这真的是“Windows Media Player 12 Beta 1”?其实是假的!

前几天,在太平洋电脑网上发现了一个“WMP12泄漏版”,对于新版本的软件的试用,某树自然是很有积极性,于是进入开始下载。单从文件的大小上来说,这个“Windows Media Player 12”并没有什么问题。但是,下载到本地之后的图标,以及使用 WinZip(或 WinRAR)解压后所看到的安装包中的实际内容——同志们,如果你在安装那个“西版牙语版的 Windows Media Player 12 Beta”之前看到或者通过搜索引擎先搜索到这篇文章的,那么,是你的幸运。不过,也请你将此篇文章看完,这会有助于你避免再次被骗——甚至有可能避免被病毒的感染!

由于单纯的“Windows Media Player 12”,就可以让这个互联网开始疯狂,所以,现在网上已经出现了很多所谓的独家评测——但都没有去验证过真实性的试用文章。对于这个修改版的 Windows Media Player(至于为什么是修改版,在下面会说明),有什么功能,有什么改进,是否装有新版的 Windows Media 编码技术等等,这不是我想要去讨论的问题——毕竟我已经确认是假的,在假的上面做新技术的认证,这样的认证有效么?是没有效力的。

我只是引用一些博客上的一些现存的图片,让大家认识一下这个版本的“WMP”。

y1pieGCnM38LFA2AD4Lfyq_jTXqU4UWeTvcLkFQ-N5DzNpShlLggbI3mca19f9nQ7SCywdvsoDamKN5G4H55SUUEKBUTy0N8xPh?PARTNER=WRITER

上图是“Windows Media Player 12 Beta 1”的界面兼“关于信息”,不知道各位英文过关的朋友是否看到了很可笑的地方?“(C) The Live wmp12 resource is created by Wender Hack.”——此 Live WMP12 资源由 Wender Hack 创建。

并且在我们正式版本的 Windows Media Player 中的关于,还有着很决定性的一项内容——您的 Windows PID,在这里竟然根本不存在!

y1pieGCnM38LFAcnuc4M_BTb-EE20GOXQugzYV7LJDOmgSCwJXCmIAtizECxNdbGf-D9n6_trWFzhT5kDn-I9pFjLqs_Fo79wC-?PARTNER=WRITER

但有人可能会问了,但是“版本”那里明明写的是“12.0.5721.5145 Beta 1”呀!可怜的孩子……看看内部版本号吧,就是那两组四位数的,与 WMP 11 完全相同!如果你还不相信这个,OK,我们来看看 exe 的实际文件版本吧!

y1piToM0y8KBvVRhP1rBKya54PQ0rgvaFBpLf9Ldl7palFA_SduRuljiRhP4oVPlOyZjKUVqEpYGOWk58PvXI8VyBJxaLBLBWbA?PARTNER=WRITER
y1piToM0y8KBvXjwEgBpYXoLnfwvCZ-Pzsl-GBLuJAKOFo6p34qTgYyDXNxSvxoX0A2mS29C4bQiXCwPzEqX7P-mRFWZ0ZIcSWN?PARTNER=WRITER 

这是一组 Windows Media Player 11 简体中文版的“wmplayer.exe”属性对话框。

y1piToM0y8KBvVd1649eii8QsMhBA5C5kAmy3kahvrye1LaEbGbsRAErI46-mH7hLneC7KZ3-22-tWWOWNmyj86KOHkehZEKkio?PARTNER=WRITER
y1piToM0y8KBvUfRTL5EHFIE2hFof7zXHlEOaR0Taqa5T3sE_kRTOg35PTmei2ICv8zsRDAzzyBMo3fhsQ3z1Yn-oVhJ8Nj85wG?PARTNER=WRITER

这是一组“WMP12”的 wmplayer.exe 的文件对话框。在原始的 WMPLAYER.exe 只是单纯小小的内容,在这个修改版中竟然达到了半兆!由于没有对其进行反编译,我无从得知那个修改在这里面做了什么手脚,或许只是添加了一些用于读取“WMP10 组件”的一些代码。

好,把目光回到原始的安装包上来。

y1piToM0y8KBvU98ofptxsvRhHcYFTfHt88BEKpRAuCOt9dVjpYjmf3GSm6dWuOVjHB-5LqdKw6lBdGzsYvPn3n2kBYa3jkYVc1?PARTNER=WRITER

这是原始安装文件的信息摘要,上面没有“Microsoft Corporation”字样。

y1piToM0y8KBvUFRNox0yh88lu9jCmTmAe48_plTJEsfci79dV7zyDQRTyhxKFS0087ytWwFVcDsBEnxV9Cz0wZZeRijZBjeV8V?PARTNER=WRITER

打开安装文件的属性对话框,能够查看这时的安装之后的“WMP”文件版本应该是“12.2008.2.2”,安装文件的内部名称竟然是“WMP12.exe”!并且,这个安装文件并没有经过数字签名。

而真正的微软的官方文件,不管是正式版还是测试版,都会打上数字签名,以保证安装文件不被修改。

y1piToM0y8KBvWMBV85EGHGpK7EsLOoMtD7kRcbVbos4ScSmljI-XHAEHRZIwa8wj3ysyj1p56j1s8Zj8CZah2QIxpzj2C-QPpD?PARTNER=WRITER 
y1piToM0y8KBvWq_FL6ejfpwjvlvoNE7Lv2UCN9CCX4xMA9jrI80WOuxLvurk5e7usyVMlXW8FSrY53a-eBi9FcN6QhffEdecXd?PARTNER=WRITER

上面的文件不用说明了吧?官方的 Windows Media Player 11 简体中文版的属性。

我也说了,测试版也有签名,那么我也给出一个图,可以给大家看。这是 Windows Installer 4.5 Beta 的。

y1piToM0y8KBvV4MKiUY1a3o4lx0Fr0n730mvor39DC6P5P8gMzGe-GsquQYYGT0No4dzxlVS0r23qLqqM4jU4VZS6sOwhI8hGU?PARTNER=WRITER

看到这里,如果还有兴趣继续看某树捉鬼的话,就请大家一起来对比这“WMP12”用了多少个明显是官方“WMP11”的