wmi-static-spoofer

प्रेरणा:

प्रारंभिक प्रेरणा एंटी-चीट्स जैसे आक्रामक सॉफ़्टवेयर द्वारा उपयोग की जाने वाली HWID पहचान विधियों या सॉफ़्टवेयर में लागू लाइसेंसिंग प्रतिबंधों को बायपास करना है। यह अवधारणा नई नहीं है, लेकिन अन्य समाधानों में हर समय एक लोडेड ड्राइवर और संभावित अस्थिरताओं वाले कर्नेल हुक की आवश्यकता होती है। यह परियोजना केवल प्रत्यक्ष मेमोरी मैनिपुलेशन का उपयोग करती है और बिना किसी फ़ंक्शन को हुक किए या हर समय लोडेड कर्नेल मॉड्यूल रखे बिना सीरियल नंबरों को नकली बनाना संभव बनाती है।

विवरण:

बिना कुछ हुक किए कर्नेल मोड से HDDs/diskdrives के सीरियल नंबर को नकली बनाता है। सीरियल नंबर बदलने के बाद ड्राइवर को पूरी तरह से अनलोड किया जा सकता है।

• यह एक PoC जैसा है, अनुकूलित करने के लिए कई चीज़ें हैं।
• यह एक निश्चित लंबाई के साथ एक यादृच्छिक सीरियल उत्पन्न करता है जिसे main.h फ़ाइल में बदला जा सकता है।
• स्पूफ़र के ऑफ़सेट को भी main.h फ़ाइल में बदला जा सकता है।
• यह सीरियल नंबर प्राप्त करने के सभी तरीकों का प्रतिकार नहीं करता है! मैं बाद में इस पर एक लेख लिखूंगा।
• यह एक आंतरिक कर्नेल फ़ंक्शन के माध्यम से रजिस्ट्री प्रविष्टियों को नकली सीरियल में भी बदलता है।

चित्र:

पहले:

बाद में:

समर्थित/परीक्षण:

केवल Windows 10 16299.125 पर परीक्षण किया गया
परीक्षण उद्देश्यों के लिए अपनी VMware .vmx फ़ाइल में disk.EnableUUID="true" जोड़ें ताकि सीरियल नंबर सक्षम हो सकें।