wmi-static-spoofer

動機：

当初の動機は、アンチチートなどの侵入的なソフトウェアや、ソフトウェアに実装されたライセンス制限によって使用されるHWID検出方法をバイパスすることです。この概念は新しいものではありませんが、他のソリューションでは常にドライバをロードしておく必要があり、不安定になる可能性のあるカーネルフックが必要です。このプロジェクトは直接メモリ操作のみを使用し、関数をフックしたり、カーネルモジュールを常にロードしておくことなく、シリアルを偽装することを可能にします。

説明：

何もフックせずに、カーネルモードからHDD/ディスクドライブのシリアル番号を偽装します。シリアル番号を変更した後、ドライバは完全にアンロードできます。

• これはどちらかというとPoCであり、最適化すべき点が多くあります
• 固定長のランダムなシリアルを生成します。長さは main.h ファイルで変更できます
• スプーファーのオフセットも main.h ファイルで変更できます
• これはシリアル番号を取得するすべての方法に対抗するものではありません。これについては後でwriteupを作成します。
• また、内部カーネル関数を介してレジストリエントリを偽装されたシリアルに変更します

画像：

変更前:

変更後:

サポート/テスト：

Windows 10 16299.125でのみテスト済み
テスト目的で、VMwareの .vmx ファイルに disk.EnableUUID="true" を追加してシリアル番号を有効にしてください