| 如何修改GhostXP_SP2 电脑公司特别版 |
|
日期：2008-9-2 11:45:03 人气：
[大 中 小]
推荐本页：
|
|
|
介于电脑公司版本一推出~就很快出现修改版或者所谓的增强版~而版本说明编译GHO文件,未进行二次封装那他们到底是怎么来进行修改呢？我们以GhostXP_SP2 电脑公司特别版 v7.0为例~其他的版本类似相同~仅供大家学习！
本文以修改《电脑公司特别版7.0》为例（不是搞针对，本文是在技术************流的基础上而写，本人也研究过donghai的系统，技术含量高，深感佩服）
现转入正题，本次修改的主要目的是去除流氓软件，那么就要知道流氓软件的相关文件位置和注册表的键值，以下为7.0的一些相关资料：
一、流氓软件。
1.3721中文上网
2.IE搜索工具条
二、Hosts劫持auto.search.msn.com
Hosts文件中有这么一行
219.153.32.215 auto.search.msn.com
三、系统启动项等地方。
1.BHO多出了这么两个
(1) C:\WINDOWS\Downloaded Program Files\CnsHook.dll
(很显然，这个是3721的)
(2) C:\WINDOWS\system32\IEBHO.dll
(这个就是IE搜索工具条的文件)
2.Toolbar有这么一个
C:\WINDOWS\system32\IETool.dll
3.启动项
位置HKLM\...\RUN
(1) Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
(2) C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
位置HIKLM\...\Runonce
C:\WINDOWS\tasks\task1.exe
这个task1.exe是淘宝网的解压包，内有一个网址和一个图标共两个文件。安装系统时静默释放到C:\WINDOWS\system32目录下
三、IE有多个工具按钮
IE首页被设置为http://dh.ez597.com/。这个地址并会自动跳转到dh.265.com
现在可以动手修改了，用8.3版的GHOSTEXP（Ghost镜象浏览器） 打开WINXPSP2.gho文件
第一步，首先按照上面的列表清除流氓软件相关文件（直接在Ghost浏览器里面删除）
C:\Program Files下的整个3721文件夹
C:\WINDOWS\Downloaded Program Files\CnsHook.dll （3721）
C:\WINDOWS\system32\IEBHO.dll （IE搜索工具条）
C:\WINDOWS\system32\IETool.dll （淘宝）
C:\WINDOWS\tasks\task1.exe （淘宝网址和图标压缩包）
C:\WINDOWS\system32\drivers 目录下还有3721的一些启动加载项，也把它删除
还有收藏夹下面的网址。。。本文只是介绍方法，其它文件不一一列出来
第二步，清除流氓软件的相关注册表键值，把C:\WINDOWS\system32\config目录下的文件全部提取出来，这是系统注册表的储存文件，然后在“开始菜单--运行里输入regedit”，打开注册表编辑器，然后选中HKEY_LOCAL_MACHINE这项，再点击“文件--加载配置单元”，再选中在config目录提取出来的其中一个文件，例如选中software，然后随便输入一个项名称（这里举例输入123），这样就加载了注册表的software部分，123下的子键便是电脑公司7.0中的software部分注册表信息，可以对它进行直接的修改，修改完毕就可以把它放到原Ghost文件C:\WINDOWS\system32\config目录下
流氓软件的相关注册表信息非常繁多，可以先安装一次电脑公司7.0，进到桌面后用360安全卫士检测分析，先不要点清除，把360安全卫士的分析项展开，就可以看到流氓软件的相关键值，把这些值的位置全部纪录下来，然后通过上面的办法进行对键值的删除，此步骤过程是非常烦琐的，不能删除错误也不能漏删，涉及的注册表键值大约80项左右。
明白了上面的方法，想在Ghost中增加软件也不难了。
完成所有工作后可以把Gho文件重新编译一次，此步骤不会对系统造成任何影响。
呼``终于写完了，牺牲了一个午睡的时间 ^_^ 希望大家能看得明白。
修改gho文件的oem信息、主页、用户头像和桌面壁纸的方法！
首先用ghostexp打开你要修改的gho文件，提取sysprep目录下的sysprep.inf
找到[UserData]这一行，修改如下：
ProductKey=F4297-RCWJP-P482C-YY23Y-XH8W3
FullName="用户名" /改成你的
OrgName="公司名" /改成你的
ComputerName=电脑名称 /改成你的
修改完后替换原有的，然后重新编译一下gho文件（文件－编译），这样gho完就是你自己的OEM了
OEM图片和信息在windows\system32目录下，替换就行了
顺便说说用户头像和桌面壁纸怎么改：
头像修改方法：
把你要用的用户头像替换
C:\Documents and Settings\All Users\Application Data\Microsoft\User Account Pictures
目录下的Administrator.bmp
记住，名字和图片格式都要一样
桌面壁纸修改方法：
把你要用的桌面壁纸替换
C:\Documents and Settings\Administrator\Local Setting\Microsoft
目录下的Wallpaper1.bmp
记住，名字和图片格式都要一样
修改完还是要重新编译，这样gho完就是你自己定义的桌面和用户头像了
{$accessoryURL}
|
|
|
| 出处：其他网站 作者：佚名 本文章由 金电网 搜集整理发布 |
|
|
|★
