修改方法:
1、先打开映像 GHOSTexp 打开GHO文件
2、提取注册表文件 C:WINDOWSSYSTEM32CONFIG 下就是系统的注册表文件,详细见下
3、打开本地的注册表,加载配置单元(即加载刚才提取的注册表文件,加载时名字可随意取)
4、修改主页: 再依次打开HKEY_CURRENT_USERSoftware——Microsoft——Internet Explorer——Main——Start Page 这里是修改首页的注册表
(或者用搜索直接查找要修改的内容)你可以改为自己常用的网址或空白页“about:blank”,然后替换回去。
5、编辑后卸载配置单元,这个注册表software就改写了,
(2的详细)修改步骤
首先简单讲解下系统注册表的位置,这里假设安装在C盘
在 C:WINDOWSSYSTEM32CONFIG 下就是系统的注册表,一般情况下,这里面会有以下几个文件:
default 默认注册表文件
SAM 安全账号管理(如果忘记了密码或找回密码其实就是对这个文件的操作) SECURITY 安全方面的注册表设置
software 应用软件注册表
system 系统注册表
好了,现在知道了位置,那么剩下的事情就简单了,直接用 Ghostexp 浏览下 .GHO 文件,从这个目录中提出注册表文件。
然后我们需要用到一个工具了,呵呵,这里我用的是 Registry Workshop 这个工具来做的,至于工具嘛,自己找找吧。
打开工具后默认是打开的自己的机器上的注册表,这时候选择
文件 -> 加载配置单元(选择要加载的相关的注册表的文件) -> 输入一个节点的名称
好了,现在里面的注册表已经打开了,修改吧·
修改完成后记得 卸载配置单元 这样就得到了修改后的注册表。
然后再用 Ghostexp 写回 GHO 文件重新编译保存下,也就OK了。
修改gho文件里面的注册表的方法
关于修改gho文件里面的注册表的方法,可以利用GHOSTEXP打开GHO文件
在gho文件里注册表位于GHO文件中的windowssystem32config目录。
system文件对应HKEY_LOCAL_MACHINESYSTEM
software对应HKEY_LOCAL_MACHINESOFTWARE
位置如下图:
首先提取文件
运行自己系统中regedit.exe,提取GHOST文件中SYSTEM32CONFIG下的注册表 software,
选中一个键项,
加载配置单元,
为这个键项取一名字(例如:1),
编辑后卸载配置单元,这个注册表software就改写了,
然后可以把这个覆盖回GHOST中,这样就OK!
修改完GHO文件后一定记得要重新编译文件!
还有一个方法就是把要修改的注册表键值导出为.reg文件,在首次进桌面时导入,(此为修改封装辅助工具的配置文件,各个封装辅助工具的文件所在位置并不一样)