修改PE注册表的方法，不用第三方软件的，老鸟绕行。。

网虫2008 · 发表于 2010-1-28 22:50:50

1.首先要解开内核文件：
将winpe.im_或winpe.is的核心文件后辍名改为 winpe.cab
用解压软件解压这个文件，会得到.img或.iso文件，用UltraISO或其它虚拟光驱软件打开，复制 system32\config文件夹及setupreg.hiv文件(有的PE中，setupreg.hiv文件为setupreg.hi_，要把setupreg.hi_改为setupreg.cab用Winrar等软件解压得到setupreg.hiv）。

Snap1.jpg (14.06 KB, 下载次数: 287)

下载附件

2010-1-28 22:50 上传

2.在运行中输入 regedit.进入注册表。（在任何windows系统或pe下都可以，所以说，修改pe注册表，不用第三方软件）

Snap2.jpg (26.84 KB, 下载次数: 283)

下载附件

2010-1-28 22:51 上传

3.点中第三项，注意，点中前两项是不起作用的。然后在文件中加载你要修改的注册文件。

Snap3.jpg (17.69 KB, 下载次数: 316)

下载附件

2010-1-28 22:51 上传

software文件就是pe启动后注册表的 HKEY_LOCAL_MACHINE 项
setupreg.hiv就是pe启动后注册表的HKEY_LOCAL_MACHINE的system项。
DEFAULT 就是pe启动后注册表 HKEY_USERS 的HKEY_USERS\.DEFAULT 。

Snap5.jpg (55.78 KB, 下载次数: 267)

下载附件

2010-1-28 22:51 上传

4.在你的.reg文件修改相应的路径，导入或是手动修改，然后“导出配置单元”替换原pe文件就可以了。

sshot-1.png (102.1 KB, 下载次数: 317)

下载附件

2011-2-23 05:52 上传

[ 本帖最后由网虫2008 于 2011-2-23 05:52 编辑 ]

a66 · 发表于 2023-4-7 20:30:45

看看

rootb · 发表于 2021-3-27 21:55:33

哈哈，很NICE，解决了一个小问题

363636 · 发表于 2021-3-22 12:46:54

本帖最后由 363636 于 2021-3-22 20:43 编辑

谢谢分享，不错的图文教程，谢谢··

fenghao · 发表于 2019-8-16 10:53:08

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StuckRects3
请问一下，这项应该是那个文件展开
我找不到

fenghao · 发表于 2019-8-16 10:25:54

config文件夹内的system是注册表的什么名字

ahsdz · 发表于 2014-9-26 17:32:36

感谢楼主，我来试一试。

老鼠打洞 · 发表于 2014-4-22 13:11:21

然后“导出配置单元”替换原pe文件就可以了。

请问导出配置单元的注册表文件是REG格式的，比如我修改了SOFWARE的文件，导出配置单元的文件，怎么替换SOFWARE的文件？？？？？？？？？？

老鼠打洞 · 发表于 2014-4-20 21:16:49

网虫2008 发表于 2010-8-29 22:13
首先确认一下，SOFTWARE 文件是不是搞成只读了

修改完成后要卸载才能储存

请问虫哥卸载了保存是整个注册表还是保存刚卸载的部分注册表？？？？？？？？？？？

2012yws@ · 发表于 2013-1-18 22:16:21

谢谢分享，不错的图文教程，谢谢·············

2012哈根 · 发表于 2012-8-8 23:43:01

如果PE中没有setupreg.hiv 这个文件呢？

xiaoyuan0417 · 发表于 2012-6-2 00:24:11

老帖也顶，可以琢磨着DIY了•••

2012woca · 发表于 2012-5-25 19:00:14

太实用了谢谢lz的分享

chiachia · 发表于 2012-4-30 11:42:43

太方便了，不用折腾来折腾去了，谢谢网虫

bswb2008 · 发表于 2011-3-26 11:16:43

学习了！谢谢分享！

willsion · 发表于 2011-3-26 10:54:58

曾经用过这个方法修改PE的注册表。

siming0803 · 发表于 2011-3-26 06:33:15

学习了谢谢虫大！！！！！！！

2011LYL · 发表于 2011-3-11 23:06:40

又学到了新知识了，顶。。。

js01 · 发表于 2011-3-11 22:40:37

以后修改pe就更方便多了，真不错。

2011shawn · 发表于 2011-3-6 23:26:51

pe新手，希望多多关照

lforl · 发表于 2011-3-6 14:19:54

谢谢楼主分享好方法，中间的过程可以直接导入reg来完成修改。

比如导入起名为def，则可以导入reg形如：

Windows Registry Editor Version 5.00
;鼠标无阴影
[HKEY_LOCAL_MACHINE\def\Control Panel\Desktop]
"UserPreferencesMask"=hex:b0,00,01,80

[ 本帖最后由 lforl 于 2011-3-6 14:23 编辑 ]

lisong · 发表于 2011-2-24 12:59:33

学习了，方便多了！！！！！！

liyuepin · 发表于 2010-9-25 15:10:01

相当不错的教程！！学习了！！！

zds1210 · 发表于 2010-9-25 12:16:51

很好的方法，已经使用，加了一个输入法指示器，谢谢。

opq · 发表于 2010-9-25 11:06:44

原来可以这样修改!感谢分享!

jinqu008 · 发表于 2010-9-1 10:50:13

好经验值得认真学习。

HuAnGkUn · 发表于 2010-9-1 09:14:25

菜鸟路过，感谢详细的教程。

xblong · 发表于 2010-9-1 00:01:05

谢谢分享！！！！！！太有用了！！！！！！！！！！！！

happyhang · 发表于 2010-8-31 17:12:51

非常好，感谢告知

网虫2008 · 发表于 2010-8-29 22:13:35

原帖由 vaf 于 2010-8-29 18:51 发表
为什么我修改鑫蓝 PE 中的 SOFTWARE 不成功
那个 SOFTWARE 文件属性 (日期, 字节等) 就丝毫未变呢 ?

首先确认一下，SOFTWARE 文件是不是搞成只读了

修改完成后要卸载才能储存

		自动登录	找回密码
密码			注册

修改PE注册表的方法，不用第三方软件的，老鸟绕行。。

点评