XP+SP2系統屬性的造假原理

　　先來看個圖:

圖一
　　該圖是在我C4 2.4/256機子上的系統屬性，決非圖片修改。

　　修改方法：（本文以修改XP+SP2為例，其它系統方法類似。）

　　1，系統屬性對應的系統文件為system32sysdm.cpl，我們先把它備份一個之后用exescope打開。

　　2，在Resource>Dialog中101對應的窗體就是我們要改的。我的方法是將顯示系統的幾行信息隱藏再用OEM信息在相同位置代替。

　　3,具體為改幾個Link Window屬性:將第4和第5個的Visible去掉,從第1個到3個和第6個到第9個的link Window座標分別改為(129,137);(141,163);(141,149);第六(141,177);再改下Caption="3.60 GHz, 512 MB 的內存";(141,229);(141,241);(141,253);保存后退出。

圖二
　　4,將system32dllcachesysdm.cpl刪除或改名，再將改過的sysdm.cpl代替system32下的，系統會有文件保護提示點取消即可。(KEY)

　　5，在system32下創建oeminfo.ini，內容為

　　[General]

　　Manufacturer=計算機:

　　Model=Pentium4(R) CPU 3.60GHz

　　這樣修改就基本完成啦，其它應用還有：修改Dxdiag中的信息(不少顧客喜歡用這個看機子配置)和顯示屬性中的顯卡顯存大小。
　　 圖三  　　對于win98，可用WINHEX等直接修改sysdm.cpl文件里的文本信息，其它部分信息(如顯存大小,硬件設備里的光驅型號等)可在注冊表修改。

　　以上的這些修改如果再加點工(修改主板和顯卡的BIOS信息,再配上特制的系統盤和驅動盤)則足矣以假亂真。所以，大家購機得小心啦。

原文轉自：http://www.kjueaiud.com