揭秘58赶集无良商家二手电脑造假！硬件信息随意改！

现在很多人都想拥有属于自己的电脑，尤其是对于学生来说，能够在学校拥有一台高配置的电脑是大部分人想法，而往往一台高配置的电脑同时也有着高昂的价格，很多人因为种种原因把目标投向了二手市场，在诸如58，赶集等网站找寻二手电脑，却不知，现在科技日新月异，一些无良商家已经能通过软件直接改动系统信息，并能屏蔽大部分检测软件，今天先生就带大家亲身见证一个案例。

这是本次实验的对象：

棉花个人自用机ThinkPad X61 Tablet

现在要将其信息修改为X230 Tablet

原系统属性及真实配置一览。

骗子的造假手段一般会把xp伪装成win7 以使消费者感觉这台机器配置还不错，图中软件名字已被抹掉。

这个仿冒不是简单的换主题，连开机画面等元素都有所改动，如图

被美化处理过后界面已经大体具备WIN7的样子了

这个开机画面肯定会有很多人看到会笑，山寨气息浓厚。但就是这样山寨的画面仍然能骗到人，因为国内很多网吧都是xp（你们懂的），甚至很多人都没用过win7.

登录画面还是挺像的，至少我看不出漏洞。

大多数奸商对界面的仿冒到这里也基本结束

最后的界面是这个样子，你能看出几个地方的破绽？

系统属性界面是骗子动手修改的重灾区，本文自然也不会落下这个很多人会点开看的地方

美化后的系统属性，乍一看已经很像WIN7了

显示的配置我们也没有忘记修改。

系统属性其实在xp中就是一个控制面板后缀为cpl的文件

内部控制了所有文字的显示和每个对话框的界面样式

用软件修改，软件名字为了防止模仿这里我们就不拍入图片。

修改后就成了这个样子，显示的所有配置，内存，位数，都可以变成你想要的。

（下面解读破绽）

这个界面其实就是一个图片！左边的“设备管理器”等字样你可以去用鼠标点击，是点不动的。

另外真正win7的顶栏也不会有这么多选项卡。

初始的硬件检测。

设备管理器的修改，设备管理器是一个MMC控制台文件，不能用上面的软件了，那么应该怎么改呢？

这里只能告诉大家是修改注册表。

修改后的样子，处理器、芯片组、显卡都被修改掉。这里修改设备管理器显示的处理器个数没有成功。但是骗子是有办法修改这里显示的个数的，大家需要注意！

很多人喜欢使用鲁大师去进行检测，这里当然也不会漏掉！其实鲁大师的硬件检测数据是保存在其目录下一个数据文件里的，用某软件打开即可修改其中数据，包括每一个子硬件的信息。

这是修改后的鲁大师图。

这里面的信息全部是按照真实X230T显示的格式修改，没有露出破绽。骗子们有可能会露出马脚！

关于重新检测会露馅的问题，这个确实存在，不过应对方法也很简单，建立一个Users组的受限用户，这个用户组是没有权限修改鲁大师的数据文件和加载驱动的，将鲁大师以该用户权限运行，驱动就无法加载，重新检测按钮也就失效了。

至于例如CPU—z，或者GPU-z等软件的造假，也可以做到！骗子们直接做一个程序放到桌面上给你准备好，如果你不自带验机工具，必然中招，更狠一点的，你自带也没关系，利用Windows系统的组策略设置一个允许运行程序的白名单，你带的所有程序都运行不了，而卖家却可以装傻说自己也不知道怎么回事。

说了骗术再我们应该如何防范？ 骗子再造假，却不能改变本子的形状。提前了解自己电脑的基本外观信息可以一定程度上避免上当，其次大部分修改都是基于系统/软件的，只要换一个系统环境（如PE）等所有修改都无效，你可以试着带个2003 pe的硬盘版安装包，拷进去安装，然后重启到pe下用aida64等软件看配置，或者大家进入BIOS中查看设置，骗子们立马原形毕露。

无论你是有电脑故障需要解决还是想购买电脑，都推荐你添加电脑先生的公众号：

gfdnxs

↑↑↑↑↑↑长按可复制到微信添加朋友黏贴即可关注，我们每天都会推送最新的实用电脑资讯，不停输送电脑迷们的精神食粮，来加入↑☞我们吧。