标签：
修改方法：
1、先打开映像 GHOSTexp 打开GHO文件
2、提取注册表文件 C:\WINDOWS\SYSTEM32\CONFIG 下就是系统的注册表文件，详细见下
3、打开本地的注册表，加载配置单元（即加载刚才提取的注册表文件，加载时名字可随意取）
4、修改主页： 再依次打开HKEY_CURRENT_USERSoftware——Microsoft——Internet Explorer——Main——Start Page 这里是修改首页的注册表
（或者用搜索直接查找要修改的内容）你可以改为自己常用的网址或空白页“about:blank”，然后替换回去。
5、编辑后卸载配置单元，这个注册表software就改写了，
(2的详细)修改步骤
首先简单讲解下系统注册表的位置，这里假设安装在C盘
在 C:\WINDOWS\SYSTEM32\CONFIG 下就是系统的注册表，一般情况下，这里面会有以下几个文件：
default 默认注册表文件
SAM 安全账号管理（如果忘记了密码或找回密码其实就是对这个文件的操作） SECURITY 安全方面的注册表设置
software 应用软件注册表
system 系统注册表
好了，现在知道了位置，那么剩下的事情就简单了，直接用 Ghostexp 浏览下 .GHO 文件，从这个目录中提出注册表文件。
然后我们需要用到一个工具了，呵呵，这里我用的是 Registry Workshop 这个工具来做的，至于工具嘛，自己找找吧。
打开工具后默认是打开的自己的机器上的注册表，这时候选择
文件 -> 加载配置单元(选择要加载的相关的注册表的文件) -> 输入一个节点的名称
好了，现在里面的注册表已经打开了，修改吧·
修改完成后记得 卸载配置单元 这样就得到了修改后的注册表。
然后再用 Ghostexp 写回 GHO 文件重新编译保存下，也就OK了。
修改gho文件里面的注册表的方法
关于修改gho文件里面的注册表的方法，可以利用GHOSTEXP打开GHO文件
在gho文件里注册表位于GHO文件中的windows\system32\config目录。
system文件对应HKEY_LOCAL_MACHINE\SYSTEM
software对应HKEY_LOCAL_MACHINE\SOFTWARE
位置如下图： 
首先提取文件 
运行自己系统中regedit.exe，提取GHOST文件中SYSTEM32\CONFIG\下的注册表 software，
选中一个键项，
加载配置单元，
为这个键项取一名字（例如：1）， 
编辑后卸载配置单元，这个注册表software就改写了，
然后可以把这个覆盖回GHOST中，这样就OK!
修改完GHO文件后一定记得要重新编译文件！
还有一个方法就是把要修改的注册表键值导出为.reg文件，在首次进桌面时导入，（此为修改封装辅助工具的配置文件，各个封装辅助工具的文件所在位置并不一样）
标签：
原文地址：http://www.cnblogs.com/sjdn/p/5849044.html
