Windows XP 系統屬性偽造原理與防範：識別虛假處理器與記憶體資訊

現象

透過修改系統檔案 sysdm.cpl 與建立 oeminfo.ini，可讓「系統屬性」顯示虛假的 CPU 型號、時脈、記憶體大小、製造商等資訊，甚至連 dxdiag、顯示卡屬性也能一並造假。

核心修改手法 (以 XP SP2 為例)

1. 備份 %windir%\system32\sysdm.cpl，使用資源編輯工具 (如 eXeScope) 開啟。
2. 在 Dialog 資源 ID 101 中，隱藏原本顯示系統資訊的靜態文字控制項 (第 4、5 項)，調整其餘控制項座標。
3. 修改 Caption 文字為偽造資訊 (如 "3.60 GHz, 512 MB RAM")。
4. 刪除或改名 %windir%\system32\dllcache\sysdm.cpl，以繞過 Windows 檔案保護 (WFP) 提示取消即可替換系統檔。
5. 在 %windir%\system32 建立 oeminfo.ini：
   

   [General]
   Manufacturer=電腦:
   Model=Pentium4(R) CPU 3.60GHz

延伸造假點

• DirectX 診斷工具 (dxdiag)：同樣修改相關 DLL 資源字串。
• 顯示卡屬性：修改登錄機碼中的顯示卡描述與顯存大小。
• BIOS 資訊：刷新主板/顯卡 BIOS 進一步完美偽裝。

Windows 98 造假

可用十六進位編輯器 (WinHex) 直接修改 sysdm.cpl 文字資源；其他硬體資訊多在登錄機碼中。

防範與鑑別

• 購買電腦時勿輕信「系統屬性」畫面，請以 CPU-Z、GPU-Z、AIDA64 等第三方工具讀取硬體實際資訊。
• 檢查 sysdm.cpl 檔案版本與數位簽章是否完整。
• 對比 BIOS 顯示資訊與作業系統回報是否一致。

警示

本文僅揭露原理供防範參考，嚴禁用於商業詐欺。偽造系統資訊屬違法行為，買方應提高警覺。