[電玩遊戲] 《FiveM Spoofer》硬體ID假冒原始碼下載 驅動級NVML篡改、CEF繞過、核心驅動編譯教學

《FiveM Spoofer》硬體ID假冒技術 快速閱讀精華

快速閱讀精華

• 研究級專案性質：這是針對 Windows 內部機制、FiveM/CEF、NVML、處理程序掛鉤與核心通訊的研究專案原始碼，絕對不是現成可用的外掛工具。
  
• 核心技術組件：包含主應用程式介面、WDM 核心驅動程式、FiveM 啟動器墊片（Launcher Shim）、Intel NAL 漏洞驅動載入實驗、單元測試與驗證工具。
  
• 三大技術實作：
  
  • NVML UUID 假冒：透過記憶體修補攔截 nvmlDeviceGetUUID 函數，回傳隨機生成的假 UUID，但僅影響被修補的處理程序，不會改變實體 GPU 序號。
  • CEF 瀏覽器環境繞過：利用 FiveM/CEF 暴露的 Chromium DevTools 協定（埠 13172），透過 WebSocket 注入 JavaScript 修改 navigator.hardwareConcurrency、WebGL 字串、時區等瀏覽器指紋。
  • 清理與取消連結動作：可刪除 FiveM 快取、日誌、本機資料；移除 Rockstar 與 Steam 相關本機資料；甚至移除 Xbox 相關 AppX 套件。
  
  
• 高風險警告：部分操作具有破壞性，可能導致系統資料遺失、帳號登出、應用程式需要重建資料。核心驅動未完全連接至主 GUI，且修補後無法完全還原，解除安裝驅動可能留下無效指標。
  
• 編譯需求：需要 Visual Studio、Windows Driver Kit (WDK)、C++ 開發知識。包含 Release x64、Debug x64 建置設定與單元測試可執行檔。

功能架構整理

系統組件一覽

核心技術實作深度整理

• 運作流程：
  
  • 枚舉系統中已載入 nvml.dll 的處理程序（特別是 FiveM 相關程序）。
  • 透過記憶體掃描定位 nvmlDeviceGetUUID 函數位址。
  • 修改目標處理程序記憶體保護屬性（PAGE_EXECUTE_READWRITE）。
  • 寫入跳轉指令 (Trampoline) 或隨機 UUID 生成函數（使用 BCryptGenRandom 產生偽隨機 GUID）。
  • 還原記憶體保護屬性。
• 技術限制：
  
  • 僅影響「已被修補」的特定處理程序，其他程序仍讀取真實 GPU UUID。
  • 若 nvml.dll 尚未載入，或在修補後才載入，則無效。
  • 原始函數位元組未儲存，無法還原（不可逆）。
  • 不支援的 NVML 版本可能導致目標程序崩潰。

• 運作機制：
  
  • 透過 IFEO (Image File Execution Options) 註冊 FiveMLaunchShim.exe 作為 FiveM.exe 的偵錯器。
  • 攔截 CreateProcessW 函數，監控 FiveM 啟動。
  • 查詢本地 DevTools HTTP 端點 (/json) 取得 WebSocket 除錯器 URL。
  • 建立 WebSocket 連線，使用 Runtime.evaluate 執行 JavaScript 覆蓋程式碼。
  • 持續監控約五分鐘，動態修改各種瀏覽器屬性。
• 修改的指紋屬性包括：
  
  • navigator.hardwareConcurrency（邏輯處理器數量）
  • Touch 事件相關資訊（觸控點數量）
  • navigator.languages 與地區設定
  • Screen 尺寸與色彩深度
  • WebGL Vendor & Renderer 字串（顯示卡型號偽裝）
  • AudioBuffer 取樣率資訊
  • Timezone 時區偏移
  • 部分 localStorage 數值與控制檯訊息過濾
• 技術限制：
  
  • 這是臨時性 JavaScript 注入，並非永久性 CEF 或 V8 引擎修補。
  • 依賴 DevTools 端點持續可用（埠 13172）。若 FiveM 更新關閉此端點或變更埠號，此繞過即失效。
  • 部分瀏覽器屬性（如 Canvas 指紋、WebRTC IP）未被完整覆蓋。

編譯與使用教學

環境需求

• Visual Studio 2022 或更新版本（需安裝 C++ 桌面開發工作負載）
• Windows Driver Kit (WDK) 對應 Windows 10/11 版本
• Windows SDK
• 系統管理員權限（安裝驅動與載入測試簽章）
• 已停用驅動程式強制簽章（Test Mode）或擁有有效的驅動程式簽章憑證

編譯步驟

• 克隆或下載原始碼壓縮檔後，使用 Visual Studio 開啟 Release x64 方案組態。
• 確認 WDK 路徑設定正確，執行「建置方案」(Build Solution)。
• 編譯成功後，將產生以下檔案：
  
  • 主應用程式執行檔 (GUI)
  • WDM 驅動程式 (.sys 檔)
  • FiveMLaunchShim.exe (啟動器墊片)
  • 驅動程式測試執行檔
• 由於驅動程式未經微軟數位簽章，您必須在測試模式下載入，或使用漏洞驅動載入器 (如專案內附的 Intel NAL 實驗模組，但此操作極度危險)。

使用警告

• 初次執行請務必在 虛擬機器 (VM) 或無重要資料的測試機上操作。
• 點擊「Clean FiveM」「Unlink Rockstar」等按鈕會 永久刪除 遊戲快取、設定檔與登入憑證，且無法復原。
• 載入核心驅動後，若未正確卸載即關機，可能導致系統藍屏 (BSOD) 或開機失敗。
• FiveM 與 Rockstar Games 明確禁止此類工具，使用即構成違反服務條款，可能導致 永久硬體封鎖 (HWID Ban)。

檔案下載點

常見問題Q&A