GHO文件内IE主页的修改方法

Posted 2020-08-07 shell56

修改方法：

1、先打开映像  GHOSTexp 打开GHO文件

2、提取注册表文件  C:\WINDOWS\SYSTEM32\CONFIG 下就是系统的注册表文件，详细见下

3、打开本地的注册表，加载配置单元（即加载刚才提取的注册表文件，加载时名字可随意取）

4、修改主页：  再依次打开HKEY_CURRENT_USERSoftware——Microsoft——Internet Explorer——Main——Start Page 这里是修改首页的注册表

   （或者用搜索直接查找要修改的内容）你可以改为自己常用的网址或空白页“about:blank”，然后替换回去。

5、编辑后卸载配置单元，这个注册表software就改写了，

 

(2的详细)修改步骤

首先简单讲解下系统注册表的位置，这里假设安装在C盘 
在 C:\WINDOWS\SYSTEM32\CONFIG 下就是系统的注册表，一般情况下，这里面会有以下几个文件： 
default      默认注册表文件 
SAM         安全账号管理（如果忘记了密码或找回密码其实就是对这个文件的操作） SECURITY    安全方面的注册表设置 
software         应用软件注册表 
system           系统注册表 
好了，现在知道了位置，那么剩下的事情就简单了，直接用 Ghostexp 浏览下 .GHO 文件，从这个目录中提出注册表文件。 
然后我们需要用到一个工具了，呵呵，这里我用的是 Registry Workshop 这个工具来做的，至于工具嘛，自己找找吧。 
打开工具后默认是打开的自己的机器上的注册表，这时候选择 
文件 -> 加载配置单元(选择要加载的相关的注册表的文件) -> 输入一个节点的名称 
好了，现在里面的注册表已经打开了，修改吧· 
修改完成后记得 卸载配置单元 这样就得到了修改后的注册表。 
然后再用 Ghostexp 写回 GHO 文件重新编译保存下，也就OK了。

修改gho文件里面的注册表的方法

关于修改gho文件里面的注册表的方法，可以利用GHOSTEXP打开GHO文件 
   
在gho文件里注册表位于GHO文件中的windows\system32\config目录。 
system文件对应HKEY_LOCAL_MACHINE\SYSTEM 
software对应HKEY_LOCAL_MACHINE\SOFTWARE 
位置如下图： 

首先提取文件 

运行自己系统中regedit.exe，提取GHOST文件中SYSTEM32\CONFIG\下的注册表  software， 
选中一个键项，
 
加载配置单元，


为这个键项取一名字（例如：1）， 
 
 
编辑后卸载配置单元，这个注册表software就改写了，
 
 
然后可以把这个覆盖回GHOST中，这样就OK! 
修改完GHO文件后一定记得要重新编译文件！ 
还有一个方法就是把要修改的注册表键值导出为.reg文件，在首次进桌面时导入，（此为修改封装辅助工具的配置文件，各个封装辅助工具的文件所在位置并不一样）