(以下方法在XP SP2上修改成功,XP SP3未知)
有很多人习惯于用 我的电脑 属性 来查看系统的一些信息,稍了解电脑一些的,可能会用dxdiag来查看信息。但是这些信息是可信的吗?看下面的图,首先声明,这里所有的图片没有经过PS。
仔细看上面这两张图关于CPU和内存的信息,一眼就看出问题了吧,但这确实是在系统属性里看到的,没有经过任何的PS。要实现这样的效果只需要一个不到1M的小软件 reshacker (下载地址:http://www.xdowns.com/soft/softdown.asp?softid=32472)以修改系统属性为例。
把c:\windows\system32\sysdm.cpl 复制出来,运行reshacker以后,打开复制出来的sysdm.cpl,在左边的第三行dialog中找到101对话框,点击下面的2052,看到什么了吗?这就是系统属性的对话框。点击右下角那些灰色的条纹,再按del键,把它们全部删除。像这样。
然后在CPU,内存信息的地方,就是我们删除的那些东西的地方,如果不清楚,可以打开我的电脑属性,照着位置在合适的地方点击右键第一行 insert control 然后选择第一个lable,其它的所有地方都不需要改动只需要在“标题”那里输入我们想修改的信息比如输入 Intel(R).然后点击OK,再拖动控件上的那些节点调整大小控件的位置和大小,像这样
然后再用相同的方法添加其它几行信息。添加好以后点击Compile Script,接下来只要用该文件替换原始文件即可。
借助文件替换工具Replacer(下载地址:http://www.xdowns.com/soft/6/99/2008/Soft_43382.html)解决了这个问题。
将下载回来的文件解压到任一文件夹,双击“replace.cmd”出现命令提示符窗口,将C:\Windows\System32\sysdm.cpl文件拖到其中,回车;再将修改过的sysdm.cpl文件拖入其中并回车,输入“Y”后按回车,这样就能替换掉系统文件了(在弹出的Windows文件保护时请点“取消”)。
现在在查看一下系统属性是不是变了?
再用同样的方法修改c:\windows\system32\dxdiag.exe文件。这里需要修改的是dialog 下面的 6201 中的 2052资源。
里面你看到的东西都可以改,还可以加上一些自己的东西。
到这里系统信息修改的差不多了。接下来伪造硬盘分区。
这里要用到一个DOS命令 subst(这个命令Windows自带,不用下载)
偶的硬盘是40G分两个区。现在通过这个命令让我的电脑里出现第三个分区。
开始菜单 运行 subst z: c:\windows,再打开我的电脑看看是不是多了一个Z盘出来了,而且还可以打开,只不过打开以后的内容是C:\windows下的内容。但地址栏显示的还是Z:有一定的欺骗性。看图:
到这里系统信息的造假已经基本完成了。如果对电脑不是很了解的话,很可能被骗过。
所以,在检测电脑的时候,有检测软件的最好使用检测软件,如果实在没有,检查BIOS信息是比较不错的办法,虽然BIOS也可以造假,但修改起来难度很大,并且风险比较大。
此贴仅为引起大家注意,防止被类似的手段欺骗之目的。任何人用此贴相关内容进行诈骗的,本人不负任何责任。
还有一个办法也可以修改sysdm.cpl文件,如下:
首先将sysdm.cpl文件复制出来,然后用资源编辑工具EXESCOPE(下载地址:http://www.xdowns.com/soft/38/hanhua/2006/Soft_29531.html ),用该程序打开复制出的sysdm.cpl文件,展开“资源→对话框→101”分支。在右侧一共有9个“Link Window”。除了第4、5个外,把另外七个的“可见”属性去掉(即去掉右侧“可见”前的钩),目的是在检测系统属性时只显示第4、5个的内容。
选中第4个“Link window”,在“标题”栏输入你想要的CPU名称(如“Intel(R) Core(TM)2 Quad [email protected]”;在第5个“Link window”的“标题”栏中输入你想要的内存容量“2.66 GHz,8096 MB 的内存”等信息(连内存信息也一并改了。数字可随意输入,但不可过长,否则显示效果较别扭);再将第4个“Link window”的“Y”坐标值改为“149”,将第5个的调整为“170”,以占据原来第1、2个“Link Window”的位置。
然后用前面的方法替换原始文件即可。
改我的电脑右键属性中查看到的硬件信息
修改DXDiag程序中查看到的的硬件信息
修改设备管理器中查看到的的硬件信息
以上足以欺骗只懂一般计算机常识的人
修改我的电脑右键所看到的硬件信息(CPU和RAM)
工具:eXeScope 6.50汉化版
文件:%windir%\system32\sysdm.cpl
打开sysdm.cpl 点"资源"-"对话框"-"101"
在中框看到有"Link Window" 字样,共有9行
第3行到第6行"Link Window"全把"可见"的勾取消
第7行的坐标(X,Y)为(141,181)内容为:Intel(R) Pentium4(R) CPU
第8行的坐标(X,Y)为(141,192)内容为:4.7 GHz
第9行的坐标(X,Y)为(141,203)内容为:2048 MB 的内存
现在,再来修改在dxdiag程序中显示的硬件信息(CPU、RAM、VGA)
文件:%windir%\system32\dxdiag.exe
修改CPU、RAM信息:
打开dxdiag.exe 点"资源"-"对话框"-"6201"-"中文(中国)"
找到中框的"Static:处理器:" 标题改为:"处理器: Intel(R) Pentium4(R) CPU 4.7GHz, ~4.69GHz"
附我参数(120,182,200)分别为(X,Y,宽度)下面不再作说明
把"Static:处理器:"下面的"Static:x"的"可见"的勾去掉
找到中框的"Static:内存:" 标题改为:"内存: 2048MB RAM" 附我参数(55,195,140)
和上面操作一下,把 "Static:内存:" 下面的 "Static:x" 的 "可见" 的勾去掉
找到中框的"Static:页面文件:" 标题改为:"页面文件: 8MB 已用,2040MB 可用" 附我参数(99,208,140)
和上面操作一下,把 "Static:页面文件:" 下面的 "Static:x" 的 "可见" 的勾去掉
修改VGA信息:
打开dxdiag.exe 点"资源"-"对话框"-"6203"-"中文(中国)"
找到中框的"Static:名称:" 标题改为:"名称: NVIDIA GeForce FX 7800GS"
在以上操作一样把"Static:名称:"下面的"Static:x" 的 "可见" 的勾去掉
找到中框的"Static:制造商:" 标题改为:"制造商: NVIDIA"
在以上操作一样把"Static:制造商:"下面的"Static:x" 的 "可见" 的勾去掉
找到中框的"Static:芯片类型:" 标题改为:"芯片类型: GeForce FX 7800GS"
在以上操作一样把"Static:芯片类型:"下面的"Static:x" 的 "可见" 的勾去掉
找到中框的"Static:估计内存总数:" 标题改为:"估计内存总数: 1024.0 MB"
在以上操作一样把"Static:估计内存总数:"下面的"Static:x" 的 "可见" 的勾去掉
修改设备管理器里的硬件信息(CPU、VGA)工具:注册表编辑器(regedit.exe)
打开REGEDIT 找到以下表项
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\ACPI\GenuineIntel_-_x86_Family_15_Model_4\_0]
右键点"_0"表项-权限-添加……说比做累!
上面的操作目的就是把当用操作用户添加到权限列表中 要求要完全控制权限
更改右框"FriendlyName"字符串的数值如下:
"FriendlyName"="Intel(R) Celeron(R) CPU 4.70GHz"
找到以下表项
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCI]下的第一个表项的第一个表项
我这里是
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCI\VEN_10DE&DEV_0322&SUBSYS_00000000&REV_A1\4&299ccbfa&0&0008]
在右框能看到有你显卡在设备管理器里显示的设备名称就对了,我以现在的为教程
给4&299ccbfa&0&0008加入当前用户权限
更改键值如下:
"DeviceDesc"="NVIDIA GeForce FX 7800GS"还有个手动的办法
其实非常简单;
1>打开你的记事本,在记事本里录入如下内容:
[General]
Manufacturer=这里的文字可以自由发挥,想写什么写什么!
Model=想写什么都行,自由发挥,别太长!
[Support Information]
Line1="自由发挥,写什么都行"
Line2="同上"
Line3="同上"
注意:“line”行,可以再增加,双引号别忘了加。
2>另存该文件为Oeminfo.ini,注意必须这么命名!
3>将该文件复制到c:\WinNT\system32文件夹下
可是单单这样还不能实现图片的功能,没关系,看下面的介绍:
4>找个约180 X 110自己喜欢的位图文件BMP将其命名为:Oemlogo.bmp 注意图片名称同样也必须这么命名, 然后存储到c:\WinNT\system32文件夹下 或者c:\WinDOWS\system32
5>去我的电脑-属性里看看吧!成功了!^_^
还有个手动方法
CPU型号可以注册表编辑器中定位到下面的位置
HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0,然后找到名为ProcessorNameString的键值,将其中的值改为自己喜欢的就可以
以下为如何修改我的电脑属性的技术支持信息。
生产厂商的标志和服务支持信息,这也就是我们平常所说的OEM信息。其实这些信息都是由两个文件提供的,而一般用户独立安装的xp是没有这两个文件的,不过我们可以通过手动建立的方法来实现这两个位置的显示:
首先,用记事本输入一下信息——
-------------文件内容如下,请不要复制本行--------------
[Version]
Microsoft Windows XP Home Edition
WinVer=5.01
[General]
Manufacturer=好多菩提树好多明镜台
Model=本来好多物好多的尘埃
[Support Information]
Line1="Lalawu说——Coolmouse你给我出来!"
Line2="你弄的是什么破电脑?"
Line3="???"
Line4="你说在google上什么都能找到?"
Line5="是啊,什么信息都有啊?"
Line6="我问google——你知道coolmouse的钱包还有多少钱吗?"
Line7="google回答——对不起,请缩小搜索范围或修改关键字"
其中=后面双引号里面的内容都可以自由改动。在修改完里面的信息以后,记得保存这个文件为OEMINFO.ini
然后是找一幅自己喜欢的图片,修改其大 小为180× 110左右, 保存为OEMLOGO.bmp
把制作好的文件放到c:\windows\system32目录 里面,呵呵~~~这时候再让我们来看看你的系统属性,是不是很有个性