wmi-static-spoofer

Мотивация:

Изначальная мотивация — обход методов обнаружения HWID, используемых агрессивным программным обеспечением, таким как античиты и т.п., или обход лицензионных ограничений, реализованных в программном обеспечении. Концепция не нова, но другие решения требуют постоянно загруженного драйвера и перехвата на уровне ядра с возможной нестабильностью. Этот проект использует только прямое манипулирование памятью и позволяет подделывать серийные номера без перехвата функций и без постоянно загруженного модуля ядра.

Описание:

Подделывает серийный номер HDD/дисковых накопителей из режима ядра без перехвата чего-либо. Драйвер может быть полностью выгружен после изменения серийного номера.

• Это скорее PoC, здесь многое можно оптимизировать
• Он генерирует случайный серийный номер фиксированной длины, которую можно изменить в файле main.h
• Офсеты для спуфера также можно изменить в файле main.h
• Это НЕ закрывает все способы получения серийного номера! Позже я сделаю об этом подробный разбор.
• Он также изменяет записи реестра на поддельный серийный номер с помощью внутренней функции ядра

Скриншоты:

До:

После:

Поддержка/Тестирование:

Протестировано только на Windows 10 16299.125
Для целей тестирования добавьте: disk.EnableUUID="true" в ваш файл VMware .vmx, чтобы включить серийные номера