wmi-static-spoofer

Motivazione:

La motivazione iniziale è aggirare i metodi di rilevamento HWID utilizzati da software invasivi come anti-cheat, ecc. o restrizioni di licenza implementate nel software. Il concetto non è nuovo, ma altre soluzioni richiedono un driver caricato in ogni momento e un hook del kernel con possibili instabilità. Questo progetto utilizza solo la manipolazione diretta della memoria e rende possibile falsificare i serial senza agganciare una funzione o avere un modulo del kernel caricato in ogni momento.

Descrizione:

Falsifica il numero di serie per HDD/unità disco dalla modalità kernel senza agganciare nulla. Il driver può essere completamente scaricato dopo aver cambiato il numero di serie.

• È più una PoC, ci sono molte cose da ottimizzare
• Genera un serial casuale con una lunghezza fissa che può essere modificata nel file main.h
• Gli offset per lo spoofer possono essere modificati anch'essi nel file main.h
• Questo NON contrasta tutti i modi per ottenere il numero di serie! Farò uno writeup su questo più tardi.
• Cambia anche le voci del registro con il serial falsificato tramite una funzione interna del kernel

Immagini:

Prima:

Dopo:

Supporto/Test:

Testato solo su Windows 10 16299.125
Per scopi di test, aggiungi: disk.EnableUUID="true" al tuo file VMware .vmx per abilitare i numeri di serie