Какие аппаратные идентификаторы на самом деле считываются

Существует ли единый HWID?

Нет. HWID — удобное сокращение для того, чего в виде одного значения не существует. Существует набор идентификаторов, каждый из которых считывается своим способом и имеет своё происхождение и срок жизни. Программа, которая хочет узнавать компьютер, читает несколько из них и сохраняет комбинацию, часто в виде общего хэша. Именно поэтому частичные изменения так слабы: оставшихся значений обычно хватает, чтобы набор совпал.

Где хранится каждый идентификатор и можно ли его подменить?

В последней колонке подменяемость означает то, что инструмент уровня ядра может изменить в ответах операционной системы. Это никогда не значит, что физическое значение внутри чипа перезаписано.

Таблица показывает, где хранятся значения и как они читаются. Это не список того, что нужно править: почему — объяснено в предупреждении о ручной правке.

Что меняет спуфер уровня ядра?

Инструмент уровня ядра работает ниже API, которыми пользуются обычные программы. Когда клиент запрашивает у Windows серийный номер диска или платы, он получает тот ответ, который подставил инструмент. Это действительно сильный приём, потому что почти всё, что читает идентификаторы, читает их именно этими путями. Но больше ничего и не происходит: инструмент меняет ответ, а не чип.

Чего спуфер уровня ядра изменить не может?

Ему не поддаются три вида значений. Первый — всё, что хранится в подписанной прошивке, и прежде всего то, что сертифицирует TPM. Эти значения нельзя подделать, потому что подпись делается ключом, которого у инструмента нет. Второй — значения, которые читаются путём, не охваченным инструментом: например, идентификатор GPU, полученный через драйвер производителя, возвращается неизменённым. Третий — физические значения, и они остаются физическими. Накопитель по-прежнему знает свой серийник, а сетевой адаптер — свой зашитый адрес, что бы ни сообщала поверх них Windows. Инструмент, который утверждает обратное, описывает маркетинг, а не механизм.

Может ли один пропущенный идентификатор перечеркнуть остальные?

Если записанный набор состоял из восьми значений и семь из них теперь читаются иначе, восьмое всё равно может совпасть со старой записью. Совпадёт ли — зависит от того, как разработчик сопоставляет значения, а это не публикуется, так что исходите из того, что всё решает самое слабое звено. Это и есть практический довод проверять каждое значение, которое можно прочитать, а не доверять итоговому экрану.

Что выдаёт вас, кроме железа?

Люди покупают аппаратный инструмент в расчёте, что он справится и с этим, но он не справляется — как и любой другой локальный инструмент.

• Сам аккаунт и всё, что платформа записала за ним
• Почта и номер телефона, привязанные к этому аккаунту
• Способ оплаты, которым куплена игра или пополнен баланс платформы
• Ваш IP-адрес, провайдер и сеть, в которой вы играете
• Как вы играете: траектории прицела, тайминги, статистические выбросы, количество жалоб
• Список друзей и те, с кем вы ходите в пати
• Всё, что вы сами рассказываете о себе в публичных каналах

Частые вопросы об аппаратных идентификаторах