如何用PE直接删除GHO文件里的插件？

醉不归

朋友们指点一下，如何用PE直接删除GHO文件里的插件？是用PE里的GHOST功能恢得镜像文件到C盘吗？这样操作不是相当于在C盘重装了一次系统吗？那么这时再在C盘系统上修改过的东西可以再直接GHOST吗？如果是这样，那么装这一台电脑时的信息也不是全GHOST进去了吗？如何再去别的电脑上安装呢？本人比较菜，请各位大侠解答，感激不尽！

q8q8feng

好像坛子中前段时间有个PE中使用GHOST的帖子（它是想达到将GHOST备份前的FAT32文件格式改成NTFS格式的）。
由此达到你目的大概思路：
1、打开PE,使用Ghostexp提取所有gho备份文件到一个新的分区（干净分区）上；
2、修改分区上提取出来的文件，完成你想要删除的插件；
3、使用GHOST32直接备份那个修改过的新分区文件。
这样处理应该不会改变你的万能GHOST的主要性质，
这个GHO的备份应该是你要的答案。

[ 本帖最后由 q8q8feng 于 2006-12-10 12:06 PM 编辑 ]

醉不归

谢谢楼上的这位朋友！如何是象你所说的这样，也只能删掉一些比如插件的这些文件，让它无法启动而已。象注册表里的一些东西仍然无法去除。与在正常的WINDOW状态下用Ghostexp去修改，也没任何的区别，是吧？

醉不归

还有，我用Ghostexp可以直接修改GHO文件的注册表吗？如果可以怎么改？如果不可以直接修改，在不进行二次封装的前提下，我又如何做到去修改注册表的目的？

q8q8feng

在这种情况下修改注册表 应该要用到特别的插件 我再查查看

醉不归

谢谢q8q8feng 这位朋友，等待你的消息，很想学习这个

q8q8feng

计算机配置和缺省用户设置的注册表数据在Windows NT中被保存在下面这五个文件中：DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。而 Windows9x/Me/2000将所有注册表文件存入2个文件中：System.dat和User.dat。它们是二进制文件，不能用文本编辑器查看。它们存在于Windows目录下，具有隐含、系统、只读属性。 System.dat包含了计算机特定的配置数据，User.dat包含了用户特定的数据。User.dat文件的位置在以某个用户名登录时，其位于C:\Windows\profiles\用户名目录下，系统同时在C:\Windows目录下保留了一个缺省的User.dat文件，以备新用户使用。

对在PE下使用GHOSTEXP提取出来的文件而言，能找到这些注册表数据文件，但修改很难，并不像我们在WINDOWS下在"运行"中输入REGEDIT来进行注册表的编辑那样简单。与其使用PE修改，不如直接使用GHOST进行一次还原恢复，然后修改注册表，最后在GHOST备份，当然这是我个人的见解，也是常用比较简单的方法。在WINDOWS下我们不仅仅可以对注册表进行编辑，而且可以借助一些软件对WINDOWS中的一些插件进行彻底的移除。

[ 本帖最后由 q8q8feng 于 2006-12-11 09:51 PM 编辑 ]

醉不归

谢谢q8q8feng 这位朋友,问题是如果用GHOST恢复后GHO文件后还要再进行二次封装,没有那么多精力去搞啊.您现在不知道是否在线,如果在,想与您私下交流一下一些问题

q8q8feng

用GHOST恢复后，修改完，直接GHOST备份很简单啊，如果觉得不方便的话，你可以使用我给你的GHOST这个ghost32自带插件，直接在WINDOWS下运行，来备份系统吧！

醉不归

原帖由 q8q8feng 于 2006-12-11 11:58 PM 发表
用GHOST恢复后，修改完，直接GHOST备份很简单啊，如果觉得不方便的话，你可以使用我给你的GHOST这个ghost32自带插件，直接在WINDOWS下运行，来备份系统吧！

备份系统是很简单的，关键的问题我是想修改一张XP GHOST的安装光盘，这样备份只是可以修改我自已的电脑并备份了！而不是在安装盘里达到修改的目的，给其它电脑安装时又不行了