揭秘 Windows XP+SP2 系統屬性造假原理：修改 sysdm.cpl 與 OEM 資訊

前言

市面上常見「修改後的系統屬性」截圖，顯示誇張的 CPU 頻率與記憶體容量。本文揭露其背後原理：透過資源編輯工具修改 sysdm.cpl 對話方塊版面，並配合 oeminfo.ini 偽造 OEM 資訊。了解原理有助於識別翻新機、虛假規格宣傳。

核心檔案與工具

• sysdm.cpl：位於 C:\Windows\system32\，控制「系統屬性」視窗顯示內容。
• ExeScope 或 Resource Hacker 等資源編輯工具。
• oeminfo.ini：放置於 system32 目錄，提供 OEM 廠商資訊顯示。

修改流程

1. 備份原始 sysdm.cpl，用 ExeScope 開啟。
2. 在 Resource → Dialog 中找到 ID 101 對話方塊（系統屬性主視窗）。
3. 隱藏原本顯示系統資訊的靜態文字控制項（第 4、5 項設為不可見）。
4. 調整剩餘控制項座標，使版面不留空白。
5. 修改 Caption 文字為偽造資訊（如 3.60 GHz, 512 MB 的記憶體）。
6. 儲存修改後的 sysdm.cpl。
7. 刪除或更名 system32\dllcache\sysdm.cpl（防止系統檔案保護還原）。
8. 將修改版複製取代 system32\sysdm.cpl，系統提示檔案保護時選「取消」。
9. 在 system32 建立 oeminfo.ini，內容範例：
   [General]
Manufacturer=電腦:
Model=Pentium4(R) CPU 3.60GHz

延伸應用與防範

• 同理可修改 dxdiag 顯示資訊、顯示卡屬性中的顯存大小。
• Win98 可直接用 WinHex 修改 sysdm.cpl 文字資源，其他資訊透過登錄表修改。
• 若再搭配修改主板/顯卡 BIOS、特製系統安裝光碟，可達到以假亂真。
• 購機建議：勿僅信系統屬性截圖，需用 CPU-Z、GPU-Z 等工具驗譱硬體真實規格，並檢查 BIOS 版本與序號。

總結

系統屬性造假技術門檻不高，但偽造痕跡可經由工具偵測。消費者應提高警覺，掌握基本驗證方法，避免遭受不法商家欺騙。