Hardware-ID ändern?

[Lyan]

Hallo,

ich gehe nicht davon aus, dass jemand weiß wie es geht, hoffe aber trotzdem auf den einen supernerd ;D.

Die Hardware ID, die man nur via SYSTEM-Rechte ändern kann. Die Hardware ID, die sich in der jeweiligen Firmware versteckt, möchte ich ändern.

Eine Software dazu gibt es tatsächlich: http://www.organner.pl/p/chameleon

So könnt ihr sie angucken, falls jemanden interessiert wie die aussieht:

1) Rechtsklick auf (C->Properties
2) Im Reiter Hardware auswählen, dann unten Properties
3) Im Reiter Details, dann unter Property "Hardware IDs" auswählen

There you go.

Ah, was mir bei meinem Problrm auch helfen würde: Die Funktion hooken, die diese ID ausliest. Falls also jemand den/die Funktionsnamen kennt her damit

[Zacherl]

Es gibt nicht DIE Hardware ID. Praktisch jede Software, die Hardware IDs zum Schutz gegen Piraterie einsetzt hat ein eigenes Verfahren. Meistens werden Merkmale wie die Seriennummer der primären Festplatte, CPU Modell, MAC Adresse der primären Netzwerkkarte, etc. verwendet und ein Hash darüber gebildet.

[Lyan]

Zitat von Zacherl:

Es gibt nicht DIE Hardware ID. Praktisch jede Software, die Hardware IDs zum Schutz gegen Piraterie einsetzt hat ein eigenes Verfahren. Meistens werden Merkmale wie die Seriennummer der primären Festplatte, CPU Modell, MAC Adresse der primären Netzwerkkarte, etc. verwendet und ein Hash darüber gebildet.

Sorry. War entwas durcheinander. Ich rede auch nicht von DER Hardware-ID, die aus verschiedenen ID's zusammengewürfelt wird. Sondern von der, ich sag mal Festplatten ID.

Wo die zufinden ist, habe ich ja oben beschrieben. Diese ID ist "leider" in der firmware und nicht so einfach editierbar..

Das ist z.b. meine (glaube ich zumindest): IDE\DiskST1000DM005_HD103SJ_____________________1A J100E5

Also "ST1000DM005_HD103SJ" ist die Fesplattenbezeichnung und "1AJ100E5" die firmware Version.. kommt mir ziemlich komisch vor... ich meine die Unterstriche werden ja nicht das einzigartige sein kappa.

[himitsu]

Festplatte nehmen, an anderen Port anstecken und schwups hat die eine neue ID.

Man kann die Festplatte auch deinstallieren, löscht dann ihre Daten und beim erneuten Erkennen bekommt die eine neue ID.
In Windows sind Treiber und Geräte portabhängig.


Was willst du eigentlich erreichen?

Außer zum "Hacken" von Schutzmechanismen hat das doch keinen Sinn.


Und Hooken zum Verändern?
Vergiss es. So früh, damit es funktioniert, kannst du dein Programm garnicht starten.

[Zacherl]

Zitat von himitsu:

Und Hooken zum Verändern?
Vergiss es. So früh, damit es funktioniert, kannst du dein Programm garnicht starten.

Da muss ich widersprechen. Bisher haben ALLE Programme, die ich hinsichtlich der HWID analysiert habe einfach GetVolumeInformation oder DeviceIoControl verwendet, um die Nummer auszulesen. Das kann man definitiv wunderbar im Usermode hooken, bevor das entsprechende Programm die Hardware ID generiert.

Die Seriennummer, welche per DeviceIoControl ausgelesen werden kann, sollte btw. auch nicht Port-abhängig sein, sondern wirklich eindeutig für die entsprechende Hardware. Einen Artikel dazu gibt es beispielsweise hier:
http://codexpert.ro/blog/2013/10/26/...number-part-1/

[himitsu]

Dann darfst du aber nicht für alle Programme das umschreiben, wenn für den Zugriff auf die Hardware könnten einige Programme den richtigen Wert benötigen, sonst knallts, vorallem da einige Programme vorher bereits den Originalwert ausgelesen haben.

Und Programme, welche diese IDs zur Authentifizierung verwenden, werden hoffentlich auch bemerken, ob die Funktion gehookt wurde.

[p80286]

Vielleicht solltest Du noch einmal in Dich gehen, und dann beschreiben was Du vor hast.
Was auf jeden Fall möglich ist, die entsprechende ID zu "maskieren", d.h. einen neuen Treiber schreiben der als ID immer "1234" ausgibt oder statt "1234" "9876" oder...
Dabei solltest Du aber beachten, daß u.U vor Benutzung des Treibers Prüfsummen geprüft werden, und da könnte es etwas diffizil werden. Was also hast Du vor?

Und warum willst Du die MAC-Adresse ändern? Das klingt sehr nach "Nachschlüssel".

Gruß
K-H