如何识别山寨系统

fengbao2352

深度解析（如何识别山寨系统）。最近网络上多了很多制作山寨作品向外发布的个人或组织。本站的作品经常能看到被人山寨以后挂着深度完美的名字到处发布。

我们不反对广大网友对哦我们的作品进行一定程度上的修改，但我们希望看到广大网友的原创作品。这是一个开放的平台，一个开放的环境，制作工具我们也发布过、教程也发布过。

甚至MSDN母盘也有网友兄弟提供过连接。唯一欠缺的就是各位网友的亲自动手制作一下，享受其中的快乐。希望大家能从制作中学到更多更深入的系统知识，能更多发现其中的乐趣，并加入到个人制作者的行列中。

闲话先说到这里，下面就和各位交流下如何辨别是否山寨作品的方法。

1、下载前先要看MD5。

　　一般来说，作者制作完成作品以后，会在封装完成的第一时间提取ＭＤ５码。对照ＭＤ５能清晰地辨别这个作品是否为山寨。
如果标明的MD5和下载后验证后得到的MD5不一样，那么，可以选择重新下载，或者考虑这个是不是山寨版的。（另有一种可能是系统中病毒，也会对文件修改，从而导致MD5码校验不正确。）

２、购买光盘

如果是从中关村门口往你怀里塞的那些小贩手里买到的，或者是从XX电脑市场买到的光盘，一般来说从外表很难分辨是否山寨。
这个时候，也只能委屈下电脑了。装个ULTRAISO重新制作成ISO，对比一下。（此类山寨光盘为什么这么火爆呢？一般来说，山寨制作者以盈利为目的，
恶意修改系统的关键部分，挂广告，挂马，留后门，都是常见手段。否则仅仅靠卖光盘，能赚多少钱呢？）

3：测试环节。

对于已经购买到手的光盘，一般来说只有先用ULTRAISO重新制作成ISO后对比MD5，选项应该去掉空白冗余制作成ISO文件。然后对比官方发布者提供的MD5。即可得知是否山寨。
但是此类方法不一定100%成功，因为从市场上买到的盘的制作方法不一样，会导致MD5不一样。下面就只有让爱机亲自测试了。怎么测试？当然是用虚拟机了。
这里我推荐使用VMware。新建立虚拟机。使用光盘安装系统。ok
安装过以后，看下系统内文件的修改日期。比对发布日期。如果有在发布后，安装前修改的文件信息，那么，可以断定被修改过了。
（方法：先查看system32里面的文件信息。然后搜索。高级搜索，使用发布日期前几天的日期。截止日期为安装日期前一天。）
查看服务，看有没有特别的服务。
有条件的可以对比系统关键文件的MD5或文件大小，改动时间等等。
安装杀毒软件彻底杀毒，网络监控软件彻底监控流量和进程访网络的信息。
这里无论你用360，金山，可牛，NOD32，卡巴斯基，小红伞，AVG，……一般都能发现系统里面被修改的地方。

这里需要注意的是：一般来说，制作后的系统，都会修改一下host文件。用来屏蔽恶意网站。这个会被一些安全软件认为是恶意修改。这个根据个人判断。。。
另外，如果集成还原系统的话，有时候也会被某些安全软件认为是恶意文件，这个怎么说，仁者见仁了。。。
到此，这个简单的分辨是否山寨的方法就说完了，还有更多方法大家可以跟帖发表。欢迎跟帖！

kangrui

来了解学习认识山寨的版本啦、

wj96202

自己买正版

amwdnuff

不管这些的了,好用就行了

diy24

好用就行哈

wbkwbk

其实大家用的都是网上下载的，肯定有一些挂广告，挂马，留后门情况的。

freesmooth

俺也深受其害一段时间，还好找到组织了

yhx2660

回复 fengbao2352 的帖子

来学习了，收获

齐祖

真不错哦。

bah676

俺以前是在 91OS下载的，全是病毒

柠檬撞可乐

谢谢楼主分享，学习了

ncjtm

谢谢楼主分享

tlgsw

了解一下，谢谢