GHOST克隆系统之修改封装大法

[顶]本文以电脑公司特别版7.8 为列（别的GHOST克隆系统可参照修改）
如下载本站系统也可参照此方法修改，下载地址：http://sangsan.cn/article/115.htm

首先用UltraISO把电脑公司特别版7.8.iso里的文件提取到本地某个目录，然后用ghostxp镜象浏览器打开电脑公司特别版7.7里面的winxpsp2.gho文件，再按下面的方法去更改：

一  基本外观
  1、OEM用户信息。 也就是我的电脑属性里的信息。有下面几个文件。
    c:\sysprep\sysprep.inf 中:  (其它行，除非你懂，否则不要改)
        FullName="DIY 系统论坛"
       orgName="DIY 系统论坛"
   2、OEM 图片、支持信息 。
    c:\windows\system32\oeminfo.ini    (OEM支持信息)
        c:\windows\system32\OEMLINKICON.ICO 64x64x24b(开始菜单中的OEM信息中的图)
        c:\windows\system32\oemlogo.bmp    150x114x24b(我的电脑属性里的图)
        c:\windows\system32\setup.bmp      640x480x24b(初次启动时的背景图)
        c:\windows\system32\sysdm.cpl      118x113x256(显示器图)
   3、开始菜单中的OEM信息。(以后用到，在恢复快捷方式的小箭头.reg 中导入)  
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f6-21d7-11d4-bdaf-    00c04f60b9f0}]
    @="DIY 系统论坛"
    "InfoTip"="DIY 系统论坛"
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f6-21d7-11d4-bdaf- 00c04f60b9f0}     \Instance\InitPropertyBag]
    "CLSID"="{13709620-C279-11CE-A49E-444553540000}"
    "method"="ShellExecute"
    "Command"="作者：DIY 系统论坛"
    "Param1"="China"
   4、系统克隆完重起后看到的第一张图片（电源判断过程有进度条那时的），实际上由三张图片组成。它们位于c:\windows\temp\目录下，分别是DRAGON21.jpg，DRAGON20.jpg和DRAGON22.jpg（从上往下），其高度分别为136、576、56像素，宽度可800或1024均可。这三张图片对分辨率没有什么要求，最好先用PS做成gif格式，然后用系统画图工具保存为24位的bmp位图，最后直接把bmp改成jpg即可。这里还有一个最关键的问题那就是这三张图片的文件名要用大写（大写图片会更清晰），而且文件必须是只读属性。
    
二 添加\删除部份程序/文件
  
   添加\删除文件需注意以下几个方面：
  1、添加\删除文件。
  2、添加的程序有无注册表配置信息。(需要导入)
   3、添加的程序是否要建快捷方式。  (需要建立快捷方式，并存到相应位置。如:桌面)
   4、所添加的程序各个存放存置都要到位。(1个程序可以会存放不同的文件，在不同的目 录。)
   5、删除的程序有无注册表配置信息。(需要删除，不然会造成注册表垃圾，也或造成启动时，提示找不到文件-严重哦)
   6、删除的程序是否要建快捷方式。  (需要删除，会造成无效键接)
   7、删除的程序各个存放存置都要到位。(需要删除，不然会留下垃圾文件)
添加\删除小技巧：
     删除或添加某些文件，如果注册表要添加\删除内容，可在c:\windows\runonce里面的其中一个注册表文件添加删除即可。如c:\windows\runonce\恢复快捷方式的小箭头.reg  
         抓取\监视注册表\系统文件，推荐工具InstallWatchPro25c。  

示例:
    1、删除 搜狗拼音输入法（实在想不通，7。8为何要集成这个，gho里占用9M，实在浪费空间）  
    C:\Program Files\SogouInput 删之
    c:\windows\system32中SOGOUPY。IME 删之
    须删的注册表项:("[-HKEY........." 前面一个"-") ，须删的注册表键值:("run"=- 等号后面一个"-") 。
======================删除搜狗输入法============
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App   Management\ARPCache\Sogou Input]
................................................省略
;===============================================

   2、删除IE搜索条（本人最讨厌的部分）。
     删除c:\windows\system32\目录下的bar。ini hotunist。exe iecfg。ini ieset。dll IETool。dll up。ini这几个文件，还有该目录下的zar文件夹。这样IE搜索条的相关文件就彻底删除了。接下来删除其相关注册表内容。
;=====================IE搜索条================
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HotTool]
[-HKEY_LOCAL_MACHINE\SOFTWARE\wanglian]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
[-HKEY_CLASSES_ROOT\CLSID\{BE830FD4-E393-417F-9F4B-CC70ABB3384C}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{BE830FD4-E393-417F-9F4B-CC70ABB3384C}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{BE830FD4-E393-417F-9F4B-CC70ABB3384C}"=-
............................................省略
;==============================================
    3、添加外置程序 PicaView2 (右键看图程序)
    解压绿色版 UPicaView2 到一目录。将目录所有文件拖到C:\Program Files目录
    加入注册表信息:
;=====================PicaView2================
[HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\PicaView]
...........................................省略
;==============================================  
    4、添加我的公文包 (似乎有人用到，又不大，添上。)
    所需文件: syncapp.exe synceng.dll syncui.dll 从其它系统中复制，并复到c:\windows\system32目录
    注册表项:
;=====================添加我的公文包============
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew\Config]
"NoExtension"=""  
[HKEY_CLASSES_ROOT\Briefcase]
@="公文包"
............................................省略
;===============================================
    成功后，XP运行时，右键。就可以新建公文包了。


三  几个关键文件/目录

    1、一些可充分更改利用的批处理文件：
    c:\autoexec.bat
      c:\windows\AllUsrRun.cmd
      c:\windows\runonce\精简少量服务.cmd
      c:\ghost\一键备份系统.cmd
      c:\ghost\一键恢复系统.cmd
         ..........
        这些批处理文件都是被加密了，用记事本打开是乱码。显示这些内容的方法是：dos的edit命令打开他们，然后把最上面“@echo off”之前的很多%a的全部删除，之后保存再用记事本打开就可以了。这个加密方法其实很简单，需要的话可以问我拿批处理加密解密工具。

    如:autoexec.bat中的:
   if exist C:\windows\runonce\驱动删除询问。exe C:\windows\runonce\驱动删除询问.exe
  (如果存在XX文件，就执行XX文件)如果不想启动到桌面后，出现驱动删除询问可删。
  if exist "C:\Program Files\装机人员工具\快速设定分辨率.exe" "C:\Program Files\装机人员工具\快速设定分辨率.exe" 如果不想启动到桌面后，出现快速设定分辨率程序可删。
  但c:\windows\黑屏时用键盘降低分辨率(Ctrl+Alt+F7).exe 不可删。因为分辨率过大，或黑屏时，存在快捷键需用到。  

    2、关键修改目录：
    c:\windows\runonce(好东西都在这里)
        给启动菜单添加DOS.exe 就是开机双引导DOS工具箱啦。 也可以改成自已的-如:XX人的 DOS工具箱。

ProgramFiles.exe和QQ2007解压到D盘.exe这两个文件，可以用UniExtract121(万能解包工具) 解压开。其中ProgramFiles.exe 里包括:office2003 PP电视 绿色浏览器。解压后在里面添家删除文件，再用NSIS1.0重先压缩，设置好路径，选择安静压缩，之后再把原文件替换。

    3、添加自定驱动。
    把驱动文件放到C:\WINDOWS\Drivers\目录下，然后到注册表中定义相关驱动的路径，字段为
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion]
    "DevicePath"=驱动路径

ISO修改方法：
  
   1、光盘启动画面。(粗略修改)
    \EZBOOT\BACK.BMP 800x600x8 472K （电脑公司的是640*480本人认为那样效果不佳）
   2、光盘菜单修改。
   \EZBOOT里img及ima文件都可以用Winimag进行编辑。里面大多为dos命令，因此要修改得需具备一定的dos基础。

修改之后再用EasyBoot重新生成系统iso，刻盘即可。

上一篇: VirusTotal - 免费在线病毒检测和恶意软件分析
下一篇: 一首非常凄美的歌曲——《洛丽塔》
文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags: 技术
相关日志: