[转帖] 修改GHOST系统注册表的方法 - 洞洞！

[转帖] 修改GHOST系统注册表的方法相关搜索: GHOST, 注册表, 系统

运行regedit.exe，提取SYSTEM32\CONFIG\下注册表 software，选中一个键项，加载配置单元，为这个键项取一名字，我取的1，编辑后卸载配置单元，这个注册表software就改写了，然后可以把这个覆盖回GHOST中，这样就OK 还可以查看注册表的一些键值，如果系统启动不起来，如果需要修改注册表，也可以用老毛挑的PE或深山红叶PE，用这个方法修改系统中的注册表，达到某些目的哈！

(补充) 提取windows\system32\config system文件对应HKEY_LOCAL_MACHINE\SYSTEM software对应HKEY_LOCAL_MACHINE\SOFTWARE 在本机中打开注册表定位于HKEY_LOCAL_MACHINE （或root）点文件-加载配置单元，随便起个名字，比如“0451”，目的是与其他目录区别，别无意义因为你加载的注册表和本机注册表有相同的项，这样加载后就都在0451下加载后进行编辑，编辑完毕光标定位在0451 点文件-卸载配置单元，系统提示是否上载，确定。然后将编辑好的注册表文件放回到GHO中。问：这样只能改HKEY_LOCAL_MACHINE下的东西````HKEY_CURRENT_USER下的呢``怎么办？答：每个用户注册表文件都设在各自的用户目录之下，默认是 “Documents and Settings”里对应的用户名的目录里（如Administrator就是在Documents and Settings\Administrator），文件名是 NTUSER.DAT （以下方法未经测试，纯粹小弟愚见，请各位不吝赐教！）从镜像中提取Documents and Settings\Administrator\NTUSER.DAT 在本机中打开注册表定位于HKEY_USERS cOU sbxYTD 之后加载配置单元---随便起个名字---编辑---卸载配置单元---将编辑好的注册表文件放回到GHO中（具体步骤同上）

洞洞！ | 原喵空间

正文

回复