我们认识一下我们常见的一些系统文件
shell32.dll 图标文件如：网上邻居，我的文档，回收站，硬盘，光驱，文件夹，系统按钮等……
位于：c\:windows\system32\
logonui.exe 系统登入界面（注意：不是启动）
位于：c\:windows\system32\
*.ime 输入法文件
位于：c\:windows\system32\
ntoskrnl.exe 系统启动界面，更换前一定要注意是否支持你的系统，否则将无法启动
位于：c\:windows\system32\
*.msstyles *.theme VS文件，此文件大家一定都认识了！
系统默认为 C:\WINDOWS\Resources\Themes
*.cur 鼠标指针文件
位于：C:\WINDOWS\Cursors
Fonts文件 系统字体文件，只要将新字体放到Fonts文件夹就可以使用
位于：C:\WINDOWS\Fonts
uxtheme.dll 系统主题文件保护，要破解了此文件才能更改主题文件，只能在dos或安全模式下，才能替换
位于：c\:windows\system32\
netshell.dll 网络连接系统托盘
位于：c\:windows\system32\
QQRES.dll QQ的系统托盘图标+过渡文件+QQ部分按钮等
位于：QQ目录下
QQlogctrl.dll QQ登入界面
位于：QQ目录下
comctl32.dll 打开/保存对话框右上角按钮
位于：c\:windows\system32\
msgina.dll 关机/注销对话框 需和shell32.dll配合
位于：c\:windows\system32\
shimgvw.dll Windows图片查看器
位于：c\:windows\system32\
stobject.dll 系统音量托盘
位于：c\:windows\system32\
msctf.dll 系统输入法托盘
c\:windows\system32\
DllCache文件夹：如果你以为替换系统文件仅仅通过简单的覆盖原文件就可以完成的话，那你可就太天真了，微软可不愿意看到他“漂亮”的window s界面被弄成其他样子，所以从Win2000开始加入了WFP（Windows File Protection）这个东西，即系统文件保护。故名思义，就是保护系统文件不被用户随意修改或替换。它是如何实现文件保护的 呢？上文已经提到了Dllcache这个文件备份目录（或者叫文件缓存目录），Windows把它认为很重要的系统文件都事先备 份到这个目录中，一旦WFP检测到System32目录中的这些重要文件被更改或替换，它就会自动从备份中恢复被替换的文件，让 你徒劳无功。Windows的这个功能对于自我保护不被一些病毒等篡改系统文件起到很好的作用，但却让不少玩主题的人感到束手无 策，而且目前似乎还没有能让WFP彻底失效的办法。
