分享

如何修改封装系统中的注册表(GHO文件注册表修改)

 金菊傲霜 2016-09-28

修改方法:先打开映像、提取注册表、再依次打开HKEY_CURRENT_USERSoftware——Microsoft——Internet Explorer——Main——Start Page
你可以改为自己常用的网址或空白页“about:blank”,然后替换回去。ok

 

修改步骤:

首先简单讲解下系统注册表的位置,这里假设安装在C盘
在 C:\WINDOWS\SYSTEM32\CONFIG 下就是系统的注册表,一般情况下,这里面会有以下几个文件:
default      默认注册表文件
SAM         安全账号管理(如果忘记了密码或找回密码其实就是对这个文件的操作) SECURITY    安全方面的注册表设置
software         应用软件注册表
system           系统注册表
好了,现在知道了位置,那么剩下的事情就简单了,直接用 Ghostexp 浏览下 .GHO 文件,从这个目录中提出注册表文件。
然后我们需要用到一个工具了,呵呵,这里我用的是 Registry Workshop 这个工具来做的,至于工具嘛,自己找找吧。
打开工具后默认是打开的自己的机器上的注册表,这时候选择
文件 -> 加载配置单元(选择要加载的相关的注册表的文件) -> 输入一个节点的名称
好了,现在里面的注册表已经打开了,修改吧·
修改完成后记得 卸载配置单元 这样就得到了修改后的注册表。
然后再用 Ghostexp 写回 GHO 文件重新编译保存下,也就OK了。

 

 

修改gho文件里面的注册表的方法

关于修改gho文件里面的注册表的方法,可以利用GHOSTEXP打开GHO文件
   
在gho文件里注册表位于GHO文件中的windows\system32\config目录。
system文件对应HKEY_LOCAL_MACHINE\SYSTEM
software对应HKEY_LOCAL_MACHINE\SOFTWARE
位置如下图:

首先提取文件

运行自己系统中regedit.exe,提取GHOST文件中SYSTEM32\CONFIG\下的注册表  software,
选中一个键项,

加载配置单元,


为这个键项取一名字(例如:1),


编辑后卸载配置单元,这个注册表software就改写了,


然后可以把这个覆盖回GHOST中,这样就OK!
修改完GHO文件后一定记得要重新编译文件!
还有一个方法就是把要修改的注册表键值导出为.reg文件,在首次进桌面时导入,(此为修改封装辅助工具的配置文件,各个封装辅助工具的文件所在位置并不一样)

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多