如何修改封装系统中的注册表(GHO文件注册表修改)

修改方法：先打开映像、提取注册表、再依次打开HKEY_CURRENT_USERSoftware——Microsoft——Internet Explorer——Main——Start Page 这里是修改首页的注册表

你可以改为自己常用的网址或空白页“about:blank”，然后替换回去。ok

修改步骤：

首先简单讲解下系统注册表的位置，这里假设安装在C盘
在 C:\WINDOWS\SYSTEM32\CONFIG 下就是系统的注册表，一般情况下，这里面会有以下几个文件：
default      默认注册表文件
SAM         安全账号管理（如果忘记了密码或找回密码其实就是对这个文件的操作） SECURITY    安全方面的注册表设置
software         应用软件注册表
system           系统注册表
好了，现在知道了位置，那么剩下的事情就简单了，直接用 Ghostexp 浏览下 .GHO 文件，从这个目录中提出注册表文件。
然后我们需要用到一个工具了，呵呵，这里我用的是 Registry Workshop 这个工具来做的，至于工具嘛，自己找找吧。
打开工具后默认是打开的自己的机器上的注册表，这时候选择
文件 -> 加载配置单元(选择要加载的相关的注册表的文件) -> 输入一个节点的名称
好了，现在里面的注册表已经打开了，修改吧·
修改完成后记得 卸载配置单元 这样就得到了修改后的注册表。
然后再用 Ghostexp 写回 GHO 文件重新编译保存下，也就OK了。

修改gho文件里面的注册表的方法

关于修改gho文件里面的注册表的方法，可以利用GHOSTEXP打开GHO文件

在gho文件里注册表位于GHO文件中的windows\system32\config目录。
system文件对应HKEY_LOCAL_MACHINE\SYSTEM
software对应HKEY_LOCAL_MACHINE\SOFTWARE
位置如下图：

首先提取文件

运行自己系统中regedit.exe，提取GHOST文件中SYSTEM32\CONFIG\下的注册表  software，
选中一个键项，

加载配置单元，


为这个键项取一名字（例如：1），


编辑后卸载配置单元，这个注册表software就改写了，


然后可以把这个覆盖回GHOST中，这样就OK!
修改完GHO文件后一定记得要重新编译文件！
还有一个方法就是把要修改的注册表键值导出为.reg文件，在首次进桌面时导入，（此为修改封装辅助工具的配置文件，各个封装辅助工具的文件所在位置并不一样）