☆☆☆ 纯手工打造个性化的 GhostXP 系统 ☆☆☆

最新推荐文章于 2021-04-16 09:17:29 发布

KEYFree2008

最新推荐文章于 2021-04-16 09:17:29 发布

阅读量1.1k

点赞数

分类专栏： Windows 文章标签： windows

本文链接：https://blog.csdn.net/KEYFree2008/article/details/104337479

版权

既然是用纯手工来制作万能克隆系统，那么能用手工做到的事情就尽量用手工来做，尽量少用自动化的功能去实现，这样不仅能够详细的了解和学习系统封装的全过程，而且还能感受到封装系统带来的无穷乐趣。

大部分内容参考了众多网友们的宝贵经验，感谢他们的无私奉献，部分内容结合自己的实践经验，欢迎随时指正，下面开始手工打造我的 GhostXP 系统之路。

注：以下所写过程只是按偶的个人习惯进行，自己可以根据需要调整，但是要注意有的步骤还是要分先后的；偶这里写出来的只是个人的操作思路，很多细节方面的具体操作过程还有待自己去发掘。

一. 系统安装及设置

1. 安装全新系统：

下载 zh-hans_windows_xp_professional_with_service_pack_3_x86_cd_vl_x14-74070.iso
Windows XP Professional SP3 MSDN 版光盘安装全新系统，序列号：MRX3F-47B9T-2487J-KWKMF-RPWBY

2. 安装更新补丁：

Windows Update
Windows Media Player 10

3. 转移用户资料：

根据需要修改或新建以下注册表中相应的键值，并建立好相应的目录，重启系统生效：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
“Cookies” =“D:\我的文档\Cookies”
“Desktop” =“D:\我的文档\桌面”
“Favorites” =“D:\我的文档\收藏夹”
“Personal” =“D:\我的文档”
“My Pictures”=“D:\我的文档\我的照片”
“My Music” =“D:\我的文档\我的音乐”
"My Video "=“D:\我的文档\我的视频”
[HKEY_CURRENT_USER\Identities{057A8FBD-3B1D-4028-8AC4-71BE98AB7B56}\Software\Microsoft\Outlook Express\5.0]
“Store Root” =“D:\我的文档\Outlook Express”

4. 关闭文件保护：

修改注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
“SFCDisable”=FFFFFF9D
修改 SFC 相关文件：在 Windows PE 系统中用 UltraEdit 软件打开 C:\Windows\System32\SFC_os.dll（先备份）文件，按 Ctrl+G 快捷键，跳到地址 0xec89（SP2 为0xece9），按 Ctrl+R 快捷键，将 33C040A3D8 替换为 909090A3D8 后另存为当前文件。
注：关闭 SFC 之后，记得清空 C:\Windows\System32\Dllcache 目录中的所有文件（保留目录名）。

5. 关闭系统还原：

一般关闭：我的电脑\右键\属性\系统还原\选中“在所有驱动器上关闭系统还原”；
彻底关闭：开始\运行\输入 Gpedit.msc 打开组策略，展开计算机配置\管理模板\系统\系统还原，启用“关闭系统还原”、启用“关闭配置”。

6. 关闭系统医生：

开始\运行\输入 Drwtsn32 打开 Dr. Watson 程序错误调试程序，只选中“转储全部线程上下文”；
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson，* 全部删除。
注：如果不关闭 Dr. Watson，一旦有程序出错，硬盘会响很久，而且会占用很多的空间。

7. 关闭等待时间：

一般在非法关机后重启系统时都会出现磁盘扫描并修复的界面，系统默认的等待时间为 10 秒；
在 DOS 窗口中执行 Chkntfs /T:0 将等待时间修改为 0，Chkntfs /T 命令查看当前设置的等待时间；

8. 破解系统主题：

在 Windows PE 系统中用 UltraEdit 软件打开 C:\Windows\System32\ UXTheme.dll（先备份）文件，按 Ctrl+G 快捷键，跳到地址 0x19a9c（SP2 为0x1bb8c），按 Ctrl+R 快捷键，将 81EC88000000A118 替换为 33F68BC6C9C20800 后另存为当前文件。

9. 破解 TCP / IP 链接数：

破解文件方法：在 Windows PE 系统中用 UltraEdit 软件打开 C:\Windows\System32\Drivers\Tcpip.sys（先备份）文件，按 Ctrl+G 快捷键，跳到地址 0x130（SP2 相同），按 Ctrl+R 快捷键，将 6BED05（SP2 为 974906）替换为 61F105（SP2 为 8D4D06）；按 Ctrl+G 快捷键，跳到地址 0x4fb44（SP2 为 0x4f7a0），按 Ctrl+R 快捷键，将 05000A00 替换为 05000004 后另存为当前文件。
注：6BED05 转换为 61F105 的计算过程：打开计算器（16/10 进制的转换请打开计算器的查看\科学型），10 进制模式下输入要修改的最大链接数 1024，再减去 10，切换到 16 进制，按计算器上的 + 号，再输入 6BED05 从右至左的读数即 05ED6B（2 位数为一组），按 = 后得出的计算结果是 5F161，调整一下从右至左的顺序，最后的结果就是 61F105 了。
同理：05000A00 中的 0A 在 16 进制中就是 10，也就是 Tcpip.sys 默认的链接数；05000004 中的 0004 也要调整一下从右至左的顺序，0400 在 16 进制中就是 1024 了。
注册表修改方法：新建注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
“TcpNumConnections”=dword:00000400

10. 修改 IE 默认搜索引擎：

不用安装第三方插件，当在 IE 地址栏中输入关键字进行搜索时自动启用相应的搜索引擎：
用 ResHacker 软件打开 C:\Windows\System32\Shdoclc.dll 文件，展开字符串\76\2052，
百度搜索引擎：将 1211/1214 数据修改为 Http://www.baidu.com/s?wd=%s&ie=utf-8
Google 搜索引擎：将 1211/1214 数据修改为 Http:// www.google.com/search?ie=utf-8&q=%1
修改完成后点击编译脚本，最后保存文件。