无忧启动论坛

标题: *.gho内文件，如何判断windows版本？哪个文件？ [打印本页]

作者: tt911 时间: 2018-8-4 17:13
标题: *.gho内文件，如何判断windows版本？哪个文件？
6.1.7601.17514 windows
ghost exploer ===>exploer.exe==> 6.1.7601.17514 windows ===> win7 sp1

作者: tt911 时间: 2018-8-4 17:13
无师自通啊。

作者: PurSun 时间: 2018-8-4 17:32
厉害

作者: 朱玛12345678 时间: 2018-8-4 19:05
可以通过查看explorer.exe文件的版本号来判断Windows的版本，但详细版本号并不一定准确。
建议以ntoskrn.exe或kernel32.dll内核文件的版本号为准

作者: 朱玛12345678 时间: 2018-8-4 22:27
XP及以后的系统都适用

作者: yfwang0798 时间: 2018-8-5 09:15
实际上就是如何获取离线windows 版本的信息

1  用 Ghostexp.exe 加载gho  文件
2  提取 \windows\system32\config\software 文件到任意文件夹。
3  运行 regedit j加载 software 配置单元，例如命名为temp
4 查看 HKEY_LOCAL_MACHINE\temp\Microsoft\Windows NT\CurrentVersion 下的信息。
5 卸载配置单元，关闭 regedit 程序。

上书房发可以通过批处理完成
4  到

作者: 862228699 时间: 2018-8-5 10:13
kernel32.dll内核文件的版本

作者: x9tian 时间: 2018-8-5 10:56
Explorer.exe有被替换的，用别的文件判断吧

欢迎光临无忧启动论坛 (http://bbs.wuyou.net./)