IsaacZ 发表于 2010-1-2 20:08:43

如何验证网上的修改版系统是否为东海的原版!

如何验证网上的修改版系统是否为东海的原版!_GHOST兵工厂-技术交流区
http://hi.baidu.com/iamcanon/blog/item/2cb05ddba9a387dcb6fd4881.html


如何验证网上的修改版系统是否为东海的原版!

验证例子:东海9.2

验证方法1:

1、C:\sysprep\msprep.ini
   这个是封装工具的配置文件,一旦你修改这个文件 再放回东海原系统中,恢复系统部署就会出错-第一次自动重启,
   再进入时会提示系统未安装。
   
   下载东海原9.2系统和你下载的修改版或者更新版的东海9.2
   
   用虚拟光驱导入原9.2-ISO和修改版ISO文件,先复制修改版的WINXPSP3.GHO到其他盘(除C盘) 从东海原9.2-WINXPSP3.GHO
   提取C:\sysprep\msprep.ini,复制这个文件到修改版的9.2-WINXPSP3.GHO,然后恢复一次系统,如果没出错,这个修改版
   就是修改东海原9.2的系统,出现恢复系统部署就会出错-第一次自动重启,再进入时会提示系统未安装,那么这个9.2修改版
   就是假冒制作的
   
   注:不改的封装工具对配置文件产生了唯一的标识,重新封装个系统,配置文件设置成跟东海9.2的一样,
   把C:\sysprep\msprep.ini的文件日期也改成和9.2里面的一样,再放到原9.2GHO里面,再恢复系统安装,,还是会出现恢复
   提示系统未安装的错误。
   
   
验证方法2 :

2、C:\WINDOWS\system32\config\SYSTEM 这个文件是没有后缀名的
   这个文件对应的的系统注册表值就是HKEY_LOCAL_MACHINE\SYSTEM
   
   system文件对应HKEY_LOCAL_MACHINE\SYSTEM
   software对应HKEY_LOCAL_MACHINE\SOFTWARE
   
   系统的封装信息,硬件驱动信息和系统服务,制作所加载的SRS注册表值都是保存在C:\WINDOWS\system32\config\SYSTEM 这个文件里面的
   
   如果修改版里面有说明也更新了SRS 那么这个文件的日期 大小就会变,不过东海9.2系统整合的SRS都算比较稳定了,没有更新的必要
   一般修改,更新版的9.2就没有做这个更新,那么我们只要验证这个文件是否为东海原9.2的系统配置文件就可以了,此方法也可以验证我修改更新深度的9.0系统(对9.0的SRS我没有做任何处理)
   
   东海系统9.2 原SYSTEM文件 MD5验证码: BA0A4BC378AA4F52969E2F1993EE3169 2.75M
   
文件: C:\Documents and Settings\Administrator\桌面\system
大小: 2883584 字节
修改时间: 2008年7月14日 星期一, 15:33:16
MD5: BA0A4BC378AA4F52969E2F1993EE3169
SHA1: 74483598272EFE5DE9AEE5991B293186DD07ED58
CRC32: 6E19BE80

   如果修改版和更新版的SYSTEM文件你复制出来验证MD5是一样的话 那么这个9.2就是修改更新东海的系统,否则就是另外个人假冒制作
   的系统。
   
   
做这个说明也是为了教网友怎么识别修改版的系统是否为原版,大家可以下载网上其他人的和我做的更新版系统做一下上面的验证
,就知道那些是修改原东海9.2,那些是假冒制作的9.2了

此方法也适合检测东海其他修改更新版 ISLAND的修改版算是名气大一点的,他对东海的有些版本是更新了里面的SRS,所以SYSTEM这个文件大小会不一样,但是配置文件C:\sysprep\msprep.ini是没有变的 可以用方法1来检测

附我更新的9.2下载网址:http://hi.baidu.com/iamcanon/blog/item/6df6dd5933bbdb88800a18e0.html

深入检测的方法网友有需要的话会再做说明的-(导入SYSTEM检测里面的硬件配置和其他设备的值,网上假冒系统的制作母机信息是和东海的是不同的,一检测就知道是不是东海制作的)
附东海系统制作主机配置:(此配置已经问过东海证实)

雨林、深度的系统都采用过不同的机器制作系统,所以硬件配置不是都相同,而东海的制作主机一直是没有变的。

东海系统-硬件信息

制作平台:台式组装机
C P U: Intel(R) Celeron(TM) CPU 1100MHz
主 板:Intel(R) 82815
显示器:SAMTRON 76E/77E
硬 盘:ST3120022A (分三个区)
光 驱:LITEON CD-ROM LTN486S
显 卡:NVIDIA RIVA TNT2/TNT2
网 卡:D-Link DFE-530TX PCI Fast Ethernet Adapter (rev.B)
   
   
   
附自己收集的一些制作主机信息:

雨林木风-硬件信息

制作平台:台式组装机
C P U: Intel(R) Pentium(R) 4 CPU 2.40GHz
主 板:Intel(R) 82801DB
显示器:未知
硬 盘:ST3250823A (分了四个区)
光 驱:ASUS CRW-4012A
显 卡:Intel(R) 82845G/GL/GE/PE/GV/E
网 卡:Realtek RTL8139 Family PCI Fast Ethernet NIC

深度系统8.1-硬件信息

制作平台:虚拟机
C P U: Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz
主 板:未知
显示器:未知
硬 盘:VMware Virtual IDE Hard Drive (分了二个区)
光 驱:NECVMWar VMware IDE CDR10
显 卡:未知
网 卡:未知

曾使用 aigo USB Storage Device USB Device

深度系统6.0-6.5-硬件信息

制作平台:台式组装机
C P U: Intel(R) Celeron(TM) CPU 1100MHz
主 板:Intel(R) 82815
显示器:SAM0107
硬 盘:ST3160215A (分了三个区)
光 驱:HL-DT-ST CD-ROM GCR-8523B
显 卡:NVIDIA GeForce2 MX/MX 400 (Microsoft Corporation)
网 卡:D-Link DFE-530TX PCI Fast Ethernet Adapter (rev.B)

其他论坛系统制作主机信息我就不公布出来了........   
   

页: [1]
查看完整版本: 如何验证网上的修改版系统是否为东海的原版!