查看: 10484|回复: 23
怎么提取.gho里的注册表信息并修改
[复制链接]
sufu
sufu
当前离线
积分171
IP卡
狗仔卡
电梯直达
1#
发表于 2006-11-7 22:28:39
|
只看该作者
|倒序浏览
|阅读模式
加入VIP会员，获无忧币，赠积分，送勋章，下载无限制，获论坛最高级会员权限 !
如题。。另外到底要如何删除注册表，，才能保证封装的系统在nf上面不蓝屏。
还是没把握到重点，，麻烦讲一下。谢谢。
收藏0
支持0
反对0
回复
使用道具
举报
提升卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
老毛桃
老毛桃
当前离线
积分42520
IP卡
狗仔卡
2#
发表于 2006-11-7 22:40:31
|
只看该作者
\Windows\System32\Config 下面的文件
不过如果是 NTFS 分区的镜像，还是算了，GhostExp 修改不了
回复
使用道具
举报
显身卡
sufu
sufu
当前离线
积分171
IP卡
狗仔卡
3#
楼主|
发表于 2006-11-7 22:58:53
|
只看该作者
那就是没办法了？
回复
使用道具
举报
显身卡
sck
sck
当前离线
积分3757
IP卡
狗仔卡
4#
发表于 2006-11-7 23:06:04
|
只看该作者
如果GHO文件是NTFS 分区的就没办法了。
回复
使用道具
举报
显身卡
strongchen
strongchen
当前离线
积分3896
IP卡
狗仔卡
5#
发表于 2006-11-7 23:19:14
|
只看该作者
用ghostexp把ghost里面文件解压到新的分区（虚拟机中）然后想怎么改就怎么改吧
我试过把ntfs景象的文件解到f32后重新ghost，使用完全没问题。
回复
使用道具
举报
显身卡
sufu
sufu
当前离线
积分171
IP卡
狗仔卡
6#
楼主|
发表于 2006-11-7 23:23:44
|
只看该作者
那ntfs可以转换成fat32吗。。这样我再ghost一次，，用ghostexp不就可以改了
回复
使用道具
举报
显身卡
sufu
sufu
当前离线
积分171
IP卡
狗仔卡
7#
楼主|
发表于 2006-11-7 23:33:10
|
只看该作者
这个文件修改倒是其次，，我可以ghost到别的盘，再替换，，
想问一下怎么修改注册表，，倒是真的。。把 \Windows\System32\Config 下 拷到自己的系统里吗？
再修改拷回去？？这样能行吗？有问题否？
回复
使用道具
举报
显身卡
wang6610
wang6610
当前离线
积分16546
IP卡
狗仔卡
8#
发表于 2006-11-8 01:23:03
|
只看该作者
ghost到别的盘，再用GhRegEdit修改注册表。
具体自己查资料。
回复
使用道具
举报
显身卡
老毛桃
老毛桃
当前离线
积分42520
IP卡
狗仔卡
9#
发表于 2006-11-8 08:40:12
|
只看该作者
原帖由 sufu 于 2006-11-7 23:33 发表
这个文件修改倒是其次，，我可以ghost到别的盘，再替换，，
想问一下怎么修改注册表，，倒是真的。。把 \Windows\System32\Config 下 拷到自己的系统里吗？
再修改拷回去？？这样能行吗？有问题否？
不用这么麻烦，Ghost 到别的分区后，用以下的工具即可搞定
REGEDIT.rar
2006-11-8 08:40 上传
点击文件名下载附件
下载积分: 无忧币 -2
311.74 KB, 下载次数: 821, 下载积分: 无忧币 -2
回复
使用道具
举报
显身卡
wang6610
wang6610
当前离线
积分16546
IP卡
狗仔卡
10#
发表于 2006-11-8 11:17:09
|
只看该作者
原帖由 老毛桃 于 2006-11-8 08:40 AM 发表
不用这么麻烦，Ghost 到别的分区后，用以下的工具即可搞定
毛桃您再确认一下，我的江民提示有毒！
回复
使用道具
举报
显身卡
兰雪儿
兰雪儿
当前离线
积分787
IP卡
狗仔卡
11#
发表于 2006-11-9 12:48:58
|
只看该作者
用老毛桃的regeidt好象不行哦。
回复
使用道具
举报
显身卡
mfkwgij
mfkwgij
当前离线
积分1604
IP卡
狗仔卡
12#
发表于 2006-11-9 13:15:20
|
只看该作者
我也学习一下
回复
使用道具
举报
显身卡
kaigh
kaigh
当前离线
积分13
IP卡
狗仔卡
13#
发表于 2006-11-9 18:51:08
|
只看该作者
我也很想要知道
回复
使用道具
举报
显身卡
兰雪儿
兰雪儿
当前离线
积分787
IP卡
狗仔卡
14#
发表于 2006-11-10 10:44:43
|
只看该作者
能说说GhRegEdit怎么用吗？有图形界面工具吗？
回复
使用道具
举报
显身卡
老毛桃
老毛桃
当前离线
积分42520
IP卡
狗仔卡
15#
发表于 2006-11-10 11:56:29
|
只看该作者
原帖由 wang6610 于 2006-11-8 11:17 发表
毛桃您再确认一下，我的江民提示有毒！
我用卡巴扫描过关，不是病毒，发现我打包的文件总会被一些国产杀软报毒。。。晕。。。。。。
回复
使用道具
举报
显身卡
Climbing
Climbing
当前离线
积分7766
IP卡
狗仔卡
16#
发表于 2006-11-10 18:52:38
|
只看该作者
另外一种修改方法：
使用reg load命令加载注册表文件，例如，你想修改hklm\system注册表项，那么就这样写命令：
reg load hklm\sys system
注：上面的system是指system32\config目录下的system文件。
然后使用XP下的regedit修改hklm\sys下的东西即可。修改完成后，使用：
reg unload hklm\sys
卸载。
config目录下的software对应HKLM\Software。
回复
使用道具
举报
显身卡
xdg3669
xdg3669
当前离线
积分2633
IP卡
狗仔卡
17#
发表于 2006-11-10 19:19:44
|
只看该作者
原帖由 Climbing 于 2006-11-10 06:52 PM 发表
另外一种修改方法：
使用reg load命令加载注册表文件，例如，你想修改hklm\system注册表项，那么就这样写命令：
reg load hklm\sys system
注：上面的system是指system32\config目录下的system文件。
然后 ...
这种方法是不是在regedit.exe中的加载配置单元？
回复
使用道具
举报
显身卡
soloo
soloo
当前离线
积分24
IP卡
狗仔卡
18#
发表于 2006-11-17 10:01:25
|
只看该作者
我也学习一下
回复
使用道具
举报
显身卡
aiyaya2004
aiyaya2004
当前离线
积分391
IP卡
狗仔卡
19#
发表于 2007-6-12 14:10:32
|
只看该作者
用似乎是可以用的,不过杀毒软件确实不放过它,我的瑞星也提示有毒
回复
使用道具
举报
显身卡
cxincn
cxincn
当前离线
积分693
IP卡
狗仔卡
20#
发表于 2007-6-14 10:27:12
|
只看该作者
原帖由 老毛桃 于 2006-11-7 10:40 PM 发表
\Windows\System32\Config 下面的文件
不过如果是 NTFS 分区的镜像，还是算了，GhostExp 修改不了
可以用GHOSTEXP 11的版本来改啦
回复
使用道具
举报
显身卡
wincap
wincap
当前离线
积分262
IP卡
狗仔卡
21#
发表于 2007-6-28 22:58:23
|
只看该作者
NTFS的是比较麻烦
回复
使用道具
举报
显身卡
leastsnake
leastsnake
当前离线
积分45
IP卡
狗仔卡
22#
发表于 2007-6-29 08:49:31
|
只看该作者
我用GhRegEdit修改注册表,怎么提示是本机的注册表哎
回复
使用道具
举报
显身卡
ybico88
ybico88
当前离线
积分173
IP卡
狗仔卡
23#
发表于 2007-7-1 03:16:45
|
只看该作者
谢谢啦，我正想问啊。
回复
使用道具
举报
显身卡
幻影
幻影
当前离线
积分3
IP卡
狗仔卡
24#
发表于 2007-7-1 14:48:39
|
只看该作者
这个到是技术我问题 干吗那么费劲 重新GHOST个吧`
回复
使用道具
举报
显身卡