1、有很多人習慣于用我的電腦屬性來查看系統的一些信息，稍了解電腦一些的，可能會用 dxdiag 來查看信息。但是這些信息是可信的嗎？看下面的圖，首先聲明，這里所有的圖片沒有經過 PSeoiXoN.cs文件 9 編輯a a）查看收強工具。）幫助抑。后退，/甘文件夾叵*地址jajNtVninstallK&92.ConfigConfigCursorsSNtUninstkLlEBS?.JNtUivins$NlUTiinstaLlKBg2.jNUn.inSSNtUMnstaiiiBgs._NtUlLlIlE$Ht如igtillKS吃，索藐|嶼鎰文件|顯示聲音|音樂口軸 K|RISgRISg其他幫助該

2、工具報告有關DireetKDireetK姐件和安裝在系統上的驅動程序的祥郎信息.使用該工具，可以血盅掂樂診斷同題并更改系統置.福黃星葡最佳運行狀套如果您知道是師個部分引起的錯誤，詰單擊上面適當的選項卡：.否則，您可以使用下面的“下一頁”按鈕按順序查閱每一:!“其他幫助1 1頁列出了對解決當前同題有幫助的其他工具口系統信息當前E E期/時間：2W2W年1 1月1010日，Itkl3TItkl3T討算機名：fflICR0SaF-36FUCfflICR0SaF-36FUC鐐作策績：MiMicrosoftWindowsKFFrofe=sional(5crosoftWindowsKFFrofe=sion

3、al(51 1J版本2600)2600)諄言：中文藺體)區域設置：卬文噴體)求統制迨商：HlGRO-SrRliTTERifATlOHALCO.HlGRO-SrRliTTERifATlOHALCO., ,LTDLTD米統型號：MSYGSSMSYGSSBIOS:AwardModularElOSv6.OOPBIOS:AwardModularElOSv6.OOP處理屈：IntelIntel區)FmtiiiihQO9FmtiiiihQO9始9GM9GM內存：隼，內存太TMTM 犬了，數不過來了，55S55S 頁面文件：3U4ME3U4ME已用601ME601ME可用ireutKireutK版本：J)ir

4、eca.fl.Qe(I.J)ireca.fl.Qe(I.09.09.0000.0904)0000.0904)回查找 2 闔匚徵宇簽客Tnmri-gnimiiianiiirVI1吊b,iDxEitg5.03.26C0,2L8QDxEitg5.03.26C0,2L8QVnicadeCopyriVnicadeCopyri磔弋(C)(C)198-2003MicrosoftCorpor198-2003MicrosoftCorporalisn.alisn.保智所有;幫助下 T 國)保存所有信息拶.一遢出國仔細看上面這兩張圖關于 CPU 和內存的信息，一眼就看出問題了吧，但這確實是在系統屬性里看到的，沒有經

5、過任何的 PSo 要實現這樣的效果只需要一個不到 1M 的小軟件 reshacker(下載地址：http:/ 復制出來，運行 reshacker 以后，打開復制出來的 sysdm.cpl,在左邊的第三行 dialog 中找到 101 對話框，點擊下面的 2052,看到什么了嗎？這就是系統屬性的對話框。點擊右下角那些灰色的條紋，再按 del鍵，把它們全部刪除。像這樣。然后在 CPU,內存信息的地方，就是我們刪除的那些東西的地方，如果不清楚，可以打開我的電腦屬性，照著位置在合適的地方點擊右鍵第一行 insertcontrol 然后選擇第一個 lable,其它的所有地方都不需要改動只需要在標題”那里

6、輸入我們想修改的信息比如輸入 Intel(R).然后點擊 OK,再拖動控件上的那些節點調整大小控件的位置和大小，像這樣?ISIBL_CHILi3IDLE_|VS_IWS,II0iTISIBLnOHTYvAEditViQW*七QuJt-alp+Bitrrig+二Icon-j 口閶口 go1o11200120044rf44rfd d口_口3 323234 45-67895-6789oooooooooooooooo.1.1A AUHUHd dJMJM-d-dd d口口3 3口0 0-,-,n n然后再用相同的方法添加其它幾行信息。文件即可。借助文件替換工具 Replacer(下載地址：http:/

7、7eplace.cmd”出現命令提示符窗口，將C:WindowsSystem32sysdm.cpl 文件拖到其中，回車；再將修改過的 sysdm.cpl 文件拖入其中并回車，輸入Y后按回車，這樣就能替換掉系統文件了（在彈出的 Windows 文件保護時請點取消”）。現在在查看一下系統屬性是不是變了？再用同樣的方法修改 c:windowssystem32dxdiag.exe 文件。 這里需要修改的是dialog 下面的6201 中的 2052 資源。里面你看到的東西都可以改，還可以加上一些自己的東西。到這里系統信息修改的差不多了。接下來偽造硬盤分區。這里要用到一個 DOS 命令 subst（這個

8、命令 Windows 自帶，不用下載）偶的硬盤是 40G 分兩個區。現在通過這個命令讓我的電腦里出現第三個分區。Flitit i iORH H電IpIpp pO1-2345-67&9O1-2345-67&9a a1 12 200A?oooooooo00A?ooooooooAidiJIAidiJIJIJIduJ-T-duJ-T-，d dd dJI.HIJI.HIBlinkoDiaBlinkoDiao口口0ooaCJCJ門口CompileScriptHideDialog(16)Controlposition:195,150,35,11BMIriSIBLriSIBLCH

9、ILDIgIVS_I呢.硼:200T200T年1 1月年4 4計宜機：IntelIntelGt)Gt)技術支持信息圖I）解決了這個問題THTH和虐商和按才支若商:添加好以后點擊 CompileScript,接下來只要用該文件替換原始開始采單運行 substz:c:windows,再打開我的電腦看看是不是多了一個 Z 盤出來了，而且還可以打開，只不過打開以后的內容是 C:windows 下的內容。但地址欄顯示的還是 Z：有一定的欺騙性。看圖：文件 9 編輯圾）查看通收強工具。）幫助wo 后退方戶嫁文件夾雷到這里系統信息的造假已經基本完成了。如果對電腦不是很了解的話，很可能被騙過。所以，在檢測電腦

10、的時候，有檢測軟件的最好使用檢測軟件，如果實在沒有，檢查的辦法，雖然 BIOS 也可以造假，但修改起來難度很大，并且風險比較大。此貼僅為引起大家注意，防止被類似的手段欺騙之目的。任何人用此貼相關內容進行詐騙的，本人不負任何責任。還有一個辦法也可以修改 sysdm.cpl 文件，如下：首先將 sysdm.cpl 文件復制出來，然后用資源編輯工具 EXESCOPE（下載地址：http:/ 文件，展開資源對話框-101分支。在右側一共有 9 個LinkWindow。除了第 4、5 個外，把另外七個的可見”屬性去掉（即去掉右側可見”前的鉤），目的是在檢測系統屬性時只顯示第 4、5個的內容。選中第 4

11、個“Linkwindow，在標題”欄輸入你想要的 CPU 名稱（如“Intel（R）Core（TM）2Quad84002.66GHz”；在第 5 個“Linkwindow 的標題”欄中輸入你想要的內存容量“2.66GHz,8096MB的內存”等信息（連內存信息也一并改了。數字可隨意輸入，但不可過長，否則顯示效果較別扭）；再將第4 個Linkwindow 的“湮標值改為“149：將第 5 個的調整為“170；以占據原來第 1、2 個“LinkWindow”的位置。然后用前面的方法替換原始文件即可。文件和文件要任務二？創建一個新文件夾西格這個文件夾送布到U U共享此文件夾jNtninstiLlKM

12、S.$NtUmiulamB92.箕它位置我的電腦我的爻檔共享文巖網上鄰居詳細信息本埴田盤（Z：J本地由盤文件系統：NTFSNTFSidlixisJNIUTLIHESH-tUikinskppFitchCSCDownloadFilesBIOS 信息是比較不錯Connectionlitard改我的電腦右鍵屬性中查看到的硬件信息修改 DXDiag 程序中查看到的的硬件信息修改設備管理器中查看到的的硬件信息以上足以欺騙只懂一般計算機常識的人修改我的電腦右鍵所看到的硬件信息(CPU 和 RAM)工具:eXeScope6.50 漢化版文件:windir%system32sysdm.cpl打開 sysdm.c

13、pl 點資源-對話框-101現在，再來修改在 dxdiag 程序中顯示的硬件信息(CPU、RAM、VGA)文件:windir%system32dxdiag.exe修改 CPU、RAM 信息：打開 dxdiag.exe 點資源-對話框-6201-中文(中國)找到中框的Static:處理器:標題改為:處理器：Intel(R)Pentium4(R)CPU4.7GHz,4.69GHz附我參數(120,182,200)分別為(X,Y,寬度)下面不再作說明把Static:處理器：下面的Static:x的可見的勾去掉找到中框的Static:內存:標題改為：內存：2048MBRAM附我參數(55,195,14

14、0)和上面操作一下，把Static:內存:下面的Static:x的可見的勾去掉找到中框的Static:頁面文件：標題改為：頁面文件：8MB 已用，2040MB 可用附我參數(99,208,140)和上面操作一下，把Static:頁面文件:下面的Static:x的可見的勾去掉修改 VGA 信息：打開 dxdiag.exe 點資源-對話框-6203-中文(中國)找到中框的Static:名稱:標題改為：名稱：NVIDIAGeForceFX7800GS在以上操彳一樣把Static:名稱:下面的Static:x的可見的勾去掉找到中框的Static:制造商:標題改為:制造商：NVIDIA在以上操彳一樣把S

15、tatic:制造商:下面的Static:x的可見的勾去掉找到中框的Static:芯片類型:標題改為：芯片類型：GeForceFX7800GS在以上操彳一樣把Static:芯片類型：下面的Static:x的可見的勾去掉找到中框的Static:估計內存總數:標題改為：估計內存總數：1024.0MB在以上操彳一樣把Static:估計內存總數：下面的Static:x的可見的勾去掉修改設備管理器里的硬件信息(CPU、VGA)工具：注冊表編輯器(regedit.exe)打開 REGEDIT 找到以下表項HKEY_LOCAL_MACHINESYSTEMControlSet001EnumACPIGenuine

16、Intel_-_x86_Family_15_Model_4_0右鍵點_0表項-權限-添加說比做累！上面的操作目的就是把當用操作用戶添加到權限列表中要求要完全控制權限更改右框FriendlyName字符串的數值如下：FriendlyName=Intel(R)Celeron(R)CPU4.70GHz找到以下表項HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumPCI下的第一個表項的第一個表項在中框看到有LinkWindow第 3 行到第 6 行LinkWindow第 7行的坐標(X,Y)為(141,181)第 8 行的坐標(X,Y)為(141,192)第9

17、行的坐標(X,Y)為(141,203)字樣，共有 9 行全把可見的勾取消內容為：Intel(R)Pentium4(R)CPU內容為:4.7GHz內容為：2048MB 的內存我這里是HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumPCIVEN_10DE&DEV_0322&SUBSYS_00000000&REV_A14&299ccbfa&0&0008在右框能看到有你顯卡在設備管理器里顯示的設備名稱就對了，我以現在的為教程給 4&299ccbfa&0&0008 加入當前用戶權限更改鍵值如

18、下：DeviceDesc=NVIDIAGeForceFX7800GS還有個手動的辦法其實非常簡單；1打開你的記事本，在記事本里錄入如下內容：GeneralManufacturer 這里的文字可以自由發揮，想寫什么寫什么！Model=想寫什么都行，自由發揮，別太長！SupportInformationLine1=自由發揮，寫什么都行Line2=同上Line3=同上注意：“line 行，可以再增加，雙引號別忘了加。2另存該文件為 Oeminfo.ini,注意必須這么命名！3將該文件復制到 c:WinNTsystem32 文件夾下可是單單這樣還不能實現圖片的功能，沒關系，看下面的介紹：4找個約 180X110 自己喜歡的位圖文件 BMP 將其命名為：Oemlogo.bmp 注意圖片名稱同樣也必須這么命名，然后存儲到 c:WinNTsystem32 文件夾下或者 c:WinDOWSsystem325去我的電腦-屬性里看看吧！成功了!A_A還有個手動方法CPU 型號可以注冊表編輯器中定位到下面的位置HKEY_LOCAL_MACHINEHARDWAREDESCRIPTIONSystemCentralProcessor0,然后找至 U 名為 ProcessorNameStr