《怎样修改ghostxp镜像》由会员分享，可在线阅读，更多相关《怎样修改ghostxp镜像（11页珍藏版）》请在金锄头文库上搜索。
1、怎样修改 Ghostxp 镜像先声明本帖只是做技术研究，并不鼓励大家去修改别人的 GHOST 文件，希望大家珍惜他人的 劳动成果！打开和编译打开和编译 GHOSTGHOST 文件文件可以利用 GHOSTEXP 打开 GHO 文件。这里要注意的是由于现在开发的 GHOST 文件都是 NTFS 格式的，所以老版本（普遍使用 GHOST8.3）的 GHOSTEXP 不能编译，这里推荐 11 版。注意的是如果利用 GHOSTEXP11 版编译,那么 GHOST 软件也必须用 11 版的替换原有光盘启动文件里的 GHOST.EXE 文件！修改完 GHO 文件后要重新编译文件！GHOST11GHOST11
2、 和和 GHOSTEXP11GHOSTEXP11 下载下载在在 GHOSTGHOST 中修改文件中修改文件1.改替换文件。可以利用 GHOSTEXP 很方便的进行复制，删除，替换工作。2.改注册键值。注册表位于 GHO 文件中的 windowssystem32config 目录。system 文件对应 HKEY_LOCAL_MACHINESYSTEMsoftware 对应 HKEY_LOCAL_MACHINESOFTWARE 运行自己系统中 regedit.exe，提取 GHOST 文件中 SYSTEM32CONFIG下注册表 software，选中一个键项，加载配置单元，为这个键项取一名字，
3、我取的 1，编辑后卸载配置单元，这个注册表 software 就改写了，然后可以把这个覆盖回 GHOST 中，这样就 OK!利用利用 GHOSTGHOST 文件中可以调用的接口运行文文件中可以调用的接口运行文件件GHOST 文件中的接口可以方便你调用你想运行的 EXE 文件或 BAT 文件！可调用的接口如下：1.HEKY_LOCAL_MACHINESYSTEMSETUPCMDLINE 的这个键值改成相应的 ns_sys.cmd 就可以了.但是ns_sys.cmd 一定要放在 C:WINDOWS 目录下.想要调用什么只要修改批处理 ns_sys.cmd 中的语句就可以了.ns_sys.cmd 里
4、面的代码后面可以附上你想要运行文件的路径！2.msprep.ini ext=sysprep你制作的批处理文件.cmd3.HEKY_LOCAL_MACHINESOFTWAREMICROSOFTWIDOWSCURRENTVERSIONRUNONCE 下的修改调用的,一般的作品会在这里调用 XPLOAD,DLLCACHEMANAGER,ASRCLEAN 或 corvert.exe(转换分区格式软件)4.SYSPREP.INFGuirunoncecomand0= c:corvert.exe (即可在进入桌面前调用转 NTFS 格式的软件)5.HEKY_LOCAL_MACHINESOFTWAREMICR
5、OSOFTWIDOWSCURRENTVERSIONRUN 中加入键值实现调用例如:在 RUN 新建立的字符串值的名称 对应的键值 功能 SOFT c:soft.exe (调用软件安装管理器实现软件的安装)DELETE c:delete.cmd (调用一个批处理来消除 SOFT 键值)修改光盘安装背景图修改光盘安装背景图 1.用 EasyBoot 修改启动背景图。用 EasyBoot 启动文件夹下的 BMP 文件替换就行，仅支持 640X480 256 色的 BMP 图片！具体修改方法就不赘述！这里注意的是启动文件里的 GHOST.EXE 必须要改为 11 版的！2.修改系统安装背景图。文件在：
6、C:WINDOWSsystem32setup.bmp 图片的大小，像素必须相同。修改替换一下就行了！举例说明举例说明1.改系统 OEM 信息方法首先用 ghostghostexp 打开你要修改的 gho 文件，提取 sysprep 目录下的 sysprep.inf找到UserData这一行，修改如下：ProductKey=F4297-RCWJP-P482C-YY23Y-XH8W3 FullName=“用户名“ /改成你的OrgName=“公司名“ /改成你的ComputerName=电脑名称 /改成你的修改完后替换原有的，然后重新编译一下 gho 文件（文件编译），这样 gho 完就是你自己的
7、 OEM 了OEM 图片和信息在 windowssystem32 目录下 oemlogo.bmp 文件和 oeminfo.ini，按照它们各自的格式你可以自己任意修改。要注意的是：OEMLOGO.BMP 图片的格式最好为：16030 像素，72DPI，24 位色。太大了，在显示图片时可放不下。2.用户头像和桌面壁纸修改方法。头像修改方法：把你要用的用户头像替换C:Documents and SettingsAll UsersApplication DataMicrosoftUser Account Pictures 目录下的 Administrator.bmp记住，名字和图片格式都要一样桌面壁
8、纸修改方法：把你要用的桌面壁纸替换C:Documents and SettingsAdministratorLocal SettingMicrosoft 目录下的 Wallpaper1.bmp记住，名字和图片格式都要一样修改完还是要重新编译，这样 gho 完就是你自己定义的桌面和用户头像了3.安装软件建议可以去网上下载一些绿色版的软件，直接把软件的文件保存到 program files 文件夹下，如果文件中有“绿化.bat”可以把里面的代码放到之前说的接口上运行的批处理里面！如果要添加注册表键值，也可以自己在批处理里添加一条运行对应注册表文件的命令。有些没有绿化的可以自己用注册表扫描软件扫描注
9、册表的变化！4.安装软件后在桌面创建快捷方式方法。修改这段代码保存为 bat 文件后把文件放到 GHO 文件的系统桌面文件内这个快捷方式和用右键中的“发送桌面快捷方式”建立的是不一样的。如果想建立那种的话可以考虑用 vbs。iconfile 指定了快捷方式使用的图标文件。iconindex 指定了快捷方式使用的图标文件中的第几个图标。url 指定了快捷方式指向的可执行文件del%0 自我删除GHOST 里添加补丁的方法！随便选一个补丁:这是系统 wplayer 播放器的一个补丁！2.做好补丁运行批处理文件。 这里要解决两个问题：1.补丁运行时隐藏所有的对话框。2.批处理运行时隐藏出现的黑框。所
10、以我们的批处理就这样写：将代码保存为 1.bat再写隐藏黑框代码：将代码保存为 1.vbs将系统补丁，1.bat,1.vbs 这三个文件放在同一个文件夹下。在系统接口调用接口上填写调用的 1.vbs 文件路径！调用时就可以调用 1.vbs 文件，1.vbs 再隐藏黑框运行 1.bat 文件，1.bat 运行补丁文件！大家可以先测试一下隐藏黑框功能：隐藏黑框文件下载隐藏黑框文件下载再提供一点有意思的代码。我们可以修改 GHOST 系统中 IE 的主页地址，在工具栏上添加一个按钮图标（类似这样）可以再之前 1.bat 里面添加这样一段代码：修改好 oemlink.reg 和 ie.reg 文件后，
11、把 oemlink.reg 和 ie.reg 文件放到 c:sysprep 下。oemlink.regoemlink.reg 和和 ie.regie.reg 文件文件.rar.rar当然你还可以更个性一些，添加用户自由选择的对话框,把 mslode.exe 放到系统接口上调用就可以了。通过修改 ddp.ini 里面的配置能很方便的添加注册表键值文件，运行文件，添加背景图等等。自由选择安装对话框自由选择安装对话框.rar.rar3.修改系统调用接口文件路径。找到 sysprep 文件夹下的 msprep.ini 文件在语句你会发现 ext 后面已经加载 dllcachemanager.exe 文
12、件了。不要紧，我们可以在 1.bat 里面第一行添加相关的命令现在在“ext=”后面文件路径改为 c:sysprep1.vbsOK 完工！这里要注意的是 sysprep 文件夹在第一次系统重启后会自动删除！ 有些软件是不能在 msprep.ini 里面的接口上运行安装，因为这个阶段系统没有安装完全！ 如果选择注册表的 runonce 接口，要注意的是运行的文件必须放在其他文件夹！再讲讲 RUNONCERUNONCE 和和 RUNRUNRUONCE 地址：RUNONCE 是在系统没有进入桌面前运行可以运行相应程序的接口。在 runonce 里添加的键值 只运行一次。RUN 地址：RUN 是在系统
13、进入桌面后运行程序的接口。也是平时系统自动运行 QQ 软件的接口！在这个 接口上运行相应的程序时要注意的是必须要在批处理里添加自我删除键值功能！在调用的批处理里添加这段键值：大家可以运行 regedit 测试一下我提供的键值包！runrun 添加与删除键值添加与删除键值.rar.rar最后和大家分享一下软件：键值扫描工具键值扫描工具.rar.rar 系统精简封装教程.rar注册表实用手册注册表实用手册.rar.rar 批处理教材批处理教材.rar.rar 注册表快照对照注册表快照对照 regshot.rarregshot.rar 查看修改查看修改 DLLDLL 文件文件 ResourceRes
14、ource HackerHacker V31.4.0V31.4.0 汉化版汉化版.rar.rarwhatchanged.rarwhatchanged.rar eXeScope6.41.rareXeScope6.41.rar截屏软件截屏软件.rar.rar whatchanged 能方便你跟踪文件和注册表的变化。比如，你先扫描一个快照，安装一个软件 以后在扫描一个快照，通过对比两个快照的变化来发现这款软件安装过程中的各个动作，是 软件绿化的好帮手！ regshot 只能扫描注册表的变化。用法相同。这款软件更小巧，更方便。Resoure Hacker 和 exescope 是修改 DLL 和 EX
15、E 文件的破解工具，包括做系统和软件美化等 都是用这两款软件做的！但要保证软件没有加壳！截屏软件是我最喜欢的一款截屏软件，强烈推荐给大家！系统与软件的美化EXESCOPE和 ResHacker 两个工具是系统和软件美化必备的工具！ 具体美化教材论坛里已经有很多了。我就直接分享一下我教程包吧！赢政天下美化教程.rar 在对软件进行美化时会遇到一些软件可能存在加壳问题！那就再和大家分享一下软件脱壳技术软件脱壳技术软件破解全程大揭密软件破解全程大揭密.rar.rar 这些都是基础的.我觉得可以把怎么调用接口的加以详细化 可调用的接口如下： 1.HEKY_LOCAL_MACHINESYSTEMSETU
16、PCMDLINE 的这个键值改成相应的 ns_sys.cmd 就可以 了.但是 ns_sys.cmd 一定要放在 C:WINDOWS 目录下.想要调用什么只要修改批处理 ns_sys.cmd 中的语句就可以了.ns_sys.cmd 里面的代码后面可以附上你想要运行文件的路径！2.msprep.ini ext=sysprep你制作的批处理文件.cmd3.HEKY_LOCAL_MACHINESOFTWAREMICROSOFTWIDOWSCURRENTVERSIONRUNONCE 下的修 改调用的,一般的作品会在这里调用 XPLOAD,DLLCACHEMANAGER,ASRCLEAN 或 corvert.exe(转 换分区格式软件)4.SYSPREP.INF Guirunonce
