Как изменить серийный номер флешки

Обновлено: 03.07.2024

Примечания к цифровой криминалистике. Инструменты и хитрости для Windows, Mac и Linux.

Понедельник, 23 апреля 2012 г.

Серийные номера USB-накопителей — «УНИКАЛЬНЫЕ»?

Отформатированные флэш-накопители USB (например, флэш-накопители и т. д.) имеют серийные номера томов, генерируемые при создании новой файловой системы. Алгоритм зависит от файловой системы и ОС. Серийный номер тома можно легко изменить с помощью шестнадцатеричного редактора по адресу:

FAT 12/16 — 4 байта по смещению 0x027
FAT 32 — 4 байта по смещению 0x043
NTFS — 8 байт по смещению 0x48

или с помощью множества бесплатных инструментов, которые можно найти в Интернете. Серийные номера томов важны с точки зрения криминалистических расследований, и на эту тему написано много хороших материалов. Наиболее известные, на мой взгляд, написаны Крейгом Уилсоном, Робом Ли и Харланом Карви.

В отличие от серийных номеров устройств, идентификатор тома фиксируется всеми инструментами криминалистической обработки изображений. Однако серийные номера устройств считаются экспертами-криминалистами более надежными и «уникальными» артефактами. В Windows есть несколько мест, где записываются/регистрируются серийные номера устройств. Ключ реестра USBStor и файлы журнала Windows: Setupapi.log в Windows XP или Setupapi.dev.log в Vista и более поздних версиях являются наиболее очевидными. Также общеизвестен тот факт, что когда у USB-накопителя нет серийного номера, система присваивает устройству собственный номер со знаком амперсанда в качестве второго символа этого серийного номера.

Вопрос в том, насколько "УНИКАЛЬНЫ" эти серийные номера устройств?
Ну, как оказалось, эти номера не обязательно должны быть уникальными. Этому может быть несколько причин.

<р>1. Существует инструмент PB DownForce, который геймеры используют для подделки серийных номеров устройств. Он способен временно изменить серийный номер устройства. Серийный номер можно изменить на случайный или заданный серийный номер.

Это не обманет (см. рисунок ниже) такие инструменты, как USBDeview, но программное обеспечение, которое использует операционную систему для получения серийного номера, попадется на эту удочку.

<р>2. Серийные номера USB-накопителей должны содержать не менее 12 допустимых символов, представленных в виде строки UNICODE. «Последние 12 цифр серийного номера должны быть уникальными для каждой пары USB idVendor и idProduct» в соответствии с документом Класса запоминающих устройств универсальной последовательной шины.

Действительные символы серийного номера

Числовой ASCII
от 0030h до 0039h от "0" до "9"
от 0041h до 0046h от "A" до "F

Эти требования не были приняты в качестве обязательного стандарта, и многие производители используют более короткие и во многих случаях идентичные номера на своих более дешевых дисках.

<р>3. Крупные лейблы используют «уникальные» серийные номера, особенно на USB-устройствах более высокого класса с большей емкостью. Тем не менее, некоторые повторно используют серийные номера каждые 6 миллионов раз, как в случае с одним из популярных производителей USB-накопителей, с которым мне приходилось иметь дело.

<р>4. Устройства могут быть ПОДДЕЛЬНЫМИ. На eBay есть множество поддельных «флеш-накопителей USB ложной емкости», в том числе подделки известных брендов, таких как Kingston на 16 ГБ, Sandisk на 32 ГБ и т. д. Серийные номера на этих устройствах могут быть простыми, идентичными или генерироваться случайным образом.

<р>5. Пользователь может изменить серийный номер устройства случайно или намеренно. Существует множество инструментов, в основном используемых для исправления неисправных USB-накопителей, способных изменить серийный номер устройства. На веб-сайте FixFakeFlash Inspectortech можно узнать больше о поддельных USB-устройствах и инструментах, способных изменять многие параметры USB-устройства, включая серийный номер, возможность создавать, шифровать, скрывать или защищать от записи определенные области на устройстве.

Вышеупомянутые инструменты предназначены для работы с различными контроллерами USB-накопителей, и вы, конечно же, должны иметь правильный контроллер, чтобы иметь возможность перепрограммировать устройство.

Имена контроллеров памяти могут быть закодированы в оригинальном (установленном на заводе) серийном номере. Например, некоторые устройства Kingston на 13-й позиции серийного номера имеют буквы A, B, E, C или F:

Серийный номер USB-устройства Kingston DataTraveler 200: 001A92053B6ABB4131340023

A – SkyMedi
B или E – Phison
C или F – SSS

Алькор
Амеко (MXTronics)
Чипсбанк
Создать iCreate
ИТ-технологии
Нетак
ОТИ
Фисон
Плодовитый
РАМОС
Скаймеди
СМИ (кремниевое движение)
SSS (твердотельная система)

Он отображает модель чипа, производителя, номер версии, VID/PID, скорость интерфейса, протокол, серийный номер и информацию о типе носителя.

Наконец, в отличие от серийных номеров томов, большинство инструментов криминалистической визуализации не фиксируют серийный номер устройства. Единственным исключением из этого правила, которое я знаю, являются визуализаторы Tableau. Как оборудование (дупликаторы TD1 и TD2), так и программное обеспечение (TIM, также известное как Высокопроизводительный программный имидж-сканер Tableau) автоматически включают серийный номер устройства в журнал сбора данных (но не в само изображение).

Говоря об устройствах Tableau, новое поколение дубликаторов TD TD2 выглядит очень привлекательно. Моя команда довольно широко использовала TD1. Новая версия «может дополнительно включать подозрительный диск USB, SCSI и SAS», и что еще более интересно, так это возможность изображения 1: 2 или, как Tableau назвала это поддержкой «Twinning». Согласно спецификациям, он также поддерживает формат EnCase v7 .ex01 (зашифрованный AES). Я определенно собираюсь заказать один из них в ближайшее время.

Щелкните правой кнопкой мыши USB-накопитель и выберите «Дополнительно» > «Изменить серийный номер». В этом окне вы можете установить новый серийный номер USB, например 123456.

Являются ли серийные номера USB уникальными?

Это требование подтверждает, что серийные номера USB реализованы для определенных классов устройств и являются уникальными для конкретных моделей устройств.

Как изменить этикетку на USB?

Способ с графическим интерфейсом Размонтируйте устройство, если это не было сделано, щелкнув его правой кнопкой мыши. После размонтирования щелкните его правой кнопкой мыши и выберите «Метка» и измените его на то, что вы хотите. А затем примените его, нажав «Правка»> «Применить все операции». Ярлык вашего флешки должен быть изменен сейчас.

Есть ли у USB-накопителей серийные номера?

ТЕХ. Хотя USB-накопители недороги и их легко заменить, они являются эффективным способом передачи файлов между местоположениями. Однако серийный номер этих накопителей не выгравирован на корпусе устройства, что затрудняет их идентификацию.

Как изменить серийный номер моего устройства?

Как изменить серийный номер Trend Micro на Android

Нажмите ⋮.
Выберите «Настройки».
Нажмите «Продлить/активировать».
Нажмите на ссылку Нажмите здесь.
Введите новый серийный номер и нажмите "ОК".

Как узнать, является ли USB-устройство уникальным по серийному номеру?

Как узнать, является ли USB-устройство «уникальным» на основе серийного номера? Является ли тот, который вы использовали в своем задании, уникальным USB-устройством? Формат серийного номера определяет, является ли USB-устройство уникальным для каждого производителя.

Как определить уникальный USB-накопитель?

1 ответ. Ближайшим эквивалентом «уникального номера», доступного на любом USB-устройстве, является VID и PID, идентификаторы производителя и продукта. Он используется для идентификации устройства и установки для него соответствующего драйвера.

Как переименовать съемный USB-накопитель?

Найдите Панель управления > Хранилище и снимки > Хранилище > Внешнее хранилище.
Выберите USB-диск, который вы хотите переименовать.
Выберите «Информация о хранилище» в раскрывающемся меню «Действия» в правом верхнем углу.
4.В следующем окне дважды щелкните текущее имя и введите новое.

Можно ли изменить серийный номер?

1 ответ. Обычно нет. Серийные номера нельзя «редактировать» как таковые — их можно записать в новые продукты (например, новую плату логики), но существующий серийный номер на плате логики нельзя переписать.

Как изменить серийный номер флешки?

Шаг 1. Дважды щелкните значок ПК, затем щелкните правой кнопкой мыши USB-накопитель и выберите «Форматировать». Шаг 2. Информация о USB будет показана во всплывающем окне, затем нажмите «Пуск». 3. Откройте командную строку и выполните команду: dir [буква диска:] еще раз, и вы обнаружите, что серийный номер USB был изменен, отличный от указанного выше.

Как изменить серийный номер USB без форматирования без форматирования?

Изменение серийного номера USB без форматирования 1 Вставьте USB в компьютер и запустите AOMEI Partition Assistant Professional. Щелкните правой кнопкой мыши USB и выберите «Дополнительно» > «Изменить серийный номер». 2 В этом окне вы можете установить новый серийный номер USB, например 123456. 3 Затем нажмите «Применить», чтобы выполнить операцию.

Как найти серийный номер USB в Windows 10/8/7?

Как найти или проверить серийный номер USB в Windows 10/8/7?1 Нажмите «Win + R», чтобы открыть окно «Выполнить», и введите «cmd», чтобы войти в командную строку. 2 Введите в командной строке команду «dir [буква диска:]» и нажмите Enter. Подробнее

С помощью командной строки (cmd) можно быстро и легко получить серийный номер USB-тома и серийный номер USB-устройства. Для выполнения этих функций не требуется опыта работы с компьютером, просто введите пару букв, и вы получите информацию!

Чтобы получить серийный номер тома USB, выполните следующие действия:

Вставьте флэш-накопитель USB в компьютер

Дважды щелкните букву диска, связанную с USB-накопителем (запомните букву диска, так как она понадобится вам через мгновение)

В проводнике введите: cmd

В командной строке введите: vol d: и нажмите Enter (где «d» — буква диска USB-накопителя)

Окно командной строки вернет результаты и будет выглядеть примерно так:

Том на диске D называется «Nexcopy»

Серийный номер тома: 3AAB-AA16

После того, как мы объясним, как получить серийный номер USB-устройства, мы объясним разницу между ними.

Чтобы получить серийный номер USB-устройства, выполните следующие действия:

Вставьте флэш-накопитель USB в компьютер

Дважды щелкните букву диска, связанную с USB-накопителем

В проводнике введите: cmd

В командной строке введите: wmic diskdrive, получите Model, Name, InterfaceType, SerialNumber и нажмите Enter

Окно командной строки вернет результаты и будет выглядеть примерно так:

Серийный номер USB-устройства находится в строке USB, а под столбцом «Серийный номер» вы увидите серийный номер USB-устройства. В этом примере серийный номер USB-устройства — 85Y112M1

Итак, теперь у нас есть серийный номер USB-тома и серийный номер USB-устройства. Что все это значит?

Определения серийных номеров USB

Метка тома – это имя, присвоенное определенному устройству (или тому хранилища) в файловой системе. В файловых системах FAT и FAT32 метка тома может состоять только из 11 символов и содержать все заглавные буквы. В файловой системе NTFS метка тома может содержать до 32 символов и может состоять из прописных и/или строчных букв при использовании букв (exFAT также может использовать прописные и/или строчные буквы при использовании букв).

Метку тома можно изменить.

Серийный номер тома уникален и (как правило) не изменяется пользователем, поэтому серийный номер тома действует как более последовательный и надежный способ идентификации устройства, особенно если метка тома была изменена. Например, форматирование флэш-накопителя USB изменит серийный номер тома. Серийный номер тома — это 32-битное число, определяемое датой и временем на часах реального времени на текущем компьютере во время форматирования диска.

Серийный номер USB-устройства – это уникальный номер устройства, который может представлять собой набор буквенно-цифровых строк. Серийный номер устройства записывается в постоянное запоминающее устройство (ПЗУ) устройства и не может быть изменен пользователем независимо от попыток это сделать. Серийный номер USB-устройства следует за устройством и позволяет любому хост-компьютеру однозначно идентифицировать устройство.

Большинство компьютеров, таких как компьютеры Windows и Mac, пытаются индексировать серийный номер USB-устройства, чтобы повысить эффективность работы с устройством при последующих подключениях.

Поскольку серийный номер USB-устройства уникален, записывается в память только для чтения и не может быть изменен, многие программисты и компании используют этот серийный номер аппаратного устройства в качестве метода аутентификации или проверки для запуска программ или приложений, хранящихся на самом USB-накопителе. . Хотя этот метод не является безопасным и его легко эмулировать, рекомендуется не использовать серийный номер USB-устройства в качестве метода аутентификации или проверки.

Маверик2002

Бриллиантовый участник

Я разместил это в Highly Technical, но, возможно, это не такая высокая технология, и, возможно, кто-то здесь может мне помочь.

Моя компания получает диски китайского производства, которые мы рассылаем различным поставщикам. Короче говоря, на этих дисках есть предварительно загруженное программное обеспечение, которое однозначно привязано к серийному идентификатору диска. Чтобы активировать программное обеспечение, клиент должен войти на веб-сайт, который считывает идентификатор и расшифровывает программу. К сожалению, мы столкнулись с проблемой с одним из пакетов, когда производитель не загрузил правильный идентификатор. Вместо того, чтобы отправлять их обратно в Китай и перезагружать (что займет довольно много времени), мы хотим сделать это сами. У нас есть средство для массовой загрузки программного обеспечения (поэтому любое форматирование допустимо), но на данный момент мы не можем изменить серийные идентификаторы. Это также поможет в будущих дистрибутивах, где мы можем просто заказывать пустые диски, загружать программное обеспечение самостоятельно, а также загружать серийные идентификаторы.

От нашего посредника мы получили указание использовать программу под названием Alcor/AlcorMP, которая может выполнять низкоуровневое форматирование и изменение блоков на флэш-накопителях. К сожалению, программа не видит флешки (любые флешки, если уж на то пошло). Пробовали несколько версий программы на разных операционных системах - ни хрена. Ближе всего к этому мы подошли к тому, чтобы одна машина с Win7 распознала диск как «неопознанную флэш-память», но она по-прежнему не определяла автоматически параметры, необходимые для продолжения.

Очевидно, что Alcor использовался (использовался?) для исправления мошеннических дисков frankenflash, продаваемых на Ebay, так что это работает. Вот еще немного информации об этом:

Я скачал утилиту под названием CheckUDisk, и она правильно распознает диск и серийный номер, теперь мне просто нужно изменить его. Не удалось найти в Google что-то, что работает.

Должен отметить, что мы никак не связаны с этой программой. Единственное, что мне нужно, это иметь возможность изменить серийный номер на наборе флэш-накопителей (в настоящее время их ~ 125); как я это делаю не имеет значения. Я все еще изучаю это, и я слышал, что Linux может легче получить доступ к некоторой низкоуровневой информации на флэш-носителях. К сожалению, это выше моей головы, поэтому я был бы очень признателен за любую помощь или направление.

Читайте также: