هشدار : سریال هارد دیسک قابل شبیه سازی است

[greenway]

امروز دنبال راهی برای دور زدن Patch Guard در ویندوز ویستا بودم. بماند که به کجاها رسیدم... اما یک موضوعی از زمان انتشار Patch های Paradox برای اکتیو کردن ویندوز ویستا در ذهنم بود. به این نتیجه رسیده بودم که اگر بتوانیم کد داخلی بایوس را توسط Kernel Driver شبیه سازی کنیم ، پس حتما راهی برای شبیه سازی سریال هارد دیسک هم وجود دارد. در گشت و گذار اینترنتی امشب به این آدرس رسیدم :


http://rootkit.com/newsread.php?newsid=509
Serial/Model/Firmware HDD spoofer from ring0


همان طور که می بینید این کد زیاد قدیمی نیست ، اما این راه از سال 2000 قابل استفاده بوده و حتی روی ویستای 32 بیتی هم کار میکند، برای ویندوز های 98 و ME هم که هیچ ... فایل SmartVSD.vxd کاملا قابل جایگزینی است.


این یعنی ، یکجور اخطار امنیتی برای دوستانی که از سریال هارد برای قفل گذاری بر روی نرم افزارهایشان استفاده می کنند.

[sinpin]

امروز دنبال راهی برای دور زدن Patch Guard در ویندوز ویستا بودم. بماند که به کجاها رسیدم... اما یک موضوعی از زمان انتشار Patch های Paradox برای اکتیو کردن ویندوز ویستا در ذهنم بود. به این نتیجه رسیده بودم که اگر بتوانیم کد داخلی بایوس را توسط Kernel Driver شبیه سازی کنیم ، پس حتما راهی برای شبیه سازی سریال هارد دیسک هم وجود دارد. در گشت و گذار اینترنتی امشب به این آدرس رسیدم :


http://rootkit.com/newsread.php?newsid=509
Serial/Model/Firmware HDD spoofer from ring0


همان طور که می بینید این کد زیاد قدیمی نیست ، اما این راه از سال 2000 قابل استفاده بوده و حتی روی ویستای 32 بیتی هم کار میکند، برای ویندوز های 98 و ME هم که هیچ ... فایل SmartVSD.vxd کاملا قابل جایگزینی است.


این یعنی ، یکجور اخطار امنیتی برای دوستانی که از سریال هارد برای قفل گذاری بر روی نرم افزارهایشان استفاده می کنند.


منم جایی خوندم که آدرس MAC رو هم میشه عوض کرد. دوستان اطلاعی دارند از صحت اون ؟
http://devices.natetrue.com/macshift/

[soroush_vs]

واقعا حول بر انگیزه:افسرده: :افسرده: :افسرده:

[Hossein Moradi]

آدرس MAC رو که توسط API و VB هم می شه تغییر داد و من هم راحت این کار رو کردم
تازه نرم افزار های Mac Changer هم تو اینترنت هست

[Inprise]

این روزها که خیلی از کامپیوترها از چیپهای Core 2 Duoی اینتل یا SVM/Pacifica ی AMD استفاده میکنن و همینها هم بسترهای مورد استفاده دو سه سال آینده هستن حتی خود سیستم عامل آن هم وقتی در حال اجراست قابل بلعیده شدن (http://theinvisiblethings.blogspot.com/2006/06/introducing-blue-pill.html)توسط یک نسخه دیگر از خودش و شبیه سازی مجدد و کامل است دیگه سریال دیسک و مک آدرس و غیره بجای خود . قفلهای نرم افزاری فعلی در عمل فقط یه سری شوخی هستن

[sinpin]

این روزها که خیلی از کامپیوترها از چیپهای Core 2 Duoی اینتل یا SVM/Pacifica ی AMD استفاده میکنن و همینها هم بسترهای مورد استفاده دو سه سال آینده هستن حتی خود سیستم عامل آن هم وقتی در حال اجراست قابل بلعیده شدن (http://theinvisiblethings.blogspot.com/2006/06/introducing-blue-pill.html)توسط یک نسخه دیگر از خودش و شبیه سازی مجدد و کامل است دیگه سریال دیسک و مک آدرس و غیره بجای خود . قفلهای نرم افزاری فعلی در عمل فقط یه سری شوخی هستن

با این شرایط شما چه روشی رو - جهت محدودسازی استفاده غیرمجاز از نرم افزار - پیشنهاد میکنید ؟

[vbhamed]

سلام

فکر می کنم استفاده همزمان از چند مشخصه بهتر باشه

مثل سریال هارد و مشخصات مادربرد و بایوس

ضمنا، اگر برنامه اصلی هم زماندار باشه بد نیست ولی برای مشتریانی که بعدا میشه ساپورتشون کرد