Есть программа GetHardwareID.exe. Не могу понять какую API мониторить, чтобы поймать момент, когда программа запрашивает номер жесткого диска.
1). В Regmon-е не нашел ничего похожего на запрос номера харда.
2). Когда ставил ВР на DeviceIoControl, то не было ни одной команды
IoControlCode=SMART_RCV_DRIVE_DATA = $07C088;
Подскажите пожалуйста, какую API надо мониторить в моем случае.

Чего-то файл через форум не прицепился. Попробую так.
https://yadi.sk/d/fTRgT1QwpxrpN

| Сообщение посчитали полезным:

Kuzya69
WinLicense Hardware ID.
Я тоже такие файлы делаю, чтобы сгенерить лицензию для потенциальных покупателей
А вы, видимо, пытаетесь взломать чей-то кряк.

-----
Array[Login..Logout] of Life

| Сообщение посчитали полезным:

Да это-ж не кряк. Пытаюсь понять как HWID генерится в этой программе.
Не понятно почему для двух разделов HWID одинаковый, а для третьего другой. Но это так отступление.

Что значит "WinLicense Hardware ID"? Не вижу такой АПИ.

| Сообщение посчитали полезным:

Kuzya69 пишет:
Что значит "WinLicense Hardware ID"? Не вижу такой АПИ.
Это система лицензирования и протектор. Скачайте WinLicense и покурите SDK.

-----
Array[Login..Logout] of Life

| Сообщение посчитали полезным:

Kindly пишет:
Это система лицензирования и протектор. Скачайте WinLicense и покурите SDK.
Забыл поставить в последнем сообщении ""
Что это протектор и система лицензирования, понятно. Но каким АПИ она берет номер харда? Не уж-то они вообще в обход виндовых библиотек это делают? Мне важно только место, откуда берется номер харда.
Потому что прога (та которая под номер харда зарегана) на двух разделах работает, а на третьем нет.

| Сообщение посчитали полезным:

Kuzya69 пишет:
на двух разделах работает, а на третьем нет
ZwQueryVolumeInformationFile

Kuzya69, у вас два диска?

| Сообщение посчитали полезным:

srm60171 пишет:
ZwQueryVolumeInformationFile
Это не то потому, что номера всех разделов разные. А вот HWID подсчитанный прогой из аттача на двух разделах одинаковый, и в этих разделах лицензия подходит программе. VolumeInformation - это инфа о разделах, а не о харде в целом.
srm60171 пишет:
Kuzya69, у вас два диска?
Диск один в ноутбуке. Разделен на 3 раздела. В каждом разделе одинаковые WindowsXP.
Самое странное, что прога (зареганная с помощью номера из аттача) запускается из одного активного и одного логического раздела. Из другого логического раздела не запускается.

| Сообщение посчитали полезным:

Kuzya69 пишет:
Когда ставил ВР на DeviceIoControl, то не было ни одной команды
Повтори с ZwDeviceIoControlFile. WL делает дубли системных библиотек.
Запрос SMART_RCV_DRIVE_DATA там есть.

В общем, не забывай про ZwQueryVolumeInformationFile, в конечном счете ответ будет в ней.

| Сообщение посчитали полезным:

srm60171 пишет:
Запрос SMART_RCV_DRIVE_DATA там есть.
Я уже писал, что нету. Я не на самой ф-ции останавливался. А...

... на 7C8024D6, то-есть если WL завиртуализовала DeviceIoControl, то внутренность CALL kernel32.7C8024D6, она не тронет.

| Сообщение посчитали полезным:

Kuzya69 пишет:
то внутренность CALL kernel32.7C8024D6, она не тронет.
сама наивность
Намекаю: дубль системной библиотеки, другой базовый адрес у копии которая вызывается

Kuzya69 пишет:
Я уже писал, что нету.
http://rghost.ru/7bs454NVH.view

| Сообщение посчитали полезным: Kuzya69