如何离线(offline)识别(identify) WINDOWS 版本？

2011phantom

当我有很多个GHOST IMAGE档案，
我想用GHOSTEXP去浏览GHOST IMAGE里的WINDOWS目录下的档案，
从里面去找出原来的操作系统是WIN 2000, WIN XP, VISTA, 或WIN 7
是Home, Pro, OEM, Retail, VLK, 等？
不知从何处可找出WINDOWS版本的蛛丝马迹，
我第一个想到的是AIDA64 Extreme Engineer Edition可以显示操作系统的版本，
可是AIDA64是online不是offline侦测判断的，
可是AIDA64到底是根据什么去判断？
请问有哪位高手愿意告知，
是否有哪位高手愿意写个类似的程序，离线去侦测WINDOWS的版本，
以造福后辈，谢谢。

[ 本帖最后由 2011phantom 于 2012-11-30 23:01 编辑 ]

2012bobofu

我发现一个方法可以离线知道windows版本的方法，打开注册表

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion]
"SubVersionNumber"=""
"CurrentBuild"="1.511.1 () (Obsolete data - do not use)"
"InstallDate"=dword:503108a7
"ProductName"="Microsoft Windows XP"
"RegDone"=""
"RegisteredOrganization"="微软中国"
"RegisteredOwner"="微软用户"
"SoftwareType"="SYSTEM"
"CurrentVersion"="5.1"
"CurrentBuildNumber"="2600"
"BuildLab"="2600.xpsp_sp3_gdr.101209-1647"
"CurrentType"="Multiprocessor Free"
"CSDVersion"="Service Pack 3"
"SystemRoot"="C:\\WINDOWS"
"SourcePath"="H:\\I386"
"PathName"="C:\\WINDOWS"
"ProductId"="76481-640-0059266-23437"

你可以琢磨一下

[ 本帖最后由 2012bobofu 于 2012-12-1 13:28 编辑 ]

2011phantom

感谢老师的回复，
想请教一下，
如何离线(offline)打开注册表？
谢谢。

[ 本帖最后由 2011phantom 于 2012-12-1 21:56 编辑 ]