Windows 系統屬性偽造原理揭密：修改 sysdm.cpl 與 oeminfo.ini 製造虛假 CPU/記憶體資訊

不法商家透過修改系統核心檔案 sysdm.cpl（系統屬性對話框資源）與建立 oeminfo.ini，可將系統屬性顯示的 CPU 型號、時脈、記憶體大小竄改為高階規格，配合修改主板/顯卡 BIOS、特製驅動光碟，以次充好欺騙消費者。

偽造手法（以 XP SP2 為例，Win7 原理類似）

1. 備份 C:\Windows\System32\sysdm.cpl，用資源編輯器（如 eXeScope）開啟。
2. Dialog 資源 ID 101 為系統屬性視窗。將原顯示系統資訊的靜態文字控制項（第 4、5 項）Visible 屬性取消，座標重設，改用 OEM 資訊欄位（第 1-3、6-9 項）顯示偽造字串，如 3.60 GHz, 512 MB RAM。
3. 刪除/改名 C:\Windows\System32\dllcache\sysdm.cpl（系統檔案保護備份），將修改後的 sysdm.cpl 覆蓋原檔（系統會彈出檔案保護警告，選取消）。
4. 在 C:\Windows\System32 建立 oeminfo.ini：
   [General]
Manufacturer=電腦:
Model=Pentium4(R) CPU 3.60GHz

延伸偽造

• dxdiag 顯示資訊亦可透過登錄表修改。
• 顯示卡屬性中顯存大小可修改登錄表偽造。
• Win98 可直接用十六進位編輯器修改 sysdm.cpl 文字資訊。

防騙建議

• 購買電腦時勿輕信系統屬性畫面，需用 CPU-Z、GPU-Z、HWiNFO 等第三方工具驗譱硬體真實規格。
• 檢查 BIOS 版本、主板串號、發票保固單據。
• 選擇信譽良好通路、要求開箱驗貨並當場跑分測試。

警示：偽造系統屬性屬違法詐欺行為，消費者應提高警覺，學會使用獨立檢測工具核實硬體。