wmi-static-spoofer

الدافع:

الدافع الأولي هو تجاوز طرق كشف HWID التي تستخدمها البرامج المتطفلة مثل برامج مكافحة الغش، وما إلى ذلك، أو قيود الترخيص المطبقة في البرامج. المفهوم ليس جديداً، لكن الحلول الأخرى تتطلب تحميل برنامج تشغيل (driver) طوال الوقت وخطاف kernel مع احتمالية عدم الاستقرار. يستخدم هذا المشروع فقط معالجة مباشرة للذاكرة ويجعل من الممكن تزوير الأرقام التسلسلية دون ربط دالة أو وجود وحدة kernel محمّلة طوال الوقت.

الوصف:

يزوّر الرقم التسلسلي لأقراص HDD/محركات الأقراص من وضع kernel دون ربط أي شيء. يمكن إلغاء تحميل برنامج التشغيل بالكامل بعد تغيير الرقم التسلسلي.

• إنه أقرب إلى إثبات مفهوم (PoC)، وهناك أشياء كثيرة يمكن تحسينها
• يولد رقمًا تسلسليًا عشوائيًا بطول ثابت يمكن تغييره في ملف main.h
• يمكن أيضاً تغيير الإزاحات (offsets) الخاصة بـ spoofer في ملف main.h
• هذا لا يتصدى لجميع الطرق المستخدمة للحصول على الرقم التسلسلي! سأكتب تقريراً مفصلاً عن ذلك لاحقاً.
• كما أنه يغيّر إدخالات السجل (registry) إلى الرقم التسلسلي المزوّر عبر دالة kernel داخلية

الصور:

قبل:

بعد:

المدعوم/المُختبر:

تم اختباره فقط على Windows 10 16299.125
لأغراض الاختبار، أضف: disk.EnableUUID="true" إلى ملف VMware .vmx الخاص بك لتفعيل الأرقام التسلسلية