wmi-static-spoofer

동기:

초기 동기는 안티치트와 같은 침습적 소프트웨어나 소프트웨어에 구현된 라이선스 제한에 사용되는 HWID 탐지 방법을 우회하는 것입니다. 개념은 새로운 것이 아니지만 다른 솔루션은 항상 로드된 드라이버와 커널 후크가 필요하며 불안정할 수 있습니다. 이 프로젝트는 직접 메모리 조작만 사용하며, 함수를 후킹하거나 항상 로드된 커널 모듈 없이도 시리얼을 위조할 수 있게 합니다.

설명:

아무것도 후킹하지 않고 커널 모드에서 HDD/디스크 드라이브의 시리얼번호를 위조합니다. 드라이버는 시리얼번호를 변경한 후 완전히 언로드할 수 있습니다.

• PoC에 가깝습니다. 최적화할 부분이 많습니다.
• main.h 파일에서 변경할 수 있는 고정 길이의 임의 시리얼을 생성합니다.
• 스푸퍼의 오프셋도 main.h 파일에서 변경할 수 있습니다.
• 시리얼번호를 얻는 모든 방법을 막지는 않습니다! 이에 대한 글은 나중에 작성하겠습니다.
• 또한 내부 커널 함수를 통해 레지스트리 항목을 위조된 시리얼로 변경합니다.

사진:

이전:

이후:

지원/테스트:

Windows 10 16299.125에서만 테스트됨
테스트 목적으로 VMware .vmx 파일에 disk.EnableUUID="true" 를 추가하여 시리얼번호를 활성화하세요.