2008-09
20

GHOST克隆系统之修改封装大法


[顶]本文以电脑公司特别版7.8 为列(别的GHOST克隆系统可参照修改)
如下载本站系统也可参照此方法修改,下载地址:http://sangsan.cn/article/115.htm

首先用UltraISO把电脑公司特别版7.8.iso里的文件提取到本地某个目录,然后用ghostxp镜象浏览器打开电脑公司特别版7.7里面的winxpsp2.gho文件,再按下面的方法去更改:

一  基本外观
  1、OEM用户信息。 也就是我的电脑属性里的信息。有下面几个文件。
    c:\sysprep\sysprep.inf 中:  (其它行,除非你懂,否则不要改)
        FullName="DIY 系统论坛"
       orgName="DIY 系统论坛"
   2、OEM 图片、支持信息 。
    c:\windows\system32\oeminfo.ini    (OEM支持信息)
        c:\windows\system32\OEMLINKICON.ICO 64x64x24b(开始菜单中的OEM信息中的图)
        c:\windows\system32\oemlogo.bmp    150x114x24b(我的电脑属性里的图)
        c:\windows\system32\setup.bmp      640x480x24b(初次启动时的背景图)
        c:\windows\system32\sysdm.cpl      118x113x256(显示器图)
   3、开始菜单中的OEM信息。(以后用到,在恢复快捷方式的小箭头.reg 中导入)  
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f6-21d7-11d4-bdaf-    00c04f60b9f0}]
    @="DIY 系统论坛"
    "InfoTip"="DIY 系统论坛"
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2559a1f6-21d7-11d4-bdaf- 00c04f60b9f0}     \Instance\InitPropertyBag]
    "CLSID"="{13709620-C279-11CE-A49E-444553540000}"
    "method"="ShellExecute"
    "Command"="作者:DIY 系统论坛"
    "Param1"="China"
   4、系统克隆完重起后看到的第一张图片(电源判断过程有进度条那时的),实际上由三张图片组成。它们位于c:\windows\temp\目录下,分别是DRAGON21.jpg,DRAGON20.jpg和DRAGON22.jpg(从上往下),其高度分别为136、576、56像素,宽度可800或1024均可。这三张图片对分辨率没有什么要求,最好先用PS做成gif格式,然后用系统画图工具保存为24位的bmp位图,最后直接把bmp改成jpg即可。这里还有一个最关键的问题那就是这三张图片的文件名要用大写(大写图片会更清晰),而且文件必须是只读属性。
    
二 添加\删除部份程序/文件
  
   添加\删除文件需注意以下几个方面:
  1、添加\删除文件。
  2、添加的程序有无注册表配置信息。(需要导入)
   3、添加的程序是否要建快捷方式。  (需要建立快捷方式,并存到相应位置。如:桌面)
   4、所添加的程序各个存放存置都要到位。(1个程序可以会存放不同的文件,在不同的目 录。)
   5、删除的程序有无注册表配置信息。(需要删除,不然会造成注册表垃圾,也或造成启动时,提示找不到文件-严重哦)
   6、删除的程序是否要建快捷方式。  (需要删除,会造成无效键接)
   7、删除的程序各个存放存置都要到位。(需要删除,不然会留下垃圾文件)
添加\删除小技巧:
     删除或添加某些文件,如果注册表要添加\删除内容,可在c:\windows\runonce里面的其中一个注册表文件添加删除即可。如c:\windows\runonce\恢复快捷方式的小箭头.reg  
         抓取\监视注册表\系统文件,推荐工具InstallWatchPro25c。  

示例:
    1、删除 搜狗拼音输入法(实在想不通,7。8为何要集成这个,gho里占用9M,实在浪费空间)  
    C:\Program Files\SogouInput 删之
    c:\windows\system32中SOGOUPY。IME 删之
    须删的注册表项:("[-HKEY........." 前面一个"-") ,须删的注册表键值:("run"=- 等号后面一个"-") 。
======================删除搜狗输入法============
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App   Management\ARPCache\Sogou Input]
................................................省略
;===============================================

   2、删除IE搜索条(本人最讨厌的部分)。
     删除c:\windows\system32\目录下的bar。ini hotunist。exe iecfg。ini ieset。dll IETool。dll up。ini这几个文件,还有该目录下的zar文件夹。这样IE搜索条的相关文件就彻底删除了。接下来删除其相关注册表内容。
;=====================IE搜索条================
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HotTool]
[-HKEY_LOCAL_MACHINE\SOFTWARE\wanglian]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
[-HKEY_CLASSES_ROOT\CLSID\{BE830FD4-E393-417F-9F4B-CC70ABB3384C}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{BE830FD4-E393-417F-9F4B-CC70ABB3384C}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{BE830FD4-E393-417F-9F4B-CC70ABB3384C}"=-
............................................省略
;==============================================
    3、添加外置程序 PicaView2 (右键看图程序)
    解压绿色版 UPicaView2 到一目录。将目录所有文件拖到C:\Program Files目录
    加入注册表信息:
;=====================PicaView2================
[HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\PicaView]
...........................................省略
;==============================================  
    4、添加我的公文包 (似乎有人用到,又不大,添上。)
    所需文件: syncapp.exe synceng.dll syncui.dll 从其它系统中复制,并复到c:\windows\system32目录
    注册表项:
;=====================添加我的公文包============
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew\Config]
"NoExtension"=""  
[HKEY_CLASSES_ROOT\Briefcase]
@="公文包"
............................................省略
;===============================================
    成功后,XP运行时,右键。就可以新建公文包了。


三  几个关键文件/目录

    1、一些可充分更改利用的批处理文件:
    c:\autoexec.bat
      c:\windows\AllUsrRun.cmd
      c:\windows\runonce\精简少量服务.cmd
      c:\ghost\一键备份系统.cmd
      c:\ghost\一键恢复系统.cmd
         ..........
        这些批处理文件都是被加密了,用记事本打开是乱码。显示这些内容的方法是:dos的edit命令打开他们,然后把最上面“@echo off”之前的很多%a的全部删除,之后保存再用记事本打开就可以了。这个加密方法其实很简单,需要的话可以问我拿批处理加密解密工具。

    如:autoexec.bat中的:
   if exist C:\windows\runonce\驱动删除询问。exe C:\windows\runonce\驱动删除询问.exe
  (如果存在XX文件,就执行XX文件)如果不想启动到桌面后,出现驱动删除询问可删。
  if exist "C:\Program Files\装机人员工具\快速设定分辨率.exe" "C:\Program Files\装机人员工具\快速设定分辨率.exe" 如果不想启动到桌面后,出现快速设定分辨率程序可删。
  但c:\windows\黑屏时用键盘降低分辨率(Ctrl+Alt+F7).exe 不可删。因为分辨率过大,或黑屏时,存在快捷键需用到。  

    2、关键修改目录:
    c:\windows\runonce(好东西都在这里)
        给启动菜单添加DOS.exe 就是开机双引导DOS工具箱啦。 也可以改成自已的-如:XX人的 DOS工具箱。

ProgramFiles.exe和QQ2007解压到D盘.exe这两个文件,可以用UniExtract121(万能解包工具) 解压开。其中ProgramFiles.exe 里包括:office2003 PP电视 绿色浏览器。解压后在里面添家删除文件,再用NSIS1.0重先压缩,设置好路径,选择安静压缩,之后再把原文件替换。

    3、添加自定驱动。
    把驱动文件放到C:\WINDOWS\Drivers\目录下,然后到注册表中定义相关驱动的路径,字段为
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion]
    "DevicePath"=驱动路径

ISO修改方法:
  
   1、光盘启动画面。(粗略修改)
    \EZBOOT\BACK.BMP 800x600x8 472K (电脑公司的是640*480本人认为那样效果不佳)
   2、光盘菜单修改。
   \EZBOOT里img及ima文件都可以用Winimag进行编辑。里面大多为dos命令,因此要修改得需具备一定的dos基础。

修改之后再用EasyBoot重新生成系统iso,刻盘即可。



上一篇: VirusTotal - 免费在线病毒检测和恶意软件分析
下一篇: 一首非常凄美的歌曲——《洛丽塔》
文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags: 技术
相关日志:
评论: 0 | 引用: 0 | 查看次数: -
发表评论
昵 称:
密 码: 游客发言不需要密码.
邮 箱: 邮件地址支持Gravatar头像,邮箱地址不会公开.
网 址: 输入网址便于回访.
内 容:
验证码:
选 项:
虽然发表评论不用注册,但是为了保护您的发言权,建议您注册帐号.
字数限制 1000 字 | UBB代码 开启 | [img]标签 关闭