[電玩遊戲] 《FiveM》Spoofer 原始碼下載 HWID 偽裝工具教學、CEF 繞過、內核驅動原始碼

《FiveM》Spoofer 原始碼 快速閱讀精華

• 🚀 研究級開源專案：釋出完整的 FiveM Spoofer 原始碼，包含 Windows 應用程式、WDM 內核驅動與 FiveM 啟動墊片
• 🔒 HWID 偽裝技術：透過 NVML API 攔截實現 GPU UUID 動態偽裝，繞過硬體封鎖偵測
• 🌐 CEF 瀏覽器環境操控：利用 Chromium DevTools 協議注入 JavaScript，修改 navigator 屬性、WebGL 指紋與時區資訊
• ⚠️ 高風險實驗性質：包含系統登錄檔修改、驅動層級記憶體操作，可能導致系統不穩定或帳號永久封鎖
• 💻 開發者導向：提供完整 C++ 原始碼與編譯教學，適合研究 Windows 內部機制、驅動程式開發與遊戲安全機制

前言介紹

核心功能整理

NVML UUID 偽裝技術

• 列舉當前運行中的行程，尋找已載入 nvml.dll 的目標程序
• 定位 nvmlDeviceGetUUID 函數位址
• 開啟目標行程並修改記憶體保護屬性
• 在行程內寫入替換用的函數程式碼
• 使用 BCryptGenRandom 產生隨機 UUID 字串作為回傳值

CEF 瀏覽器環境繞過

• 掛鉤當前應用程式的 CreateProcessW 函數
• 可選建立 IFEO (Image File Execution Options) 偵錯器項目，將 FiveM.exe 重定向到 FiveMLaunchShim.exe
• 查詢本機 http://127.0.0.1:13172/json 端點取得 DevTools 目標
• 連接到發現的 WebSocket 端點
• 使用 Runtime.evaluate 注入 JavaScript 覆寫程式碼
• 保持監視器運行約五分鐘

內核驅動與系統清理功能

• 註冊客戶端行程與映像載入通知回呼
• 監視行程載入的模組
• 在 NVML 載入時執行記憶體修補
• 嘗試在 FiveM 的 ntdll.dll 中掛鉤 IAT (匯入位址表)
• 回傳內部狀態資訊
• 重設部分內部狀態

重要風險提醒

• 系統損壞：驅動程式層級的記憶體操作可能導致藍屏死機 (BSOD) 或系統無法啟動
• 資料遺失：「清理」功能會刪除 FiveM、Rockstar、Steam 與 Xbox 的暫存檔、設定檔與登入資訊，可能導致遊戲需重新下載或帳號登出
• 帳號封鎖：FiveM 與 Rockstar 對硬體封鎖 (HWID Ban) 的檢測日益嚴格，不當使用偽裝工具可能導致永久全域封鎖
• 法律風險：在遊戲，未經授權修改線上遊戲程式碼或繞過安全機制可能違反《著作權法》或相關服務條款，導致法律責任

編譯與使用教學

環境需求

• Visual Studio 2019 或更新版本 (支援 C++20)
• Windows SDK 10.0.19041.0 或更新版本
• WDK (Windows Driver Kit) 10.0.19041.0 (如需編譯驅動程式)
• CMake 3.20 或更新版本 (可選)

編譯步驟

• 下載原始碼壓縮檔並解壓縮到本機目錄
• 開啟 FiveMSpoofer.sln (或對應的解決方案檔案)
• 在 Visual Studio 中選擇 Release 組態與 x64 平臺
• 建議先編譯使用者模式應用程式部分
• 驅動程式部分需要額外的驅動程式簽署或測試模式設定才能載入
• 輸出檔案將位於 x64\Release\ 目錄下

執行注意事項

• 執行前請先關閉所有 FiveM、GTA5、Steam、Rockstar 相關行程
• 建議在 Windows 測試模式下執行驅動程式部分，或使用自簽憑證
• 使用 FiveMLaunchShim.exe 需要設定 IFEO (Image File Execution Options) 登錄機碼
• NVML 偽裝功能需要目標行程已載入 nvml.dll 纔有效

檔案下載點

常見問題Q&A