利用VMware虚拟机学做GHOSTXP（四）

图文教程：利用VMware虚拟机一步一步学着做GHOSTXP（四） －－完
 
八、封装后的C盘处置与GHO文件生成
现在你要加载一个XP的PE或2003的PE启动，进入PE桌面，进入C盘目录。

打开PE系统显示隐藏文件的功能。
C盘根目录下删除pagefiles.sys、recycler、system volume Information。
分别搜索C:\目录下的“.db”、“.edb"、“.tmp”、“.chk“、".old“，被搜到的全删除。
删除C:\Program Files目录下的所有内容，因为备份过了。
删除前面备份过C:\WINDOWS下的几个目录，包括SYSTEM32里面几个目录和文件，包括MRT.EXE文件。
如果你怕误删了，最好对一下前面你备份到D盘的那些目录和文件，有备份过的就删除了。一个也不能错。




c:\windows\prefetch目录下清空
再次搜索c:\windows\inf目录下的PNF文件，删除。
分别搜索C:\Windows目录下“.log”".tmp"，删除
搜索C:\Windows目录下的winntbbu.dll，删除
最后想一想还有哪些需要清理的？你不一定全按我说的做，网络有很多清理的做法。
没有了，重启动进入有带ghost11.02的DOS工具，使用ghost -z9参数备份C盘，生成GHO文件，备份到D盘去。如果你是按照教程的示例来制作的话，生成的GHO文件大约是590多M。

九、ISO的制作
现在你需要进入D盘的XP将GHO复制到共享目录，这样实机就可以得到GHO文件。
方法有二
一是进入C盘XP，此时是一个XP安装过程，因为被你封装过了。安装后进入C盘的XP，添加添加BOOT.INI中D盘XP启动选项。重启动就可以进入D盘的XP了。
二是你可以找一个光盘(ISO），里面带有XP/2000启动协助这样的工具
如：http://hi.baidu.com/zxkh/blog/item/7c850bf727eccc2a730eec09.html 菜单里就有这样的工具，帮助你启动D盘的XP。
最后一部分很难写，因为EASYBOOT的使用是最基本知识。
这样吧，我提供一个现成的模版，不带个人任何痕迹，你只要将GHO文件命名为GHOSTXP.GHO（最好不要超过645M）放在ISO模版的根目录后，另存ISO就可以了。DOS工具、PE工具都给你配好了。如果你想有别的工具，你得自己修改。
你当然可以对模版尽情的更改。。。只要懂得改就可以。好看不好看，就不要评价了。
GHOSTXP模版.iso下载：http://u.115.com/file/f5c6baac6a

这里有一些工具看看有没有用得上：
ISO校验工具 Hash ：http://u.115.com/file/f7b2440717
映像处理工具 UltraISO9.3：http://u.115.com/file/f79dfcd868
GHOSTEXP (GHOST浏览器）http://u.115.com/file/f7af11eda3
IMAGEX WIM处理工具（从Windows 7(server 2008 r2) AIK提取）：
 
imagex_16385_x86.rar：http://u.115.com/file/f7954d0578
imagex_16385_amd64.rar(微软对PC Windows 64位描述是amd64，因为是AMD先出64位的CPU，但不是说intel的CPU不支持，仅是命名而已，amd64就是通常说的x64)：http://u.115.com/file/f7475648f9
下载后，解压缩，右键点击里面wimmount.inf，安装，就可以用了。
 
压缩工具WinRAR_3.93_SC-PRET ：http://u.115.com/file/f7906afb7
压缩工具 7-zip 4.65http://u.115.com/file/f758285d84
光盘启动菜单 easyboothttp://u.115.com/file/f7db964823
微软官方Windows 7 / server 2008 r2 部署工具下载：
Windows 7(server 2008 r2) AIK（简体中文）
http://download.microsoft.com/download/6/3/1/631A7F90-E5CE-43AA-AB05-EA82AEAA402A/KB3AIK_CN.iso
TCP连接数和UXTHEME第三方主题支持(秋无痕）：http://u.115.com/file/f789372e36
winxp 各品牌oembios文件：http://u.115.com/file/f715b5ab76
windows 7 oemlogo 20100406：
http://u.115.com/file/f72b6274fe
Win7PE3.0_x86.iso：
http://u.115.com/file/f7a9c6058d