*.gho内文件，如何判断windows版本？哪个文件？

tt911 · 发表于 2018-8-4 17:13:04

6.1.7601.17514 windows
ghost exploer ===>exploer.exe==> 6.1.7601.17514 windows ===> win7 sp1

tt911 · 发表于 2018-8-4 17:13:41

无师自通啊。

PurSun · 发表于 2018-8-4 17:32:55

厉害

朱玛12345678 · 发表于 2018-8-4 19:05:21

可以通过查看explorer.exe文件的版本号来判断Windows的版本，但详细版本号并不一定准确。
建议以ntoskrn.exe或kernel32.dll内核文件的版本号为准

朱玛12345678 · 发表于 2018-8-4 22:27:37

XP及以后的系统都适用

yfwang0798 · 发表于 2018-8-5 09:15:07

实际上就是如何获取离线windows 版本的信息

1  用 Ghostexp.exe 加载gho  文件
2  提取 \windows\system32\config\software 文件到任意文件夹。
3  运行 regedit j加载 software 配置单元，例如命名为temp
4 查看 HKEY_LOCAL_MACHINE\temp\Microsoft\Windows NT\CurrentVersion 下的信息。
5 卸载配置单元，关闭 regedit 程序。

上书房发可以通过批处理完成
4  到

862228699 · 发表于 2018-8-5 10:13:35

kernel32.dll内核文件的版本

x9tian · 发表于 2018-8-5 10:56:19

Explorer.exe有被替换的，用别的文件判断吧

		自动登录	找回密码
密码			注册

[求助] *.gho内文件，如何判断windows版本？哪个文件？

点评

点评

点评