wmi-static-spoofer

Motivação:

A motivação inicial é contornar métodos de detecção de HWID usados por softwares intrusivos como anti-cheats, etc., ou restrições de licenciamento implementadas em software. O conceito não é novo, mas outras soluções exigem um driver carregado o tempo todo e um hook de kernel com possíveis instabilidades. Este projeto usa apenas manipulação direta de memória e torna possível falsificar os números de série sem fazer hook em uma função ou ter um módulo de kernel carregado o tempo todo.

Descrição:

Falsifica o número de série de HDDs/unidades de disco a partir do modo kernel sem fazer hook em nada. O driver pode ser completamente descarregado após alterar o número de série.

• É mais como um PoC, há muitas coisas para otimizar
• Gera um serial aleatório com comprimento fixo que pode ser alterado no arquivo main.h
• Os offsets para o spoofador também podem ser alterados no arquivo main.h
• Isso NÃO combate todas as formas de obter o número de série! Farei um artigo sobre isso mais tarde.
• Também altera as entradas do registro para o serial falsificado através de uma função interna do kernel

Imagens:

Antes:

Depois:

Suportado/Teste:

Testado apenas no Windows 10 16299.125
Para fins de teste, adicione: disk.EnableUUID="true" ao seu arquivo .vmx do VMware para ativar números de série