手把手教你重新封裝GHO

1、手把手教你重新封裝GHO（ndeer和綠茶）網(wǎng)吧愛好者提供！http:www.pc0359cn第一章：清除GHO密碼=寫在前面的話：這里是個(gè)好地方啊，真正做到了分享快樂，我也分享一下吧，本人技術(shù)不高但是接觸面比較廣，用多了雜七雜八的工具，所以小路子比較多，屬于鉆空子的人其實(shí)我寫的東西沒有什么技術(shù)成分，只是思路和別人不一樣而已請大家不要拍磚，謝了這是我第一次寫教程，因?yàn)楸救撕軕邪?首先，去下載個(gè)WINISO，我一般在綠色下載站和下載吧下東西，很好用。 HYPERLINK /soft/662.html /soft/662.html后，找個(gè)純winpe的iso,用WINISO打開它，我用我的WINP

2、E做例子，你們隨便找個(gè)帶GHOST11的WINPE吧，或者也可以用下面的方法替換掉里面的GHOST8.3修改好的IEO點(diǎn)保存把文件添加進(jìn)內(nèi)提取文彳牛出來.股歆妙用這個(gè)了建議另存為這個(gè)是我們需要的了保存提取，。荀館中文版-G:tsoPowerMibfPEV304-.iso新建PE文件名W孕nmx.LKIT類型0Tif!00T目錄查看打開文井以編輯PROGRAMS翹F.IOGRAMS目錄迤.W HYPERLINK http:/www.greendown http:/ HYPERLINK http:/www.exe www.exemp10.exeipsec.exeinputlist.exe接下來就是

3、要點(diǎn)了哦，看了那么多文字，是否有點(diǎn)煩呢？嘿嘿，下面的就讓你高興了：用ghostxp打開諾德爾的GHO,展開$wint$.ls,再到i386內(nèi)，搜索找到WINNTBBU.DLL這個(gè)文件，把它提取出來，然后用exescope( HYPERLINK /soft/1242.html)%e6%89%93%e5%bc%80 /soft/1242.html)打開它，把“資源”“位圖”里的103提取出來，沒錯(cuò)了，你已經(jīng)看到了，這個(gè)是它安裝時(shí)候的背景圖，我們只需要改它就好了：photoshopSHI它,再DIY!&WS-ffls)-B-先導(dǎo)出來然后用photoshop打開它在=OOOOEADO*：h-15F92

4、A8DO*6M.Tmj昔色|3405國50515253肌5556818586876389909192申LIIIII-I11IIJt“遵.匚!.爭矽矗嵌.砂傘&|&.-曲詩修改完后,導(dǎo)入回來替換掉原來的把我們剛剛修改好的ndeersoft文件夾以及WINNTBBU.DLL按照第一章教程里的方法，和諾德爾的GHO以及WINPE一起做成ISO,進(jìn)虛擬機(jī)，ISO啟動(dòng)，恢復(fù)GHO到C盤，恢復(fù)完成后，把C盤里的ndeersoft刪除，再把我們修改好的文件夾放進(jìn)去，替換掉WINNTBBU.DLL（修改的話貌似安裝的時(shí)候會(huì)提示有錯(cuò)誤，跳過就是了，其實(shí)用原版的這個(gè)文件覆蓋是最好的）接下來，別重啟，把C盤備份成G

5、HO,哈哈！最后，就只剩下OEM的一個(gè)信息咯，就是“我的電腦”屬性頁面的“注冊到”還是諾德爾的，這個(gè)是需要修改注冊表的，把下面內(nèi)容里冒號中部分修改成你的，復(fù)制，保存成.reg格式,雙擊運(yùn)行，就可以了，可以添加到server.reg里面：WindowsRegistryEditorVersion5.00HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionRegisteredOrganization= HYPERLINK RegisteredOwner=HYYNETBARV3好了，諾德爾的系統(tǒng)改完了咯！快點(diǎn)安裝一下看看效果吧！本來應(yīng)該第

6、二章就完成了的，結(jié)果編輯完保存的時(shí)候說我帖子內(nèi)容太長閑話少說，緊接第二章！2接下來是綠茶的，其實(shí)我沒修改過綠茶的GHO,但是感覺上也就是大同小異的了，我手頭上就有只有個(gè)SP2Q加強(qiáng)版，只能拿它來了，先來觀察一下它的GHO構(gòu)造：文眸舊鋌舊視囹幫助舊）-：-twinrGHOSTXP.GHO-GhostExploreri?-G:iso5p2QCGHOS-直盤Fat32-NONAMEib耳q電:孑蠱ma嗯，一眼看下去，只有dr和xp兩個(gè)文件夾要修改，WINNTBBU.DLL的修改和諾德爾的一樣就是了。我們把dr和xp提取出來看看是什么。提取出來后，dr文件夾是驅(qū)動(dòng)文件夾，這個(gè)就不深究了，直接把king

7、.exe替換成延時(shí)，其他刪除。圖打開打印刻錄7z.exe7-ZipStandaloneConsolevers.IgorPavlovgtok.exe2009/4/281947115KBoem.exer&ggt.exe20D9/4/3016:23118KGsafe.exe|gtxp22.0.0306WindowsXP-KB94433S-v2-x36-CrWindowsXP-KB958215-x86-CHSHS.exeSecurityUpdate,ex&SecurityUpdateup2.bat穆改日期Windows批處理文件大丿03200313460.reg20.7KB2009/4/292026然

8、后看下xp文件夾，哈哈，真簡潔。綠茶的就比諾德爾的簡單得多了啊，而且還是用bat來執(zhí)行的，想要集成我們的東西就更簡單了！呵呵。好，看下up2.bat的內(nèi)容:c:xp桌面.exec:xppage.exec:xpdeldel.exec:xpreg.exec:xpgt.exec:xpdel.exec:xpgtok.exeregedit/sc:xp03200813460.regc:xpreggt.exec:xpWindowsXP-KB958215-x86-CHS.exe/passive/norestartc:xpWindowsXP-KB944338-v2-x86-CHS.exe/passive/nor

9、estartdelc:DP_INS1.CMDdelc:DRIVER1.INI需要的就保留，不要的就刪除，想添加什么就加進(jìn)去吧，不過要注意路徑哦！接下來看下其他的文件是什么：好多自解壓包啊，用winrar就能打開來編輯了，呵呵。WindowsXP-KB944338-v2-x86-CHS.exeWindowsXP-KB958215-x86-CHS.exe這兩個(gè)是系統(tǒng)補(bǔ)丁，要不要自己決定了7z.exe=貌似沒有什么用到它了呢？刪除了吧，如果要用綠茶的自帶驅(qū)動(dòng)的話，這個(gè)還是留著的好。gt.exe=自解壓包，系統(tǒng)優(yōu)化，可以保留gtok.exe=自解壓包，替換hosts，太流氓了吧？笑死我了： HYPER

10、LINK HYPERLINK 他們是不是打仗??？這個(gè)可以換成你的hosts策略。maxdos.exe二自解壓包，這個(gè)容易明白了吧？是要換個(gè)版本還是直接刪除，自己決定oem.exe=自解壓包，修改OEM信息的，是要?jiǎng)h除還是修改就看你的了reggt.exe=自解壓包，這個(gè)刪除safe.exe=不知道是不是刪除F8還是什么桌面.exe=自解壓包，安裝完后解壓到桌面的，按自己需要增加刪除03200813460.reg=注冊表的，大概看了下，留著不要緊貌似綠茶的比較簡單了，修改完后，就按照第二章修改諾德爾的方法來替換掉GHO里的文件咯！這個(gè)我沒有測試了，看看哪位改了之后，是否有遺漏的再說吧。還有些小地方的，大家請移步到訊游x-star的帖子里看下： HYPERLINK /thread-4055-1-1.html /thread