admin管理员组

文章数量:1516870

Windows 2000 下通过访问物理地址取主机唯一信息


Author: sinister
Email: sinister@whitecell.org
Homepage:


在9x下取得主版序列号非常简单，但此方法在NT/2K下行不通。还好NT/2K下
提供了 /Device/PhysicalMemory 设备，通过它可以得到物理地址。在9x下
通过访问地址 FEC71H 可以得到主板序列号。NT/2K下虽不保证是主板序列号，
但经过多台机器反复测试，此地址的值是不变且唯一的。下面是我 DRIVE 中
取主机唯一信息的代码，错误之处还望各位指正。

BOOLEAN MainBoardBiosSerialNo()
{

HANDLE physmem;
UNICODE_STRING physmemString;
OBJECT_ATTRIBUTES attributes;
WCHAR physmemName[] = L ;

NTSTATUS ntStatus;
DWORD RAdd = 0xFEC71;
DWORD LAdd = 100;
DWORD OAdd;
DWORD i;


RtlInitUnicodeString( &physmemString, physmemName );

InitializeObjectAttributes( &attributes,
&physmemString,
OBJ_CASE_INSENSITIVE,
NULL,
NULL
);


ntStatus = ZwOpenSection( &physmem,
SECTION_MAP_READ,
&attributes
);

if( !NT_SUCCESS( ntStatus ))
{
DbgPrint("ZwOpenSection() is error/n");
return FALSE;
}

DbgPrint("ZwOpenSection() is OK/n");

if (!MapView(physmem,&RAdd,&LAdd,&OAdd))
{
DbgPrint("MapView() is error/n");
return FALSE;
}

DbgPrint("MapView() is OK/n");

for ( i = 0; i < LAdd; i ++)
{
DbgPrint("%x",*(PUCHAR)(OAdd + i));

}

ntStatus = ZwUnmapViewOfSection( (HANDLE) -1, (PVOID) OAdd );

if( !NT_SUCCESS(ntStatus))
{
DbgPrint("Unable to unmap view");
return FALSE;
}


return TRUE;
}


BOOLEAN MapView( HANDLE HPMemory,DWORD *dwAddress,DWORD *dwLength,DWORD *dwVAddress )
{
NTSTATUS Status;
PHYSICAL_ADDRESS ViewBaseAddress;

*dwVAddress = 0;
ViewBaseAddress.QuadPart = (ULONGLONG) (*dwAddress);

Status = ZwMapViewOfSection ( HPMemory,
(HANDLE) -1,
(PVOID)dwVAddress,
0,
*dwLength,
&ViewBaseAddress,
dwLength,
ViewShare,
0,
PAGE_READONLY
);

if( !NT_SUCCESS( Status ))
{
return FALSE;
}

return TRUE;
}

如何使用VC获取CPU序列号

本文标签： 序列号深入利用物理

版权声明：本文标题：深入Windows 2000：利用物理地址轻松找到设备特定ID指南 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.betaflare.com/web/1770604162a3256496.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。