怎样修改Ghostxp镜像

1、怎样修改Ghostxp镜像先声明本帖只是做技术研究，并不鼓励大家去修改别人的GHOST件，希望大家珍惜他人的劳动成果！打开和编译GHOST件可以利用GHOSTEXPT开GHOC件。这里要注意的是由于现在开发的GHOS夜:件都是NTFS格式的，所以老版本（普遍使用GHOST8.3）的GHOSTEX不能编译，这里推荐11版。注意的是如果利用GHOSTEXP1版编译,那么GHOS暇件也必'须用11版的替换原有光盘启动文件里的GHOST.EXEt件！关于-'JSymantecGhostExplorer程序版本;110.015QS版权的有（T）1*£006£加皿匕书公

2、司.保第耐以匚声中修改完GHOC件后要重新编译文件！C_¥inZF,GHO-GhostExplorer打开Ctrl+0需提职的.保存列表_Ctrl+L运仃国）Enter属性口，.编译©一.退出奥）禺丁蜡.comGHOST11BGHOSTEXP11载在GHOST修改文件1 .改替换文件。可以利用GHOSTEX服方便的进行复制，删除，替换工作2 .改注册键值。注册表位于GHO文件中的windowssystem32config目录。system文件对应HKEY_LOCAL_MACHINESYSTEMsoftware对应HKEY_LOCAL_MACHINESOFTWARE下注册表s

3、oftware,选中一个键项，加运行自己系统中regedit.exe,提取GHOS伙件中载配置单元，为这个键项取一名字，我取的1,编辑后卸载配置单元，这个注册表software就改写了，然后可以把这个覆盖回GHOSTS,这样就OK!打开(Q)Otrl+O|提取©Ctrl+E.!,1列表内容（DCtrl+L加载®输入囿生®编译g户systemprofieSan|soft:ware|Q1system.Io编辑视图出帮助®文件（日编辑萱着M收藏夹（8.*GhostExplorerSYSTEM.GHO文件1SYSTEM.GHO2D：WNXPSP2hGHO国我的电

4、脑?_JHKEY_CLA55E5_ROOT1HKEY_CURREN1；JJ5ER退出院注册表编辑器文件（日褊辑也）查看（:以收藏夹（虫导入0）导出加载配置单元（D，卸我配置单元（3R连接网络注册表（0人断开网招注曲夷打印（印退出.com”注册表编辑器加莪配置单元文件编辑si我的电脑1HKEY_CLASSCCJhkejcurrE_Jhkey_local宜找范围工）>£HARDWARE>O匚SECURITYil弓口一汕:狙brlSVTFM-J口-JHARDW/5AMSECURIT50FTWASYSTEM?2jH<EY_U5ER5：,_Jhkey_currlLxb我最近的

5、文档口我的文档DMyQQRies居图片收藏个我的视频我的视频I遹音乐里面9sss我的文IPX名称西（默的且我的电脑D二JHKEYCLASSESROOT；£jHKEM-GJRRENTJU5ERj.<HKEYLOCALMACHINEHARDWARESAMSECURITYSCTWARESYSTEMIHKE¥_U5ER5IHKEYCURRENT加羲配置单元取名稻如.OS疝注册表编辑器文件（日编辑©查看3收襁夹导入0），,导出（日连接网络注册表（0.，断开网络注册而应:三1打印Ctrl+P退出凶.名称项麟认）矍我的电胞"1HKEVCLASHESROOT-i_

6、JHKEYCURRENTUSERj口HKEYJOCAL.MACHINEB口i利用GHOST件中可以调用的接口运行文GHOSTS件中的接口可以方便彳调用你想运行的EXE文件或BAT文件！可调用的接口如下：1. HEKY_LOCAL_MACHINESYSTEMSETUPCMDLI胆个键值改成相应的ns_sys.cmd就可以了.但是ns_sys.cmd一定要放在C:WINDOWS目录下.想要调用什么只要修改批处理ns_sys.cmd中的语句就可以了.ns_sys.cmd里面的代码后面可以附上你想要运行文件的路径！2. msprep.ini你制作的批处理文件.cmd3. heky_local_mach

7、inesoftwaremicrosoftwidowscurrentversionrunoNC修改调用的,一般的作品会在这里调用XPLOAD,DLLCACHEMANAGER,ASRCLEAN3rvert.exe（转换分区格式软件）4. SYSPREP.INFGuirunoncecomand0=c:corvert.exe（即可在进入桌面前调用转NTFS格式的软件）5. heky_local_machinesoftwaremicrosoftwidowscurrentversiONRUN值实现调用例如：在RUN新建立的字符串值的名称对应的键值功能SOFTc:soft.exe（调用软件安装管理器实现软件

8、的安装）DELETEc:delete.cmd（调用一个批处理来消除SOFT键值）修改光盘安装背景图1 .用EasyBoot修改启动背景图。用EasyBoot启动文件夹下的BMP文件替换就行，仅支持640X480256色的BMP图片！具体修改方法就不赘述！这里注意的是启动文件里的GHOSEXE必须要改为11版的！2 .修改系统安装背景图。文件在：C:WINDOWSsystem32setup.bmp图片的大小，像素必须相同。修改替换一下就行了！举例说明1 .改系统OEM言息方法首先用ghostexp打开你要修改的gho文件，提取sysprep目录下的sysprep.inf找到UserData这一行

9、，修改如下：ProductKey=F4297-RCWJP-P482C-YY23Y-XH8W3FullName="用户名"/改成你的OrgName="公司名"/改成你的ComputerName=«脑名称/改成你的修改完后替换原有的，然后重新编译一下gho文件（文件一编译），这样gho完就是你自己的OEM了OEM图片和信息在windowssystem32目录下oemlogo.bmp文件和oeminfo.ini,按照它们各自的格式你可以自己任意修改。要注意的是：OEMLOGO.BMP片的格式最好为：160X30像素，72DPI,24位色。太大了，在显

10、示图片时可放不下OEMINFO.INI"中的内答：VersionMicrosoftWindowsXPProfessionalWinVer=5.01GeneralM日nuf*tue=HPCorporationModel=惠普系列电脑SupportInformationLinel=取迎购买惠普电脑。如有任何疑问JLine2=请与当地客户服务中心联系”Line3="Lkie4=*惠普服务周一至周五8:3518:00"Line5='800-820-2255021-2898-2253HLine6二”技术支持2 .用户头像和桌面壁纸修改方法。头像修改方法：把你要用的用

11、户头像替换C:DocumentsandSettingsAllUsersApplicationDataMicrosoftUserAccountPictures目录下的Administrator.bmp记住，名字和图片格式都要一样桌面壁纸修改方法：把你要用的桌面壁纸替换C:DocumentsandSettingsAdministratorLocalSettingMicrosoft目录下的Wallpaper1.bmp记住，名字和图片格式都要一样修改完还是要重新编译，这样gho完就是你自己定义的桌面和用户头像了3 .安装软件建议可以去网上下载一些绿色版的软件，直接把软件的文件保存到programfil

12、es文件夹下，如果文件中有"绿化.bat”可以把里面的代码放到之前说的接口上运行的批处理里面！如果要添加注册表键值，也可以自己在批处理里添加一条运行对应注册表文件的命令。有些没有绿化的可以自己用注册表扫描软件扫描注册表的变化！总址D：，安装库，非0品40佳。Hind”4，-VindowsX.,Vindcwsl.Wwdow端.r随便选一个补丁r，-，rirr，Eri"，ri，FL，L，一，E，-，TZYind。中制：HiaKE952短9-x86-CHS.!E3exe4 .安装软件后在桌面创建快捷方式方法。echoInternetshortcut>>a.uriech

13、oURL=c:windowssystem32notepad.exe>>a.urlechoIconlndex=29>>a.uriechoI匚口门Fi怕"C:wvindowM'sy号t£m32shcll32.dll>>a.uHdel%0修改这段代码保存为bat文件后把文件放到GHOC件的系统桌面文件内这个快捷方式和用右键中的“发送桌面快捷方式”建立的是不一样的。如果想建立那种的话可以考虑用vbsoiconfile指定了快捷方式使用的图标文件。iconindex指定了快捷方式使用的图标文件中的第几个图标。url指定了快捷方式指向的可执行

14、文件del%0自我删除GHOST里添加补丁的方法!这是系统wplayer播放器的一个补丁!5 .做好补丁运行批处理文件。这里要解决两个问题：1.补丁运行时隐藏所有的对话框。2.批处理运行时隐藏出现的黑框所以我们的批处理就这样写:66echooffstart/waitWindowsXP-KB952004-x86-CHS.exe/quiet/passive/norestart/nobackup将代码保存为1.bat再写隐藏黑框代码：Setws工C巳口teObjectinsc:npt:.5hHF)ws.run"cmd/c你的批次里文件名",vbhidg将代码保存为l.vbs将系统

15、补丁，1.bat,1.vbs这三个文件放在同一个文件夹下。在系统接口调用接口上填写调用的l.vbs文件路径！调用时就可以调用l.vbs文件，l.vbs再隐藏黑框运行1.bat文件，1.bat运行补丁文件！大家可以先测试一下隐藏黑框功能：隐藏黑框文件下载再提供一点有意思的代码。我们可以修改GHOS悌统中IE的主页地址，在工具栏上添加一个按钮图标（类似这样可以再之前1.bat里面添加这样一段代码:regedit/sc:sysprepoemlinkTegregedit/sc:sysprepie.reg修改好oemlink.reg和ie.reg文件后，把oemlink.reg和ie.reg文件放至1J

16、c:sysprep下。oemlink.reg和ie.reg文件.rar当然你还可以更个性一些，添加用户自由选择的对话框，把mslode.exe放到系统接口上调用就可以了通过修改ddp.ini里面的配置能很方便的添加注册表键值文件，运行文件，添加背景图等等。自由选择安装对话框.rar3.修改系统调用接口文件路径。找到sysprep文件夹下的msprep.ini文件在语句SysprepCuser=Administratortimeout=5setip=4ext=W(ndowsdlkachemanagerexe/Restoe/autodeleteIP=Wcome=你会发现ext后面已经加载dllca

17、chemanager.exe文件了。不要紧，我彳门可以在1.bat里面第一行添加相关的命令«startc:Windowsdllcachemanagerexe/Restore/autodelete.O现在在"ext="后面文件路径改为c:sysprep1.vbsOK完工！这里要注意的是sysprep文件夹在第一次系统重启后会自动删除！有些软件是不能在msprep.ini里面的接口上运行安装，因为这个阶段系统没有安装完全!如果选择注册表的runonce接口，要注意的是运行的文件必须放在其他文件夹！aCJKun产TRuiiOnc.IRiiTin；iftrh|!iffiL

18、JURLvjlJgi："I_一二我的电胞幽1腕肛和40亚£肝胡由£风门口工0异，临鼠0*鼻rnntV.MiQiAR皿加6再讲讲RUNONCERUNRUONC鼬址：。*HEKY_LOCAL_MACHINESOFTWAREMICROSOFTWIDOWSCURRENTVERS1ONRUNONCERUNONCE在系统没有进入桌面前运行可以运行相应程序的接口。在runonce里添加的键值只运行一次。RUNft址:KEKY_LOCAL,MACHINESOFTWAREMICROSOFTWIDOWSCURRENTVERSIONRUNRUN1在系统进入桌面后运行程序的接口。也是平时

19、系统自动运行QCB件的接口！在这个接口上运行相应的程序时要注意的是必须要在批处理里添加自我删除键值功能！在调用的批处理里添加这段键值：regdeleteHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun/v添力口的键值*大家可以运行regedit测试一下我提供的键值包!run添力口与删I除彳津俏.rar名称类型雪献认精KEG_SZ徵信EEG_SZ"C：MMpCOSafctray耀G_SZD：丘西5HFEnh期G/£C:Fj最后和大家分享一下软件:键值扫描工具.rar吨系统精简封装教程.rar目注册表实用手册

20、.rar唯批处理教材.rar噬注册表快照对照regshot.rar查看修改DLL文件ResourceHackerV31.4.0汉化版.rarWSwhatchanged.rarBeXeScope6.41.rar截屏软件.rarwhatchanged能方便你跟踪文件和注册表的变化。比如，你先扫描一个快照，安装一个软件以后在扫描一个快照，通过对比两个快照的变化来发现这款软件安装过程中的各个动作，是软件绿化的好帮手！regshot只能扫描注册表的变化。用法相同。这款软件更小巧，更方便。ResoureHacker和exescope是修改DLL和EXEi件的破解工具，包括做系统和软件美化等都是用这两款软件

21、做的！但要保证软件没有加壳！截屏软件是我最喜欢的一款截屏软件，强烈推荐给大家!系统与软件的美化EXESCOPEResHacker两个工具是系统和软件美化必备的工具！具体美化教材论坛里已经有很多了。我就直接分享一下我教程包吧！国赢政天下美化教程.rar在对软件进行美化时会遇到一些软件可能存在加壳问题！那就再和大家分享一下软件脱壳技术唯软件破解全程大揭密.rar这些都是基础的.我觉得可以把怎么调用接口的加以详细化可调用的接口如下：1.HEKY_LOCAL_MACHINESYSTEMSETUPCMDLNE键值改成相应的ns_sys.cmd就可以了.但是ns_sys.cmd一定要放在C:WINDOWS!录下.想要调用什么只要修改批处理ns_sys.cmd中的语句就可以了.ns_sys.cmd里面的代码后面可以附上你想要运行文件的路径！2.msprep.ini你制作的批处理文件.cmd3.heky_local_machinesoftwaremicrosoftwidowscurrentversionrUNOnce改调用而"，一般丘作品会在这里调用XPLOAD