元旦刚过，一个水货Thinkpad销售商朋友告诉笔者，他碰到一批CPU有问题的水货T60。经过多方面查探，我们发现从T43开始到酷睿2时代的T60，已经有多个型号Thinkpad以多种形式被换芯。
换芯的Thinkpad有何症状？
一般使用中，你不会发现换芯的笔记本与正常的有何区别。看系统属性，CPU是对的、频率也是对的，笔记本在一般使用中，因为Intel的 Speedstep技术还会降频，性能上也感觉不到多大差异。
比如查看CPU为Core T2400的T60，将机器设成全速运行，系统属性会显示1.83G的主频，甚至用cpu z等第三方软件显示都是正常的。不过，当你用cpu z测试的时候，可能发现关于cpu信息的那行字在不停闪动，那是因为进程在不停的刷新用假信息修改真实的显示。但是，如果用Intel官方软件“英特尔处理器标识实用程序”查看，会发现显示的CPU信息与系统属性不符，具体情况会有好几种！
根据我们掌握的信息，T43、酷睿版T60出现的状况基本相同。CPU被换后，预装系统（中文或英文）有一个修改CPU信息的软件进程，如果不终止这个进程，始终显示虚假的CPU信息。此时，如果查看任务管理器，会发现用户进程多出了smssa.exe与smssb.exe，这两个进程就是修改CPU信息的软件进程，并会占用一定的内存和CPU资源。因为Thinkpad的进程非常多，平时就有七八十个，smss.exe又是系统进程，smssa.exe与smssb.exe还被写在system32文件夹下，杀毒软件与优化软件都查不出来，隐藏的手法非常高深，很难被发现。就算机器出现异常，一般都以为是驱动的问题，哪会想到竟是CPU被换掉了。禁用smssa.exe与smssb.exe这两个进程后，系统属性显示的信息就会复原，cpu z会正常显示真实信息。
--------------------------------------------------------------------------------
以下几张截图是禁用这两个进程后的截图，大伙均可以点击放大查看详情，笔者只把机器的序列号做了模糊处理，其它均未改动。
主频只有933M的“T2400”？？？
T60居然用U2400的CPU！虽然这难以置信，可现在活生生的摆在你面前。请注意，这款U2400的的主频是933M（133M×7），而完好的U2400应该是1.06G（133×8）。完好的U2400在06年9月的价格是316$，T2400是241$，奸商自然不会傻到作赔本的买卖。
为了核实上图的数据，又因为前面提到CPU Z不稳定的状况，我们开始使用INTEL官方的“英特尔处理器标识实用程序”查看CPU信息，仍然是主频为933M的U2400处理器。也可以发现，关闭smssa.exe与smssb.exe这两个有问题的进程后，系统属性就会复原。
让机器全速运行，主频仍然停留在933M，达不到U2400应有的1.06G。
这台T60，运算104万位的Super ∏需要一分多钟，而真正的T2400只需31秒！
实际上，并不是所有的T60都换成了U2400这种性能差距很大的CPU。
这是一台本应使用T2500处理器的T60，我们使用的“英特尔处理器标识实用程序”也是最新版，理应识别出来的。可显示出来的结果却是这样…………
T2500成了“下一代英特尔处理器”
这张图片显示的是“英特尔处理器标识实用程序”的版本信息，我们用的3.1版是INTEL 06年9月1号提供的，测试酷睿处理器是完全没有问题的。
不支持虚拟化，不支持Speedstep，但在应用中，这颗CPU其实是可以降频的。所以“英特尔处理器标识实用程序”对这cpu的特性显示也不正确
104万位的Super ∏ 32秒，是正常的
CPU Z的“详细说明”里把这颗CPU当作Core T2500。
如果不通过专业软件查看，这颗CPU或许真的可以一直隐瞒下去。
水货Thinkpad经销商一般都是网上销售，很重信誉的。但一直都有一些少数奸商搅乱这个市场。以前水货出现问题，多是内存、硬盘、光驱等被掉包，再就是随机的红点包被克扣。
换CPU并通过软件伪造系统信息的情况，是从05年末的T43年代开始出现的，当时只有极少数人反映这种情况，认为是经销商搞的鬼。到06年秋天，香港学生机的较大批次的出现问题，反映的人也比较多，多数水货经销商就算没拿有问题的货，多少也知道这个风声。学生机热潮过后，这类CPU有问题的笔记本依然断断续续的出现。
令人感到气愤的是，现在Thinkpad升级到酷睿2代，这些奸商的手法也变的更加高明。在最新的Core 2代的Thinkpad，之前smssa.exe与smssb.exe这进程已经消失，改为更隐蔽和先进的进程。目前怀疑是“ibmhdpro.exe”与“ibmdisp.exe”这两个进程，如果不结束这两个进程，“系统属性”与“CPU Z”均不能显示出正确结果，只有强制结束后才能查看该机所用的真实处理器。
该进程并非ibm普通随机软件的进程，而是用户自己创立的一个进程，并且每每会造成关机报错，导致关机错误。根据了解，这个进程进驻在Userinit键中，不是普通的run键，一旦开机不让他运行，系统就会无法登录，每次刚要登录就自动注销。
最新得知，不管用哪个版本的Windows XP操作系统，都会出现这两个进程。
有多少水货Thinkpad CPU被换？
因为CPU有问题的Thinkpad，都有这些相同的进程特征，开始我们推断可能是深圳某个上游渠道商昧着良心干的。然而，作水货Thinkpad销售的朋友告诉我们，现在深圳有很多人都在这么干，将笔记本CPU换掉后，修改BIOS信息、修改系统信息的技术几乎是公开的。从05年末到现在，究竟有多少这样的笔记本，根本无法统计！！！
总结：目前已知的几种换芯情况
1、把正式版换成测试版
这种是最常见的，伤害最小，在T43，T60都有。在T43会显示该cpu是工程样板，在T60显示为未来的处理器。
2、用旧产品替换新产品
在T60上表现为，用同主频的测试版Core处理器，换掉原装的Core 2处理器，比如用测试版T2500换掉T7200。
3、用低频次品换掉正式版
这种最为严重，用次品低电压、超低电压处理器换掉原装的CPU。如前面介绍的T60，超低电压次品u2400（933M）换掉了T2400（1.83g）。
如何鉴别CPU是否被换？
--------------------------------------------------------------------------------
最简单也是最有效的办法！使用Intel官方最新的“英特尔处理器标识实用程序”，官方识别工具采用更内部的代码检测cpu本身的信息，准确而权威。如果您的cpu显示是“工程样板”或者“未来的处理器”或者频率和实际不符合，那么就肯定存在问题！目前尚未发现intel官方工具错报的情况 |
[复制链接]
发表于 2007-10-26 19:49
发表于 2007-10-26 19:59
关于我们