修改PE注册表的方法，不用第三方软件的，老鸟绕行。。

网虫2008

1.首先要解开内核文件：
将winpe.im_或winpe.is的核心文件后辍名改为 winpe.cab
用解压软件解压这个文件，会得到.img或.iso文件，用UltraISO或其它虚拟光驱软件打开，复制 system32\config文件夹及setupreg.hiv文件(有的PE中，setupreg.hiv文件为setupreg.hi_，要把setupreg.hi_改为setupreg.cab用Winrar等软件解压得到setupreg.hiv）。







2.在运行中输入 regedit.进入注册表。（在任何windows系统或pe下都可以，所以说，修改pe注册表，不用第三方软件）





3.点中第三项，注意，点中前两项是不起作用的。然后在文件中加载你要修改的注册文件。









software文件就是pe启动后注册表的 HKEY_LOCAL_MACHINE 项
setupreg.hiv就是pe启动后注册表的HKEY_LOCAL_MACHINE的system项。
DEFAULT 就是pe启动后注册表 HKEY_USERS 的HKEY_USERS\.DEFAULT 。




4.在你的.reg文件修改相应的路径，导入或是手动修改，然后“导出配置单元”替换原pe文件就可以了。






[ 本帖最后由 网虫2008 于 2011-2-23 05:52 编辑 ]

网虫2008

原帖由 republican 于 2010-1-28 22:58 发表
网虫兄，注册表里若用 pecmd load XX.ini，XX.ini 中再main pecmd，可否驻留内存？

这个还是问老大吧，俺对pecmd很多地方也不太明白。。。。。。

网虫2008

原帖由 vaf 于 2010-8-29 18:51 发表
为什么我修改鑫蓝 PE 中的 SOFTWARE 不成功
那个 SOFTWARE 文件属性 (日期, 字节等) 就丝毫未变呢 ?

首先确认一下，SOFTWARE 文件是不是搞成只读了

修改完成后要卸载才能储存