手把手教你重新封装GHO

本来应该第二章就完成了的，结果编辑完保存的时候说我帖子内容太长........... 闲话少说，紧接第二章！

第一章：清除GHO密码

http://www.shwglm.com/thread-10801-1-1.html

第二章：解密诺德尔GHO

http://www.shwglm.com/thread-10804-1-1.html

2.接下来是绿茶的，其实我没修改过绿茶的GHO，但是感觉上也就是大同小异的了，我手头上就有只有个SP2 Q加强版，只能拿它来了，先来观察一下它的GHO构造：

本帖隐藏的内容需要回复才可以浏览

嗯，一眼看下去，只有dr和xp两个文件夹要修改，WINNTBBU.DLL的修改和诺德尔的一样就是了。我们把dr和xp提取出来看看是什么。

提取出来后，dr文件夹是驱动文件夹，这个就不深究了，直接把king.exe替换成延时，其他删除。

然后看下xp文件夹，哈哈，真简洁。

绿茶的就比诺德尔的简单得多了啊，而且还是用bat来执行的，想要集成我们的东西就更简单了！呵呵。

好，看下up2.bat的内容： c:\\xp\\桌面.exe c:\\xp\\page.exe c:\\xp\\deldel.exe

c:\\xp\\reg.exe c:\\xp\\gt.exe c:\\xp\\del.exe c:\\xp\\gtok.exe

regedit /s c:\\xp\\03200813460.reg c:\\xp\\reggt.exe

c:\\xp\\WindowsXP-KB958215-x86-CHS.exe /passive /norestart c:\\xp\\WindowsXP-KB944338-v2-x86-CHS.exe /passive /norestart del c:\\DP_INS~1.CMD del c:\\DRIVER~1.INI

需要的就保留，不要的就删除，想添加什么就加进去吧，不过要注意路径哦！

接下来看下其他的文件是什么：

好多自解压包啊，用winrar就能打开来编辑了，呵呵。

WindowsXP-KB944338-v2-x86-CHS.exe WindowsXP-KB958215-x86-CHS.exe 这两个是系统补丁，要不要自己决定了

7z.exe＝貌似没有什么用到它了呢？删除了吧，如果要用绿茶的自带驱动的话，这个还是留着的好。