Windows XP + SP2 系統屬性竄改原理與防範：小心購機陷阱

您是否見過明顯配置不符的電腦，在「系統屬性」裡卻顯示頂級規格？這不是圖片修圖，而是透過修改系統核心檔案實現的「造假」。本文揭露 Windows XP SP2 系統屬性竄改的技術原理，並提醒消費者購機時需擦亮雙眼。

竄改核心：sysdm.cpl 檔案

Windows 的「系統屬性」對話框由 system32\sysdm.cpl 控制。駭客或不良商家使用資源編輯工具（如 ExeScope）打開此檔，修改對話框資源（Dialog ID 101）中的連結視窗屬性：

• 隱藏原本顯示 CPU 型號、主頻、記憶體容量的幾行文字（將 Visible 屬性移除）
• 在相同座標位置新增自訂文字（Caption），例如「3.60 GHz, 512 MB 記憶體」
• 調整各文字元素的座標使其排版整齊

修改完成後，需刪除或改名 system32\dllcache\sysdm.cpl（系統檔案保護備份），再將修改版複製到 system32 覆蓋原檔，忽略系統檔案保護警告即可生效。

輔助偽裝：oeminfo.ini

在 system32 下建立 oeminfo.ini，內容如下：

[General]
Manufacturer=計算機
Model=Pentium4(R) CPU 3.60GHz

這會在系統屬性的「支援資訊」頁面顯示虛假製造商與型號，進一步增加可信度。

延伸竄改手法

• DirectX 診斷工具：同樣修改相關 DLL 資源，偽裝顯示卡型號、顯存大小
• 顯示屬性：修改登錄表鍵值偽裝顯示卡資訊
• Win98 系統：可用 WinHex 直接編輯 sysdm.cpl 文字資源，硬體資訊則改註冊表

完整偽裝鏈：從 BIOS 到系統盤

更高明的造假會結合：

1. 刷寫主板與顯示卡 BIOS 偽裝硬體 ID
2. 製作特製安裝光碟（預載修改版系統檔）
3. 搭配特製驅動光碟

這樣連設備管理員、BIOS 畫面、第三方檢測軟體都會顯示虛假資訊，真正做到「以假亂真」。

消費者防範指南

• 多重驗證：同時使用 CPU-Z、GPU-Z、AIDA64、HWiNFO 等多款檢測工具交叉比對
• 檢查 BIOS：開機進入 BIOS 確認 CPU 型號、主頻、記憶體頻率
• 要求原廠保固：正規通路產品有原廠序號可查詢保固狀態
• 當面測試：購買前要求跑分測試、燒機測試，觀察實際效能
• 保留證據：發票、規格單、測試截圖全留存，便於日後維權

技術本身無善惡，但利用系統漏洞欺騙消費者屬詐欺行為。了解竄改原理，才能在購機時不被花樣繁多的偽裝手法誤導。