骗子是如何把硬盘变大的

骗子是如何把硬盘变大的! 很多人的(老式)笔记本买回来,硬盘容量写着120G,可是实际上容量才1G,这种情况我已经碰到两起了,所以我也很想研究一下,骗子是如何做假的. 因此上网查了一下,将搜到的整理如下,有两篇,希望朋友们不要再买这种电脑了哦,一般人是很难通过电脑属性直接判断出来,因此要提高警惕,还是上正规的商店买,切勿受骗上当!(如果有经验的话,其实现场运行些应用程序,或者往里拷贝点东西的话,是可以判断出来的.) ---------------------------------------------------------------------我在给客户修电脑过程中,经常碰到有客户的电脑硬盘容量被修改过的情况!这些电脑无疑都是在路边或网上低价购得的,所谓P4电脑只是MMX的,512M的内存是16M的,120G大硬盘就1G或更小,上当了后悔晚矣!做假大硬盘有以下常用的两种： 1：复制分区。用WINDOWS里面带的DOS外部命令SUBST，SUBST是一个虚拟软盘命令。例：拿SCSI9.1G改20G为例，先分C盘为3.5G,格式化后重装系统，剩下做D盘。然后在D盘上创建子目录E.F，再把子目录E.F隐藏。最后编辑AUTOEXEC.BAT自动批处理文件，在此文件里面加入以下两行命令（SUBST空格E：空格D：\E）（SUBST空格F：空格D：\F）。注意：骗子在第一行加入（@ECHO空格OFF）让人看不到他在运行什么命令，重启后，在系统里面就四个区的了。熟悉DOS命令的朋友就会更清楚了。 2：分区表出错。用普通的分区工具就可以了，骗子一般用SFDISK，但不一定一步到位，有时要做多次尝试。一定要先装好系统，然后再分扩展分区!例：拿SCSI9.1G改20G为例。首先分C盘为4.5G格式化,装系统（剩下的空间先别分，让留着）。装好系统，在DOS下运行分区工具SFDISK，分扩展分区：D盘分100M，剩下给E盘（注意D盘不要格式化，只格式化E盘就可以了），重启，系统里面也是四个区。有时不是一次就成功，要多做几次尝试分后面的扩展分区。假如要分成30G的话，就在中间分多一个不用格式化的100M的分区。为什么要用SCSI硬盘呢，就因为SCSI在CMOS里面看不到参数。用IDE盘也可以做，先插一个40G的进CMOS里面认参数并储存，接着再插上一个10G的不要再认参数，你再分区格式化，都是40G的，不过在一装系统就成了10了。如果骗子结合以上方法做，那就人不知鬼不觉的成了40G了。哈哈!第一种方法，E.F盘不能在系统里面进行磁盘扫描。第二种方法，每个盘都可以在系统里面进行磁盘扫描。另外在系统属性里骗子也用软件修改过CPU及内存参数的,一般菜鸟是看不出的哟!破解方法很简单，只要把硬盘格式化一下就行了,通常卖的人都不会让你这样做的！ 有个软件叫eXeScope 6.50汉化版 还有个叫oemdiy，下面我们就eXeScope 6.50汉化版做详细修改介绍。 有很多人习惯于用 我的电脑 属性 来查看系统的一些信息，稍了解电脑一些的，可能会用dxdiag来查看信息。但是这些信息是可信的吗？看下面的图，首先声明，这里所有的图片没有经过PS。(图1和图2)仔细看上面这两张图关于CPU和内存的信息，一眼就看出问了吧，但这确实是在系统属性里看到的，没有经过任何的PS。要实现这样的效果只需要一个不到1M的小软件 reshacker 以修改系统属性为例。 运行reshacker以后，打开c:\windows\system32\dllcache\sysdm.cpl 在左边的dialog中找到101对话框，点击下面的2052，看到什么了吗？这就是系统属性的对话框。点击右下角那些灰色的条纹，再按del键，把它们 全部删除。像这样。 (图3)然后在CPU，内存信息的地方，就是我们删除的那些东西的地方，如果不清楚，可以打开我的电脑属性，照着位置在合适的地方点击右键 insert Control 然后选择第一个lable，其它的所有地方都不需要改动只需要在caption那里输入我们想修改的信息比如输入 Intel(R).然后点击OK，再拖动控件上的那些节点调整大小控件的位置和大小，像这样(图.4)然后再用相同的方法添加其它几行信息。添加好以后点击Compile Script.就基本大功告成了。然后，c:\windows\system32\dllcache\sysdm.cpl 复制到c:\windows\system32\ 覆盖原来的文件就OK了。现在在查看一下系统属性是不是变了？ 再用同样的方法修改c:\windows\system32\dllcache\dxdiag.exe文件。这里需要修改的是dialog 下面的 6201 中的 2052资源。 里面你看到的东西都可以改，还可以加上一些自己的东西。 到这里系统信息修改的差不多了。接下来伪造硬盘分区。 这里要用到一个DOS命令 subst 偶的硬盘是40G分两个区。现在通过这个命令让我的电脑里出现第三个分区。 开始菜单 运行 subst z: c:\windows，再打开我的电脑看看是不是多了一个Z盘出来了，而且还可以打开，只不过打开以后的内容是C:\windows下的内容。但地址栏显示的还是Z：有一定的欺骗性。看图5到这里系统信息的造假已经基本完成了。如果对电脑不是很了解的话，很可能被骗过。 所以，在检测电脑的时候，有检测软件的最好使用检测软件，如果实在没有，检查BIOS信息是比较不错的办法，虽然BIOS也可以造假，但修改起来难度很大，并且风险比较大。 此贴仅为引起大家注意，防止被类似的手段欺骗之目的。任何人用此贴相关内容进行诈骗的，本人不负任何责任。改我的电脑右键属性中查看到的硬件信息 修改DXDiag程序中查看到的的硬件信息 修改设备管理器中查看到的的硬件信息 以上足以欺骗只懂一般计算机常识的人 修改我的电脑右键所看到的硬件信息(CPU和RAM) 工具:eXeScope 6.50汉化版 文件:(百分号)windir(百分号)\system32\sysdm.cpl 打开sysdm.cpl 点"资源"-"对话框"-"101" 在中框看到有"Link Window" 字样，共有9行 第3行到第6行"Link Window"全把"可见"的勾取消 第7行的坐标(X,Y)为(141,181)内容为:Intel(R) Pentium4(R) CPU 第8行的坐标(X,Y)为(141,192)内容为:4.7 GHz 第9行的坐标(X,Y)为(141,203)内容为:2048 MB 的内存 现在,再来修改在dxdiag程序中显示的硬件信息(CPU、RAM、VGA) 文件:(百分号)windir(百分号)\system32\dxdiag.exe 修改CPU、RAM信息: 打开dxdiag.exe 点"资源"-"对话框"-"6201"-"中文(中国)" 找到中框的"Static:处理器:" 标题改为:"处理器: Intel(R) Pentium4(R) CPU 4.7GHz, ~4.69GHz" 附我参数(120,182,200)分别为(X,Y,宽度)下面不再作说明 把"Static:处理器:"下面的"Static:x"的"可见"的勾去掉 找到中框的"Static:内存:" 标题改为:"内存: 2048MB RAM" 附我参数(55,195,140) 和上面操作一下，把 "Static:内存:" 下面的 "Static:x" 的 "可见" 的勾去掉 找到中框的"Static:页面文件:" 标题改为:"页面文件: 8MB 已用，2040MB 可用" 附我参数(99,208,140) 和上面操作一下，把 "Static:页面文件:" 下面的 "Static:x" 的 "可见" 的勾去掉 修改VGA信息: 打开dxdiag.exe 点"资源"-"对话框"-"6203"-"中文(中国)" 找到中框的"Static:名称:" 标题改为:"名称: NVIDIA GeForce FX 7800GS" 在以上操作一样把"Static:名称:"下面的"Static:x" 的 "可见" 的勾去掉 找到中框的"Static:制造商:" 标题改为:"制造商: NVIDIA" 在以上操作一样把"Static:制造商:"下面的"Static:x" 的 "可见" 的勾去掉 找到中框的"Static:芯片类型:" 标题改为:"芯片类型: GeForce FX 7800GS" 在以上操作一样把"Static:芯片类型:"下面的"Static:x" 的 "可见" 的勾去掉 找到中框的"Static:估计内存总数:" 标题改为:"估计内存总数: 1024.0 MB" 在以上操作一样把"Static:估计内存总数:"下面的"Static:x" 的 "可见" 的勾去掉 修改设备管理器里的硬件信息(CPU、VGA)工具:注册表编辑器(regedit.exe) 打开REGEDIT 找到以下表项 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\ACPI\GenuineIntel_-_x86_Family_15_Model_4\_0] 右键点"_0"表项-权限-添加……说比做累! 上面的操作目的就是把当用操作用户添加到权限列表中 要求要完全控制权限 更改右框"FriendlyName"字符串的数值如下: "FriendlyName"="Intel(R) Celeron(R) CPU 4.70GHz" 找到以下表项 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCI]下的第一个表项的第一个表项 我这里是 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCI\VEN_10DE&DEV_0322&SUBSYS_00000000&REV_A1\4&299ccbfa&0&0008] 在右框能看到有你显卡在设备管理器里显示的设备名称就对了,我以现在的为教程 给4&299ccbfa&0&0008加入当前用户权限 更改键值如下: "DeviceDesc"="NVIDIA GeForce FX 7800GS" 还有个手动的办法 其实非常简单; 1>打开你的记事本,在记事本里录入如下内容: [General] Manufacturer=这里的文字可以自由发挥,想写什么写什么! Model=想写什么都行,自由发挥,别太长! [Support Information] Line1="自由发挥,写什么都行" Line2="同上" Line3="同上" 注意:“line”行，可以再增加，双引号别忘了加。 2>另存该文件为Oeminfo.ini,注意必须这么命名! 3>将该文件复制到c:\WinNT\system32文件夹下 可是单单这样还不能实现图片的功能，没关系，看下面的介绍： 4>找个约180 X 110自己喜欢的位图文件BMP将其命名为：Oemlogo.bmp 注意图片名称同样也必须这么命名, 然后存储到c:\WinNT\system32文件夹下 或者c:\WinDOWS\system32 5>去我的电脑-属性里看看吧!成功了!^_^ 先面介绍oemdiy使用方法 系统破坏后重装系统导致OEM信息丢失了怎么办，用本软件还原吧。不满足于千篇一律的LOGO图怎么办，用本软件自己做一个吧。软件内置31个品 牌电脑和18种主流CPU的LOGO图，还可自定义自己的LOGO，修改用户名和单位名，自定义技术支持信息，改LOGO就是这么简单，下载了试试？绿色 软件，解压后直接运行。 软件内置的OEM品牌: 宏基，华硕，康柏，戴尔，方正，富士，七喜，惠普，IBM，联想，新联想、三星，索尼，TCL，清华同方，东芝、明基、长城、神舟、海信、实达、恒 生、八亿时空、蓝星、易纬、海尔、新蓝、京东方、清华紫光、LG、NEC。Intel和AMD的部分流行CPU型号LOGO。 V5.0更新： *增加开始菜单上的制造商信息链接; *修改英特尔处理器的图标; *修正几个错误. 来源2009-12-14 19:40329c4edcc6f0ad1b31cb1a4.html   继续阅读