wmi-static-spoofer

Motivation:

Die ursprüngliche Motivation ist die Umgehung von HWID-Erkennungsmethoden, die von aufdringlicher Software wie Anti-Cheats usw. verwendet werden, oder von Lizenzbeschränkungen, die in Software implementiert sind. Das Konzept ist nicht neu, aber andere Lösungen erfordern einen dauerhaft geladenen Treiber und einen Kernel-Hook mit möglichen Instabilitäten. Dieses Projekt verwendet nur direkte Speichermanipulation und ermöglicht es, die Seriennummern zu fälschen, ohne eine Funktion zu hooken oder ein dauerhaft geladenes Kernel-Modul zu haben.

Beschreibung:

Fälscht die Seriennummer für HDDs/Datenträger aus dem Kernelmodus, ohne irgendetwas zu hooken. Der Treiber kann nach dem Ändern der Seriennummer vollständig entladen werden.

• Es ist eher ein PoC, es gibt viele Dinge zu optimieren
• Es generiert eine zufällige Seriennummer mit fester Länge, die in der Datei main.h geändert werden kann
• Die Offsets für den Spoofer können ebenfalls in der Datei main.h geändert werden
• Dies kontert NICHT alle Möglichkeiten, die Seriennummer zu erhalten! Ich werde später einen Writeup dazu veröffentlichen.
• Es ändert auch die Registrierungseinträge auf die gefälschte Seriennummer über eine interne Kernel-Funktion

Bilder:

Vorher:

Nachher:

Unterstützt/Getestet:

Nur auf Windows 10 16299.125 getestet
Fügen Sie zu Testzwecken disk.EnableUUID="true" zu Ihrer VMware .vmx-Datei hinzu, um Seriennummern zu aktivieren.