有很多人习惯于用我的电脑属性来查看系统的一些信息,稍了解电脑一些的,可能会用dxdiag来查看信息。但是这些信息是可信的吗?
工具/原料
ResHackerexe图标修改器4.1.12汉化绿色版(下载地址:http://www.xdowns.com/soft/softdown.asp?softid=32472)
文件替换工具Replacer(下载地址:http://www.xdowns.com/soft/6/99/2008/Soft_43382.html)
方法/步骤
1、仔细看下面这两张图关于CPU和内存的信息,缬方焱蜱一眼就看出问题了吧,但这确实是在系统属性里看到的,没有经夸臾蓠鬏过任何的PS。要实现这样的效果只需要一个不到1M的小软件ResHackerexe图标修改器4.1.12汉化绿色版(下载地址:http://www.xdowns.com/soft/softdown.asp?softid=32472)以修改系统属性为例。把c:\windows\system32\sysdm.cpl复制出来,运行reshacker以后,打开复制出来的sysdm.cpl,在左边的第三行dialog中找到101对话框,点击下面的2052,看到什么了吗?这就是系统属性的对话框。点击右下角那些灰色的条纹,再按del键,把它们全部删除.
2、然后在CPU,内存信息的地方,就是我们删除的那些东西的地方,如果不清楚,可以打开我的电脑属性,照着位置在合适的地方点击右键第一行insertcontrol然后选择第一个lable,其它的所有地方都不需要改动只需要在“标题”那里输入我们想修改的信息比如输入Intel(R).然后点击OK,再拖动控件上的那些节点调整大小控件的位置和大小,像这样
3、然后再用相同的方法添加其它几行信息。添加好以后点击CompileScript水貔藻疽,接下来只要用该文件替换原始文件即可。借助文围泠惶底件替换工具Replacer(下载地址:http://www.xdowns.com/soft/6/99/2008/Soft_43382.html)解决了这个问题。将下载回来的文件解压到任一文件夹,双击“replace.cmd”出现命令提示符窗口,将C:\Windows\System32\sysdm.cpl文件拖到其中,回车;再将修改过的sysdm.cpl文件拖入其中并回车,输入“Y”后按回车,这样就能替换掉系统文件了(在弹出的Windows文件保护时请点“取消”)。现在在查看一下系统属性是不是变了?再用同样的方法修改c:\windows\system32\dxdiag.exe文件。这里需要修改的是dialog下面的6201中的2052资源。里面你看到的东西都可以改,还可以加上一些自己的东西。到这里系统信息修改的差不多了。接下来伪造硬盘分区。这里要用到一个DOS命令subst(这个命令Windows自带,不用下载)偶的硬盘是40G分两个区。现在通过这个命令让我的电脑里出现第三个分区。开始菜单运行substz:c:\windows,再打开我的电脑看看是不是多了一个Z盘出来了,而且还可以打开,只不过打开以后的内容是C:\windows下的内容。但地址栏显示的还是Z:有一定的欺骗性。到这里系统信息的造假已经基本完成了。如果对电脑不是很了解的话,很可能被骗过。所以,在检测电脑的时候,有检测软件的最好使用检测软件,如果实在没有,检查BIOS信息是比较不错的办法,虽然BIOS也可以造假,但修改起来难度很大,并且风险比较大。