
xiaowuhello
[转帖] 修改GHOST系统注册表的方法
>>
完整版
运行regedit.exe,提取SYSTEM32\CONFIG\下注册表 software,选中一个键项,加载配置单元,为这个键项取一名字,我取的1,编辑后卸载配置单元,这个注册表software就改写了,然后可以把这个覆盖回GHOST中,这样就OK 还可以查看注册表的一些键值,如果系统启动不起来,如果需要修改注册表,也可以用老毛挑的PE或深山红叶PE,用这个方法修改系统中的注册表,达到某些目的哈! (补充) 提取windows\system32\config system文件对应HKEY_LOCAL_MACHINE\SYSTEM software对应HKEY_LOCAL_MACHINE\SOFTWARE 在本机中打开注册表 定位于HKEY_LOCAL_MACHINE (或root) 点文件-加载配置单元,随便起个名字,比如“0451”,目的是与其他目录区别,别无意义 因为你加载的注册表和本机注册表有相同的项,这样加载后就都在0451下 加载后进行编辑,编辑完毕光标定位在0451 点文件-卸载配置单元,系统提示是否上载,确定。 然后将编辑好的注册表文件放回到GHO中。 问:这样只能改HKEY_LOCAL_MACHINE下的东西````HKEY_CURRENT_USER下的呢``怎么办? 答:每个用户注册表文件都设在各自的用户目录之下,默认是 “Documents and Settings”里对应的用户名的目录里(如Administrator就是在Documents and Settings\Administrator),文件名是 NTUSER.DAT (以下方法未经测试,纯粹小弟愚见,请各位不吝赐教!) 从镜像中提取Documents and Settings\Administrator\NTUSER.DAT 在本机中打开注册表 定位于HKEY_USERS cOU sbxYTD 之后加载配置单元---随便起个名字---编辑---卸载配置单元---将编辑好的注册表文件放回到GHO中(具体步骤同上) |