- 积分
- 271
- 下载分
- 分
- 威望
- 点
- 原创币
- 点
- 下载
- 次
- 上传
- 次
- 注册时间
- 2011-3-7
- 精华
|
马上注册，获取阅读精华内容及下载权限
您需要 登录 才可以下载或查看，没有帐号？注册
x
有很多人习惯于用 我的电脑 属性 来查看系统的一些信息，稍了解电脑一些的，可能会用dxdiag来查看信息。但是这些信息是可信的吗？看下面的图，
仔细看这两张图关于CPU和内存的信息，一眼就看出问题了吧，但这确实是在系统属性里看到的，没有经过任何的PS。要实现这样的效果只需要一个不到1M的小软件 reshacker 以修改系统属性为例。
运行reshacker以后，打开c:\windows\system32\dllcache\sysdm.cpl(dllcache 这个目录里面放的是一些系统文件的备份，当系统文件被修改后，系统会自动从这里进行恢复。dllcache这个目录默认是隐藏的，并且某些优化软件会清除dllcache目录。如果你找不到dllcache这个目录或者在这个目录下找不到这个文件。那么到system32下一定可以找到该文件 )
在左边的dialog中找到101对话框，点击下面的2052，看到什么了吗？这就是系统属性的对话框。点击右下角那些灰色的条纹，再按del键，把它们全部删除。
然后在CPU，内存信息的地方，就是我们删除的那些东西的地方，如果不清楚，可以打开我的电脑属性，照着位置在合适的地方点击右键 insert control 然后选择第一个lable，其它的所有地方都不需要改动只需要在caption那里输入我们想修改的信息比如输入 Intel(R).然后点击OK，再拖动控件上的那些节点调整大小控件的位置和大小，像这样
然后再用相同的方法添加其它几行信息。添加好以后点击Compile Script.就基本大功告成了。然后，c:\windows\system32\dllcache\sysdm.cpl 复制到c:\windows\system32\ 覆盖原来的文件就OK了。现在在查看一下系统属性是不是变了？
再用同样的方法修改c:\windows\system32\dllcache\dxdiag.exe文件。这里需要修改的是dialog 下面的 6201 中的 2052资源。
里面你看到的东西都可以改，还可以加上一些自己的东西。
到这里系统信息修改的差不多了。接下来伪造硬盘分区。
这里要用到一个DOS命令 subst
偶的硬盘是40G分两个区。现在通过这个命令让我的电脑里出现第三个分区。
这是没有修改前的。
开始菜单 运行 subst z: c:\windows，再打开我的电脑看看是不是多了一个Z盘出来了，而且还可以打开，只不过打开以后的内容是C:\windows下的内容。但地址栏显示的还是Z：有一定的欺骗性。看图：
到这里系统信息的造假已经基本完成了。如果对电脑不是很了解的话，很可能被骗过。
所以，在检测电脑的时候，有检测软件的最好使用检测软件，如果实在没有，检查BIOS信息是比较不错的办法，虽然BIOS也可以造假，但修改起来难度很大，并且风险比较大。
|
|
狗仔卡
发表于 2011-5-13 00:35:50
支持！
反对！
收藏
分享
帖子提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
哥们现在这个不流行了。真正造假的都去修改BIOS了
