揭秘 Windows XP SP2 系統屬性造假原理：資源檔修改與 OEM 資訊偽裝

網路上流傳著修改「系統屬性」顯示內容的教學，讓普通電腦搖身一變成高階配置。這篇文章深入解析其背後技術原理，並提醒消費者購機時需提高警覺。

核心檔案：sysdm.cpl

系統屬性對話框的資源定義於 system32\sysdm.cpl。修改者使用工具（如 eXeScope）開啟此檔，在 Resource > Dialog 中找到 ID 為 101 的對話框模板，即為系統屬性視窗。

修改手法：隱藏原資訊、植入 OEM 偽裝

1. 將原本顯示 CPU、記憶體等資訊的靜態文字控制項（Link Window）設為不可見（移除 Visible 屬性）。
2. 調整剩餘控制項座標，騰出空間放置自訂文字。
3. 修改 Caption 為偽造規格，例如「3.60 GHz, 512 MB 記憶體」。
4. 同時刪除或改名 system32\dllcache\sysdm.cpl 以繞過 Windows 檔案保護（WFP），替換原檔。

OEM 資訊檔：oeminfo.ini

在 system32 建立 oeminfo.ini，內容如下：

[General]
Manufacturer=電腦:
Model=Pentium4(R) CPU 3.60GHz

系統會讀取此檔填充「支援資訊」分頁，配合上述修改，即可完美偽裝硬體規格。

延伸應用與警示

同理可修改 dxdiag 顯示資訊、顯示卡屬性中的顯存大小。若再配合修改主板/顯卡 BIOS、製作專用安裝光碟，足以亂真。購買二手或組裝電腦時，請務必以第三方工具（如 CPU-Z、GPU-Z）驗譱硬體實際規格，切勿輕信系統屬性顯示。