24
2009
07

终于发现设备管理器内可以利用来造假的地方……FriendlyName值

昨天把CPU升级了,从4200+跳到5000+,奇怪的是设备管理器里居然没有改变??这算什么情况:

终于发现设备管理器内可以利用来造假的地方……FriendlyName值

想在注册表内自己更改这部分内容,却提示拒绝修改。 终于发现设备管理器内可以利用来造假的地方……FriendlyName值

呵呵,难道又要动用PE……?虽然不碍事,但总觉得碍眼啊。。。

我自己琢磨一下。。。另外还请有经验的人赐教了。

 

20090803 UPDATE:

用WinPE,找到这个键值后更改了,终于恢复正常了。。。看来PE在这种场合真的很有用哦。。。

终于发现设备管理器内可以利用来造假的地方……FriendlyName值

20090811 UPDATE
突然想到,如果在PE里将设备管理器里设备名称造假,估计可以骗过很多人了。JS们是不是就是用这个办法来卖假笔记本的??
只要不用检测工具,单纯看设备管理器,根本无法看出是否真实设备!FriendlyName值在系统内根本无权限更改,所以只要一次改好,就可以蒙骗过去,直到有人使用检测工具或再更换完全不同系列的CPU后才可能发现。


« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

召唤伊斯特瓦尔