后mkisofs，您需要使用-eltorito-alt-boot和-eltorito-platform efi选项来指定第二个启动映像。像这样的东西：

sudo mkisofs \
  -no-emul-boot \
  -b boot/etfsboot.com \
  -boot-load-seg "${BOOT_LOAD_SEG}" \
  -boot-load-size "${BOOT_LOAD_SIZE}" \
  -eltorito-alt-boot \
  -b <UEFI boot image name here> \
  -eltorito-platform efi \
  [...]

我不确定什么文件可以用作 UEFI 启动映像。

更新：我拿到了原始的 Windows 10 ISO 映像，并做了一些实验。在我的版本中，Load LBAUEFI 启动项的值为 519。记住 CD-ROM 块大小是 2048 字节，我转储了该块：

$ dd if=<silly_long_name>.iso bs=2048 skip=519 count=1 > win_efi_boot.dmp

$ file win_efi_boot.dmp
win_efi_boot.dmp: DOS/MBR boot sector, code offset 0x3c+2, OEM-ID "MSDOS5.0", 
root entries 224, sectors 2880 (volumes <=32 MB) , sectors/FAT 9, sectors/track 18, 
serial number 0xef56c0, label: "EFISECTOR  ", FAT (12 bit), followed by FAT

看起来像 1.4 MB 软盘映像的开头。 2880 个软盘扇区 * 每个软盘扇区 512 字节 / 每个 CD-ROM 扇区 2048 字节 = 720 个 CD-ROM 扇区。我猜固件只是忽略了该Load Sectors值，并查看 FAT 引导扇区来查找实际大小。

dd if=<silly_long_name>.iso bs=2048 skip=519 count=720 of=win_efi_boot.img

是的，它包含一个 (v)FAT12 文件系统，只有一个文件：\EFI\BOOT\BOOTX64.EFI大小为 936352 字节。

$ sudo mount -o loop,ro win_efi_boot.img /mnt
$ ls -l /mnt/EFI/BOOT/BOOTX64.EFI
-rwxr-xr-x 1 root root 936352 Apr 11  2018 /mnt/EFI/BOOT/BOOTX64.EFI

我还对文件进行了十六进制转储win_efi_boot.img：在文件结束后BOOTX64.EFI，软盘映像的其余部分都填充了所有零字节，所以我认为这count=720是准确的。

因此，您应该能够执行相同的操作，从原始 ISO（如我的win_efi_boot.img）中提取 UEFI 启动文件系统映像，并将其与您的选项一起使用-e。

Answer

输出dumpet表明原始文件包含两个 ElTorito 启动映像：一个用于 BIOS 式启动，另一个用于 UEFI。使用选项指定 BIOS 的第一个启动映像后mkisofs，您需要使用-eltorito-alt-boot和-eltorito-platform efi选项来指定第二个启动映像。像这样的东西：

sudo mkisofs \
  -no-emul-boot \
  -b boot/etfsboot.com \
  -boot-load-seg "${BOOT_LOAD_SEG}" \
  -boot-load-size "${BOOT_LOAD_SIZE}" \
  -eltorito-alt-boot \
  -b <UEFI boot image name here> \
  -eltorito-platform efi \
  [...]

我不确定什么文件可以用作 UEFI 启动映像。

更新：我拿到了原始的 Windows 10 ISO 映像，并做了一些实验。在我的版本中，Load LBAUEFI 启动项的值为 519。记住 CD-ROM 块大小是 2048 字节，我转储了该块：

$ dd if=<silly_long_name>.iso bs=2048 skip=519 count=1 > win_efi_boot.dmp

$ file win_efi_boot.dmp
win_efi_boot.dmp: DOS/MBR boot sector, code offset 0x3c+2, OEM-ID "MSDOS5.0", 
root entries 224, sectors 2880 (volumes <=32 MB) , sectors/FAT 9, sectors/track 18, 
serial number 0xef56c0, label: "EFISECTOR  ", FAT (12 bit), followed by FAT

看起来像 1.4 MB 软盘映像的开头。 2880 个软盘扇区 * 每个软盘扇区 512 字节 / 每个 CD-ROM 扇区 2048 字节 = 720 个 CD-ROM 扇区。我猜固件只是忽略了该Load Sectors值，并查看 FAT 引导扇区来查找实际大小。

dd if=<silly_long_name>.iso bs=2048 skip=519 count=720 of=win_efi_boot.img

是的，它包含一个 (v)FAT12 文件系统，只有一个文件：\EFI\BOOT\BOOTX64.EFI大小为 936352 字节。

$ sudo mount -o loop,ro win_efi_boot.img /mnt
$ ls -l /mnt/EFI/BOOT/BOOTX64.EFI
-rwxr-xr-x 1 root root 936352 Apr 11  2018 /mnt/EFI/BOOT/BOOTX64.EFI

我还对文件进行了十六进制转储win_efi_boot.img：在文件结束后BOOTX64.EFI，软盘映像的其余部分都填充了所有零字节，所以我认为这count=720是准确的。

因此，您应该能够执行相同的操作，从原始 ISO（如我的win_efi_boot.img）中提取 UEFI 启动文件系统映像，并将其与您的选项一起使用-e。

Question 2

为了扩展和描述 @telcoM 上面提供的有用信息，我提供了这个过程，它使我获得了一个可用的（即 EFI 可启动的Wn10_20H2_v2_English_x64.iso）ISO。我的目的是分割文件install.wim以允许从 FAT32 USB 驱动器安装并简单使用 ISO文托伊。

快速概述：

用过的狡猾的工具解决可能出现的mkisofs问题
用过的维姆利布分割wim存档
使用 telcoM 的方法从 ISO 中提取启动软盘映像。使用实际的软盘映像似乎至关重要。boofx64.efi其中包含的文件似乎与efi/boot/目录中的文件不同
ISO 构建过程是半自动的，因为系统将提示用户输入软盘映像 LBA 和最终大小（大概始终为 720 个扇区）

剧本：

#!/bin/bash

# provide paths, no closing /

ISO_IMAGE="/path/to/Win10.iso"
ISO_IMAGE_OUT="/path/to/Win10_split.iso"
WORKING_DIR="/home/user/working"

echo "Paths set"
echo "ISO_IMAGE $ISO_IMAGE"
echo "WORKING DIRECTORY: $WORKING_DIR"

# prerequisites
# sudo apt-get install libxml2-dev ntfs-3g-dev libfuse-dev libattr1-dev dumpet

# install schily tools http://schilytools.sourceforge.net/
# alias smake=/opt/schily/bin/smake
# alias mkisofs=/opt/schily/bin/mkisofs

# install wimlib https://wimlib.net/

# git clone git://wimlib.net/wimlib
# cd wimlib

# libtoolize --force
# aclocaldc
# autoheader
# automake --force-missing --add-missing
# autoconf
# ./configure

# sudo make install
# gsudo ldconfig -v

printf "\nRemoving/recreating the working directory\n"
rm -r -d -f $WORKING_DIR
mkdir $WORKING_DIR

printf "\nMounting the ISO image\n"
sudo mount -r -t udf $ISO_IMAGE /media/iso

printf "\nCopying the ISO image contents to the working directory\n"
cp -r /media/iso/* $WORKING_DIR
chmod -R 755 $WORKING_DIR

printf "\nUnmounting the ISO image\n"
sudo umount /media/iso

printf "\nSplitting the install.wim archive\n"
wimsplit $WORKING_DIR/sources/install.wim $WORKING_DIR/sources/install.swm 2000
rm -d -f $WORKING_DIR/sources/install.wim

printf "\nGetting the boot image LBA from the ISO\n----------\n"
dumpet -i $ISO_IMAGE

printf "\nShould be a integer number following the second 'Load LBA': "
read LOAD_LBA

printf "\n"
dd if=$ISO_IMAGE bs=2048 skip=$LOAD_LBA count=1 > $WORKING_DIR/efi/win_efi_boot.img

printf "\nNow we get the boot.img and check the right file size.\nThe below output should detect a 'DOS/MBR boot sector' and sectors size should be 2880 which would mean 2880 * 512 / 2048 = 720.\n----------\n"
file $WORKING_DIR/efi/win_efi_boot.img

printf "\nThat would make the input 720: "
read LOAD_COUNT

printf "\n"
dd if=$ISO_IMAGE bs=2048 skip=$LOAD_LBA count=$LOAD_COUNT > $WORKING_DIR/efi/win_efi_boot.img

printf "\nBuilding an image\n"
/opt/schily/bin/mkisofs \
-no-emul-boot \
-b boot/etfsboot.com \
-boot-load-seg 0 \
-boot-load-size 8 \
-eltorito-alt-boot \
-no-emul-boot \
-b efi/win_efi_boot.img \
-boot-load-size 1 \
-iso-level 4 \
-UDF \
-o $ISO_IMAGE_OUT \
$WORKING_DIR/

printf "\n\nImage ready!\n\n"

Answer

为了扩展和描述 @telcoM 上面提供的有用信息，我提供了这个过程，它使我获得了一个可用的（即 EFI 可启动的Wn10_20H2_v2_English_x64.iso）ISO。我的目的是分割文件install.wim以允许从 FAT32 USB 驱动器安装并简单使用 ISO文托伊。

快速概述：

用过的狡猾的工具解决可能出现的mkisofs问题
用过的维姆利布分割wim存档
使用 telcoM 的方法从 ISO 中提取启动软盘映像。使用实际的软盘映像似乎至关重要。boofx64.efi其中包含的文件似乎与efi/boot/目录中的文件不同
ISO 构建过程是半自动的，因为系统将提示用户输入软盘映像 LBA 和最终大小（大概始终为 720 个扇区）

剧本：

#!/bin/bash

# provide paths, no closing /

ISO_IMAGE="/path/to/Win10.iso"
ISO_IMAGE_OUT="/path/to/Win10_split.iso"
WORKING_DIR="/home/user/working"

echo "Paths set"
echo "ISO_IMAGE $ISO_IMAGE"
echo "WORKING DIRECTORY: $WORKING_DIR"

# prerequisites
# sudo apt-get install libxml2-dev ntfs-3g-dev libfuse-dev libattr1-dev dumpet

# install schily tools http://schilytools.sourceforge.net/
# alias smake=/opt/schily/bin/smake
# alias mkisofs=/opt/schily/bin/mkisofs

# install wimlib https://wimlib.net/

# git clone git://wimlib.net/wimlib
# cd wimlib

# libtoolize --force
# aclocaldc
# autoheader
# automake --force-missing --add-missing
# autoconf
# ./configure

# sudo make install
# gsudo ldconfig -v

printf "\nRemoving/recreating the working directory\n"
rm -r -d -f $WORKING_DIR
mkdir $WORKING_DIR

printf "\nMounting the ISO image\n"
sudo mount -r -t udf $ISO_IMAGE /media/iso

printf "\nCopying the ISO image contents to the working directory\n"
cp -r /media/iso/* $WORKING_DIR
chmod -R 755 $WORKING_DIR

printf "\nUnmounting the ISO image\n"
sudo umount /media/iso

printf "\nSplitting the install.wim archive\n"
wimsplit $WORKING_DIR/sources/install.wim $WORKING_DIR/sources/install.swm 2000
rm -d -f $WORKING_DIR/sources/install.wim

printf "\nGetting the boot image LBA from the ISO\n----------\n"
dumpet -i $ISO_IMAGE

printf "\nShould be a integer number following the second 'Load LBA': "
read LOAD_LBA

printf "\n"
dd if=$ISO_IMAGE bs=2048 skip=$LOAD_LBA count=1 > $WORKING_DIR/efi/win_efi_boot.img

printf "\nNow we get the boot.img and check the right file size.\nThe below output should detect a 'DOS/MBR boot sector' and sectors size should be 2880 which would mean 2880 * 512 / 2048 = 720.\n----------\n"
file $WORKING_DIR/efi/win_efi_boot.img

printf "\nThat would make the input 720: "
read LOAD_COUNT

printf "\n"
dd if=$ISO_IMAGE bs=2048 skip=$LOAD_LBA count=$LOAD_COUNT > $WORKING_DIR/efi/win_efi_boot.img

printf "\nBuilding an image\n"
/opt/schily/bin/mkisofs \
-no-emul-boot \
-b boot/etfsboot.com \
-boot-load-seg 0 \
-boot-load-size 8 \
-eltorito-alt-boot \
-no-emul-boot \
-b efi/win_efi_boot.img \
-boot-load-size 1 \
-iso-level 4 \
-UDF \
-o $ISO_IMAGE_OUT \
$WORKING_DIR/

printf "\n\nImage ready!\n\n"

Question 3

我花了很长时间尝试上面描述的 dd 方法。然而，该方法仅部分转储到 EFI 启动代码，因此 EFI 启动仍然会失败。我发现了重要提示：https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/create-iso-image-for-uefi-platforms

efi 的启动代码位于“efi/microsoft/boot/efisys.bin”

知道了这个细节，剩下的事情就很简单了。它只是根据特定 *nix 系统上 mkisof 的变体而略有不同。我已经成功测试了以下两个示例，甚至 UEFI 安全启动也能工作。

Cent操作系统：

genisoimage \
  --allow-limited-size \
  -no-emul-boot \
  -b "boot/etfsboot.com" \
  -boot-load-seg 0 \
  -boot-load-size 8 \
  -eltorito-alt-boot \
  -no-emul-boot \
  -e "efi/microsoft/boot/efisys.bin" \
  -boot-load-size 1 \
  -iso-level 4 \
  -udf \
  -o "win.iso" \
  "source/"

MacOS（mac 酿造）：

mkisofs \
  -no-emul-boot \
  -b "boot/etfsboot.com" \
  -boot-load-seg 0 \
  -boot-load-size 8 \
  -eltorito-alt-boot \
  -eltorito-platform efi \
  -no-emul-boot \
  -b "efi/microsoft/boot/efisys.bin" \
  -boot-load-size 1 \
  -iso-level 4 \
  -UDF \
  -o "win.iso" \
  "source/"

Answer