wmi-static-spoofer

Motivación:

La motivación inicial es evadir los métodos de detección de HWID utilizados por software intrusivo como anti-cheats, etc., o las restricciones de licencia implementadas en el software. El concepto no es nuevo, pero otras soluciones requieren un driver cargado en todo momento y un hook de kernel con posibles inestabilidades. Este proyecto solo utiliza manipulación directa de memoria y permite falsificar los seriales sin enganchar una función ni tener un módulo de kernel cargado en todo momento.

Descripción:

Falsifica el número de serie de los discos duros/unidades de disco desde el modo kernel sin enganchar nada. El driver se puede descargar por completo después de cambiar el número de serie.

• Es más una PoC, hay muchas cosas que optimizar
• Genera un serial aleatorio con una longitud fija que se puede cambiar en el archivo main.h
• Los offsets del spoofer también se pueden cambiar en el archivo main.h
• Esto NO contrarresta todas las formas de obtener el número de serie. Haré un análisis detallado sobre eso más adelante.
• También cambia las entradas del registro al serial falsificado mediante una función interna del kernel

Imágenes:

Antes:

Después:

Soporte/Pruebas:

Solo probado en Windows 10 16299.125
Para propósitos de prueba, añade: disk.EnableUUID="true" a tu archivo .vmx de VMware para habilitar los números de serie