Windows XP 系統檔案替換三大實戰法：突破 WFP 保護打造個性化介面

1. 進入 DllCache：cd C:\Windows\System32\Dllcache
2. 備份舊檔：ren shell32.dll shell32.bak
3. 複製新檔：copy D:\New\shell32.dll
4. 返回 System32 重複上述動作：cd .. → ren shell32.dll shell32.bak → copy D:\New\shell32.dll
5. Ctrl+Alt+Del 重開機。

注意：裝 SP1 的系統需確認目標檔在 DllCache 還是 i386，建議兩個目錄都替換；不建議直接刪除備份目錄檔案。

方法二：重命名/移動備份目錄欺騙 WFP（無需 DOS、速度最快）

1. 將 Dllcache 重命名並移動（如 C:\Backup）；裝 SP1 者同步處理 i386 目錄。
2. 直接將新檔覆蓋 System32 下對應檔案。
3. 系統彈出「檔案被替換」警告並要求插入安裝光碟 → 點「取消」 → 再問是否保留新檔 → 點「是」。
4. 重開機驗證成果。

優點：極快、適合批量替換。
缺點：正在使用的檔（如 shell32.dll、explorer.exe）無法直接覆蓋，需配合其他法。

方法三：Replacer 工具一鍵替換（支援鎖定檔、批量腳本、自動備份還原）

工具：Replacer（<15 KB，命令列介面，最新測試版 2.50 / 穩定版 2.37）。

單檔替換流程

1. 解壓縮，雙擊 Replacer.cmd 啟動命令視窗，自動建立 .ReplacerTemp 暫存資料夾。
2. 依提示將「被替換系統檔」拖入視窗 → Enter。
3. 將「新檔」拖入視窗 → Enter。
4. 詢問是否替換 → 輸入 Y → Enter。
5. 自動完成：備份原檔(.backup) → 刪除原檔 → 複製新檔至 System32 及所有備份目錄 → 提示重開機 → 應付 WFP 警告（同方法二）。

批量替換：撰寫腳本檔

• 建立文字檔（如 replace.txt），首行固定，之後每行格式：
  目標檔案,替換檔案 ;註解
• 將所有替換檔放入 Replacer 目錄，將腳本檔拖到 Replacer.cmd 執行。
• 顯示將替換/略過檔數，確認無誤按任意鍵開始，幾分鐘完成百檔替換。

一鍵還原

腳本格式改為：目標檔案,restore，拖入執行即可批量還原備份檔。

結語與風險提醒

三種方法各有適用場景：DOS 法最乾淨、Replacer 最便利、移動備份目錄法最適合批量非鎖定檔。動手前請務必備份關鍵資料，替換核心檔（kernel32.dll、ntdll.dll 等）極高機率導致系統無法開機。建議先在虛擬機驗證，確認無誤再套用實體機。