如何查看GHOST中的主页？
XP SP3 系统，曾用GHOST做了一个备份。今天，主页被恶意修改了。我没有记往原来主页的地址。历史记录中也没有找到。
想到了之前做的GHOST镜像。那里还保留着主页的地址。
如何查到GHOST中的主页？（不用建立虚拟机，安装GHOST系统的方法。规模太大。） 用ghost explorer浏览软件容易。
关键是找哪里？浏览哪个文件能找到主页。 估计是在注册表里吧^^? 在大家帮助下，终于找到答案：
１、用ghost explorer导出 C:\Documents and Settings\Administrator\NTUSER.DAT
２、主页信息就在NTUSER.DAT文件中！
３、运行regedit，读取NTUSER.DAT。
这个过程要防止破坏系统原有的注册表。为安全起见，以下方式可任选一种：
方式1：在注册表目录结构中，新建一个临时文件夹，在该文件夹内导入NTUSER.DAT。用完后删除该文件夹。
方式2：把NTUSER.DAT拷到虚拟机中，在虚拟机中运行regedit。
４、读取NTUSER.DAT后，查看\Software\Microsoft\Internet Explorer\Main\Start Page的字符串值就是主页地址。 群众的力量就是大啊！:D :D :D
页:
[1]