[转帖]揭迷千元P4笔记本陷阱

鱿鱼

[文章信息]
作者:	KD
时间:	2005-01-10
出处:	天极网笔记本频道
责任编辑:	Arrik

[文章导读]

一个貌似民工，着装破破烂烂的人过来和我搭腔了，他自称是个小偷，刚才在公车上偷了一台笔记本......

曾经笔者在深圳的时候有听朋友说到过一件这样的事情：今天我开车在路上，找了一个停车位，想下车买点东西．刚下车不巧一个貌似民工，着装破破烂烂的人过来和我搭腔了，他自称是个小偷，刚才在公车上偷了一台笔记本，东芝品牌，P4　２G的CPU，２５６M内存，４０G硬盘，１４寸的液晶，开价４０００，说着就把电脑打开让朋友看这台机器的配置。至此说的我朋友有些心动，最终价格被我朋友说到了１千７百元，不过结果还是没有买，原因也很简单朋友怕上当受骗，因为他也并不是怎么懂。就是这么一件事情，朋友回来，讲给我听，我当时也非常的激动后悔他没有买下来，过了一段时间这个事情也就不了了之了。直到前两天，我在南宁的一个朋友拿来一台笔记本电脑过来。告诉我他拣了便宜，P4　２．２Ｇ的这台笔记本只花了１千４百元．我看到笔记本的时候顿时傻了眼．．．在看到我朋友从包里掏出笔记本那一霎那，一段曾经在深圳时遇到情景在我脑海里出现。无独有偶，之后这位朋友又给我讲述了这次购买本本的经过。 骗子语录 　　关键词：公车，小偷，奔腾４，１千元 　　与上次的经过大致相同，这个朋友也是开车在某地停下，就正巧碰上了这个自称小偷拿着笔记本的“仁兄”。这位仁兄给朋友又讲了一遍，如同前面所说的话，我在公车上刚才偷了一台笔记本，现在想出手，配置XXXXXXX．．，价格开４０００多，而这台笔记本是１２寸的日立，朋友见比自己的那台１４寸的方便携带就暴露出了想买的感觉。那仁兄之后也给他看了配置，表面上一切都如那骗子所说，是一台奔腾４　２．２Ｇ的本本。最终价格协商到１千４百元，我朋友没有顶得住P4的诱惑，掏了钱把本本抱到了我这里。 朋友讲述打动他的理由 　　外行人看来笔记本似乎都是一个样子，且设计是否有悖于时代的进步在他们眼中也并没有一个概念，这恐怕与看机型看的少有关系。所以第一次从外形上，他就让骗子钻了空子，也就是说朋友并没有在第一眼的印象中为产品是否是一台较为新型的笔记本把好关。还好这台是一个日立的机器，日本机型通常都有非常强时代标志性，或者说他们追求的是一种流行设计，当年流行什么，我们就设计什么样式，至今也是如此。而IBM机型则对于外行人识别机型的年代就非常的困难了，IBM的黑色主色调，真可谓是百年流行，如同牛仔裤一般，什么时候他都不会因为人的审美观的改变，而让人觉得外形很落伍。其次是朋友正需要一个１２寸轻便的笔记本，这点个人原因不同，笔者不再这里多说了。再者由于那位仁兄自报家门说是小偷，所以降低了朋友的警惕性，因为通常做小偷的销赃手法也都大同小异。在看到配置以后，就让朋友觉得非常可信了。好了说了这么多我们还是先来看一下这款笔记本的真面目吧，相信大家也等不及了。 揭密１４００元　P4本本

　　整台本本的外观成色都非常的完美。如果不考虑他的时代因素还真会以为是一台自用，保养得很好的本本。

　　同时这款本本也并不算是厚，仅仅是比我的鼠标高出那么一点点。重要的是这款本本的重量十分的轻便，比起偶的另一台X31来说他要轻得多。同时他的接口也相当的齐全，以现在的标准来看这台机器，他除了没有１３９４接口之外，什么接口都有了。也可能因为这一点，那位骗子仁兄利用了很少有人知道USB接口在笔记本上出现的具体年份，所以有这样用老机子充“新机”的空子可钻，相比台式机的USB接口笔记本在很早前就拥有了，这并不是什么新鲜的事情，所以一个机器是否有USB接口是无法说明机器的具体年份的。

　　网卡接口，与一个LINE　OUT音频接口和MIC接口。

　　在笔记本的右边PCMCIA接口拥有两个，一个PS2接口，还有在图片中所不能看到的USB接口。总的说是相当的全面，不过这些接口基本可以说是形同虚设，看到后面你就会明白了。

[此贴子已经被作者于2005-1-31 15:11:23编辑过]

鱿鱼

　　翻开笔记本的屏幕，键盘部分使用了日文规范的键盘，通过这个基本就可以判定他的时代了。因为目前的市场中尤其是新产品，如果存在水货均是英文标准键盘，相比从日本走私来的价格美国的价格明显要更有优势。而这台机器从外观来看，就很难让人把它与P4本本联系到一起。

　　键盘的成色，经过翻新之后与没用过的别无二致，可能也因为这款机子的键冒上并没有特殊涂层，所以发油的情况并没有出现。 　　打开电脑一看，似乎还真像那么一回事，通过了日立的BIOS画面之后，映入眼帘的是一个WINXP的启动界面，如果你不仔细看的话，真的有可能将它当成安装WINXP的本本。

　　光线不是很好所以，大家将就的看，主要的破绽在左下角那一行微软公司的版权说明，文字十分模糊，模糊成了一团，都不能分清楚谁是谁。你要为WINXP的启动过程中的指示条会滚动么？这点骗子们做的十分到家，不光会滚动，还会模拟启动时的一些滚动停顿动作。对于拿到这样的机器，启动又呈现出WINXP的启动画面，我们只需要按一下ESC就可以知道他是否是真的XP系统，因为对于WIN9X的系统而言，这个启动画面是可以随意更换。而如果是真正的XP，运行起来速度又不是特别慢的话，哈哈１千几百元的价格，甭管什么配置你都赚了。不过这有点天方夜谭。

　　进入WINDOWS平台后，稍微有点常识的人就会发现，这并不是XP，也不可能是WINDOWS９８　，因为在系统中这个操作系统并没有内嵌IE浏览器。相信不用我说大家也能猜到这个系统是WIN95了。从我的电脑，进入系统属性（学习骗子的演示，流程给大家逐一介绍），修改的还真够专业，不光在OEM信息的部分中加入了日立的LOGO，同时在操作系统名称部分也将WIN９５修改成了“WINDOWS　XP”，而下面的简单配置表也没有忘记去修改，生怕外行人不认识“PENTUIM　４”一样，特意改了一个中文的名称：奔腾四机型，之后有CPU　２．２Ｇ，Ｉｎｔｅｌ（ｒ）ｐｅｎｔｕｉｍ（ｒ）４等子样，内存部分也都修改成了２５６M从图中我们就可以“不是很清晰”的看到。 　　由于这台主机的性能极差，在笔者为其安装网络服务的时候就系统崩溃了，为了保护现场，笔者并没有在后面对其做什么手脚，图片目前是没有了，我简单的说一下吧。进入“我的电脑”，哇，比我６０G的本本硬盘分区数量还要多，总共有C，D,E,F。如果骗子再贪心点说这个是１００G的硬盘，那么恐怕Z：驱动器都可以出来。每个分区的容量经过修改加起来也在２６G的样子。至于这是通过什么手法来实现的我们之后再看。在笔者心里觉得这个硬盘最多不超过４G，所以将目标瞄准了C盘，仔细浏览了一下C盘的文件，发现骗子们并没有把线索清理干净，留下了３个工具，一个GHOST，另外一个就是著名的硬件信息查看软件“HWINFO“，和一个SYSCHECK的软件。所以下面笔者借花献佛，就用这三个软件来彻底剖析这款“P4笔记本”。

鱿鱼

在DOS时代（WIN95基本可以说是DOS时代了）看一个机器是否有猫腻，最先入手的地方就是利用他的内部EDIT命令查看AUTOEXEC文件，查看之后果不其然。

　　骗子利用了SUBST映射出了D：，E：，F:几个驱动器。这个命令我想不用多说，很多朋友在曾经刷BIOS或者做其他特殊需要的事情时候都有用到过这个命令。简单的说就类似“映射”将目标盘下的目录映射成为一个驱动盘符。如图所示，骗子将C盘下的KK，PHOTO，MP3三个目录分别映射成了D..等盘符。其容量自然也是等同于C盘的。

　　同时又利用了早期GHOST的漏洞，将C盘变成了一个与实际容量不相符的容量。同时这个画面上我们还可以看到由于这款本本并没有光驱等周边设备，骗子可能通过PC卡外挂光驱顺便将系统用GHOST还原，这个过程中GHOST还报了错，如上图所提示的：硬盘存在坏道。由于没有强大的分区工具在其中所以笔者无法知道这款本本硬盘是否有隐藏坏道。

　　之后通过HWINFO的帮助，我们让这台本本的原始面目呈现了出来。一款名不符实的P4笔记本，在其华丽的手法，看似无漏洞的掩盖下，竟然使用的是一个MMX　２３３级别的CPU，而内存更是惨不忍睹，２５６M的背后其实依托了仅有的３２M来进行工作。

　　看似很荒谬的一个数据，偶的朋友看过之后差点没有吐血，因为他实难想象一个电脑可以通过很简单的手法完成山鸡变凤凰的转变。

鱿鱼

　　这张图是此机的显卡部分，２M容量的显存，一个标有F69000的显卡芯片，笔者很庆幸，骗子没有去说这款机型的显卡是FX　５９００的移动版本。不然被骗的人恐怕马上心脏病发作了。

　　终于到了整个本本最诡异，富有神秘感的配件部分了―――硬盘。从图中看他就是一个很普通的３G的小硬盘，且性能极差，４０G？至少笔者很难想象这么一个开机硬盘噪声N大的小东西会有４０G的容量。同时也顺便告诉各位，其实从硬盘的噪声层次就基本可以了解到硬盘的容量。凡是笔记本硬盘都会有噪声，只不过是大或小而已。通常很难听到噪声的硬盘基本就可以判定其是P4或者讯驰了，而噪音较大的同理也基本可以了解到他的年代。

　　利用SYSCHK工具，他是一个比较全面的系统信息工具。可以从低层查看系统的信息，不过由于笔者没有启动盘，这个工具也没有能够逃的过AUTOEXEC文件的欺骗。上图是此机的硬盘容量。不过也仅仅只有C盘有参考价值，后其他的盘符参考C盘容量就好了。

　　为了提高效率，骗子们还专门为这款机子安装了DOS　７．０也就是WINME的其中一个组件，配合“SMTDV３２”（我缩写了）文件，可以利用GHOST高效的创造出更多更多的“P4笔记本”电脑。其专业手法令人乍舌。相信我们很多所谓的高手在安装系统的时候都不会去做这样的工作。印证了天下无贼中葛优说的一句话：２１世纪什么最贵――人材，不由得寒一个。 　　经过了这么全面的剖析，笔者将它的漏洞基本全部的发掘出来了，大家如果有一天发现天上有馅饼掉，喜欢去看个究竟的，可以通过笔者说的这些方法来鉴别李逵还是李鬼。而不想去占便宜的自然更好。毕竟没有那么多馅饼从天上掉下来，不然街边的乞丐们早都不用露宿街头了

花解语

说来大家可能不信

这事我碰到过

而且就在上周

当然没有上当

我从来就不信天上掉馅饼的事~呵呵

雨飞

在广州市大街上,经常碰到

宝哥

我公司保安就花了一千大洋买了一台.

TNND.我是玩电脑的.他叫我去帮他看看时,我都告诉他不要买了,他还是买了.白费我的时间.

pipi

我早知道了,不过还是顶,大家都看看

luofangshi

以下是引用雨飞在2005-1-15 12:03:18的发言： 在广州市大街上,经常碰到

我也遇见啦

luwei1234

现在骗子这么牛啊！

真是人才啊，这方法一班人还真想不到！