IT你好

加入 |登录

IT你好技术论坛广场IT档案袋 › 查看主题

260

查看

2

回复
返回列表

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

帖子
1135 
精华
144 
积分
8341 
UID
go

[转帖] 修改GHOST系统注册表的方法

1
发表于 2010-2-17 22:27 | 只看该作者 | 倒序看帖 | 打印
[转帖] 修改GHOST系统注册表的方法相关搜索: GHOST, 注册表, 系统

运行regedit.exe,提取SYSTEM32\CONFIG\下注册表   software,选中一个键项,加载配置单元,为这个键项取一名字,我取的1,编辑后卸载配置单元,这个注册表software就改写了,然后可以把这个覆盖回GHOST中,这样就OK
还可以查看注册表的一些键值,如果系统启动不起来,如果需要修改注册表,也可以用老毛挑的PE或深山红叶PE,用这个方法修改系统中的注册表,达到某些目的哈!






















(补充)
提取windows\system32\config

system文件对应HKEY_LOCAL_MACHINE\SYSTEM
software对应HKEY_LOCAL_MACHINE\SOFTWARE

在本机中打开注册表 定位于HKEY_LOCAL_MACHINE (或root)

点文件-加载配置单元,随便起个名字,比如“0451”,目的是与其他目录区别,别无意义

因为你加载的注册表和本机注册表有相同的项,这样加载后就都在0451下

加载后进行编辑,编辑完毕光标定位在0451

点文件-卸载配置单元,系统提示是否上载,确定。

然后将编辑好的注册表文件放回到GHO中。


问:这样只能改HKEY_LOCAL_MACHINE下的东西````HKEY_CURRENT_USER下的呢``怎么办?
答:每个用户注册表文件都设在各自的用户目录之下,默认是 “Documents and Settings”里对应的用户名的目录里(如Administrator就是在Documents and Settings\Administrator),文件名是 NTUSER.DAT (以下方法未经测试,纯粹小弟愚见,请各位不吝赐教!)

从镜像中提取Documents and Settings\Administrator\NTUSER.DAT

在本机中打开注册表 定位于HKEY_USERS cOU sbxYTD
之后加载配置单元---随便起个名字---编辑---卸载配置单元---将编辑好的注册表文件放回到GHO中(具体步骤同上)

TOP

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

帖子
539 
精华
17 
积分
7175 
UID
191 
2
发表于 2010-2-17 23:15 | 只看该作者
学习中...

支持!顶上!

TOP

帖子
精华
积分
UID
242 
3
发表于 2010-5-8 19:49 | 只看该作者
这个写的很好,正好我为这个事烦呢,现在看到这个就解决了。谢谢提供的资料。

TOP

IT你好技术论坛

GMT+8, 2026-1-13 07:30, Processed in 0.014483 second(s), 10 queries.

Powered by Discuz! X1

© 2001-2010 Comsenz Inc.