Donanım kimliği maskeleme yazılımlarında HWID spoofer geçici mod kalıcı mod ayrımı, sistem bileşenlerine atanan sanal parametrelerin yaşam döngüsünü belirleyen temel çalışma prensibidir. Geçici (oturum bazlı) mod, kimlik değerlerini yalnızca aktif Windows oturumu süresince bellekte sanallaştırarak maskeler ve cihaz yeniden başlatıldığında işletim sistemini orijinal donanım verilerine döndürür; kalıcı mod ise oluşturulan sanal parametreleri sistem kayıt defteri, yapılandırma dosyaları ve alt katman sürücülerine işleyerek yeniden başlatma sonrasında da geçerli tutar. Kullanım amacına, işletim sistemi yeniden başlatma sıklığına ve hedeflenen anti-cheat mekanizmasının mimarisine bağlı olarak bu iki moddan biri tercih edilir.
Hızlı Özet / Temel Farklar (TL;DR):
– Geçici Mod (Oturum Bazlı): RAM ve sürücü kancaları (hooks) üzerinden anlık maskeleme yapar. Bilgisayar yeniden başlatıldığında tüm orijinal donanım kimlikleri geri döner; koruma için uygulamanın her açılışta tekrar tetiklenmesi gerekir.
– Kalıcı Mod: Sistem konfigürasyonunu ve sürücü tablolarını doğrudan günceller. Bilgisayar kapatılıp açılsa bile yeni atanan seri numaraları sistemde aktif kalır.
– Kalıntı Temizliği Etkisi: Kalıcı modda disk izlerini ve log dosyalarını temizlemek kritik önem taşırken, geçici modda sadece o oturuma ait geçici dosyaların bertaraf edilmesi hedeflenir.
HWID Spoofer’da Mod Kavramı Neden Önemli?
Modern anti-cheat sistemleri (Vanguard, Easy Anti-Cheat, BattlEye vb.), yalnızca kullanıcı adı ya da IP adresi üzerinden yasaklama uygulamaz; cihazın fiziksel bileşenlerine atanmış benzersiz donanım imzalarını (Hardware ID / HWID) sorgular. Bu doğrulama sürecinde işletim sisteminin alt katmanlarına sorgu gönderilerek anakart UUID, SMBIOS tabloları, depolama birimlerinin (NVMe, SSD, HDD) seri numaraları, ağ bağdaştırıcısının MAC adresi ve GPU kimlikleri taranır.
Anti-cheat servisleri, Ring 0 (kernel) seviyesinde çalışan filtre sürücüleri aracılığıyla bu kimlikleri depolar ve merkezi sunucularındaki profillerle eşleştirir. Bir sistemde donanım yasaklaması (HWID ban) oluştuğunda, sistem bileşenlerinden toplanan bu parmak izi sunucu tarafında kara listeye alınır. Spoofer yazılımları bu noktada donanım sorgularının arasına girerek gerçek parametreler yerine yapay dizgiler döndürür. Mod kavramı ise bu yapay dizgilerin sistemde ne kadar süreyle ve hangi katmanda tutulacağını belirlediği için mimarinin merkezinde yer alır.
Geçici (Oturum Bazlı) Mod Nasıl Çalışır?
Geçici HWID spoofer modu, işletim sistemi çekirdeğine dinamik kancalar (kernel-level hooks) yerleştirerek sistem çağrılarını anlık olarak yönlendiren bir mekanizma üzerine kuruludur.
[İşletim Sistemi / Donanım]
│ (Orijinal Seri Nolar: BIOS, Disk, MAC)
▼
[Geçici Spoofer Kernel Sürücüsü] ─── (RAM üzerinde kanca atar)
│
├─── Gelen Sorgu: "Disk Serial Nedir?"
└─── Sahte Yanıt: "RANDOM-DISK-9876"
▼
[Anti-Cheat / Oyun İstemcisi] ─── (Yalnızca sahte veriyi okur)
│
[Yeniden Başlatma] ───► Bellek boşalır, orijinal değerler geri döner.
Maskelenen Değerler ve Yaşam Döngüsü
Geçici mod çalıştırıldığında, donanım kimliklerini sorgulayan I/O istek paketleri (IRP – I/O Request Packets) yakalanır. Disk sürücülerine (örneğin disk.sys veya storport.sys) gelen IOCTL_STORAGE_QUERY_PROPERTY benzeri denetim kodları filtreye takılır. Kernel sürücüsü, diskin firmware katmanındaki orijinal seri numarasını okumak yerine, bellekte oluşturulan sahte bir dizeyi anti-cheat yazılımına teslim eder.
Bu sürecin temel özellikleri şunlardır:
- Yaşam Döngüsü: Maskeleme, sistem kapatılana veya yeniden başlatılana kadar geçerlidir.
- Bellek Odaklılık: Değerler kalıcı disk sektörlerine veya NVRAM alanına kaydedilmez; yalnızca işletim sisteminin RAM üzerindeki geçici tablolarında saklanır.
- Yeniden Başlatma Sonrası: Bilgisayar yeniden başlatıldığında kernel kancaları düşer, sürücü bellekten kalkar ve Windows varsayılan donanım kimliklerini okumaya devam eder.
Avantaj ve Sınırlar
Geçici modun en belirgin avantajı, sistemin fabrika çıkışı ayarlarına ve sürücü kayıtlarına müdahale etmemesidir. Windows ortamında kalıcı bir modifikasyon yapılmadığı için, standart kullanım senaryolarında sistem kararlılığı korunur.
Ancak bu yöntemin operasyonel sınırları bulunur. Sistem her yeniden başlatıldığında kimlik doğrulamasının baştan başlatılması gerekir. Ayrıca, anti-cheat motorlarının disk üzerinde gizli dizinlere (AppData, ProgramData, System Volume Information) bıraktığı kalıntı loglar (tracking files) tek başına geçici sürücü kancasıyla yok edilemez. Bu nedenle oturum bazlı korumada, sistemden çıkış yapılmadan önce veya sisteme girerken bir kalıntı temizleme modülü ile takip dosyalarının silinmesi gerekir.
Kalıcı Mod Nasıl Çalışır?
Kalıcı HWID spoofer mimarisi, kimlik değerlerini yalnızca RAM üzerinde değil, işletim sisteminin ve donanım denetleyicilerinin statik yapılandırma alanlarında değiştirmeyi hedefler.
Kimliklerin Sistemde Kayıtlı Kalması
Kalıcı modda çalışan araçlar, Windows Kayıt Defteri (Registry), ağ bağdaştırıcı sürücü profilleri, WMI (Windows Management Instrumentation) depoları ve belirli durumlarda BIOS/EFI değişkenleri üzerinde yapısal değişiklikler uygular.
Ağ kartının Network Address (MAC) parametresi doğrudan kayıt defterindeki alt anahtarlara (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4d36e972-e325-11ce-bfc1-08002be10318}) işlenir. Disk parametreleri ise sistem başlatma konfigürasyonunda yer alan depolama eşleme tablolarında kalıcı olarak yeniden tanımlanır. Bu sayede, bilgisayar defalarca yeniden başlatılsa dahi işletim sistemi yeni atanan değerleri ana donanım kimliği olarak algılar. Yazılımın her Windows açılışında arka planda açık kalmasına gerek kalmaz.
Kalıntı Temizliği ile İlişkisi
Kalıcı mod kullanıldığında, donanım kimlikleri değişse bile geçmiş yasaklamalardan kalan dijital izlerin sisteme yayılmış olması risk oluşturur. Anti-cheat yazılımları, daha önce banlanmış bir makineye ait USN Journal kayıtlarını, NTFS metadata izlerini ve geçici önbellek dizinlerini kontrol eder.
Kalıcı kimlik yazımı yapıldığında, eski kimliklerle bağlantılı tüm kayıtların sıfırlanması zorunludur:
- İkili Kayıtların Tasfiyesi: Geçmiş oturumlara ait Crash Dump dosyaları, Prefetch verileri ve Windows Event Viewer günlükleri silinmelidir.
- Kayıt Defteri Temizliği: Eski donanım profillerinin tutulduğu
MountedDevicesanahtarları temizlenmelidir. - Temiz Kurulum Yaklaşımı: Birçok senaryoda kalıcı mod uygulanmadan önce temiz bir Windows kurulumu (format) önerilir. Bunun temel nedeni, anti-cheat sisteminin diske bıraktığı kriptolanmış takip dosyalarının yeni oluşturulan kalıcı kimliklerle eşleşmesini engellemektir.
Hangi Kimlik Değerleri Maskelenir?
Anti-cheat yazılımları çok katmanlı bir kimlik doğrulama zinciri kullanır. Tek bir bileşenin değiştirilmesi, zincirin diğer halkaları uyuşmadığında güvenlik denetimini geçmek için yetersiz kalır. Donanım katmanlarının nasıl çalıştığına dair ayrıntıları donanım kimliğinin nasıl değiştiği başlıklı teknik incelemeden takip edebilirsiniz.
Aşağıdaki tabloda, bileşenlerin geçici ve kalıcı moddaki operasyonel davranışları karşılaştırılmıştır:
| Bileşen | Geçici Modda Davranış | Kalıcı Modda Davranış | Not |
|---|---|---|---|
| Anakart / BIOS UUID | Kernel seviyesinde WMI ve SMBIOS sorguları sahte dizelerle yanıtlanır. | SMBIOS tabloları sistem başlatma aşamasında sahte değerle yeniden yazılır. | Fiziksel EEPROM çipi değişmez; işletim sistemine aktarılan arabellek modifiye edilir. |
| SSD / HDD Seri No | disk.sys kancaları ile okunan SMART ve seri numarası verileri RAM’de maskelenir. |
Sürücü yapılandırma profiline yeni seri numaraları statik olarak işlenir. | NVMe depolama birimlerinde denetleyici firmware sorguları geçici modda daha kararlıdır. |
| MAC Adresi | NDIS filtre sürücüsü üzerinden anlık sahte ağ paketi kimliği iletilir. | Ağ bağdaştırıcısının kayıt defteri aygıt parametresi doğrudan güncellenir. | Kalıcı modda bazı ethernet yongaları orijinal sürücü yeniden yüklenene kadar sahte değeri korur. |
| Monitör / EDID | Monitörün PnP kimliği ve EDID seri blokları grafik arabelleğinde maskelenir. | Kayıt defterindeki Display alt anahtarları ve monitör tanıtıcıları silinip yenilenir. | Çoklu monitör kurulumlarında tüm ekranların kimlik blokları ayrı ayrı ele alınır. |
| Kayıt Defteri Kalıntıları | Geçici oturum boyunca yeni oluşturulan izler izlenir, kapatma sırasında temizlenir. | Eski izler disk üzerinden kalıcı olarak silinir ve yeni donanım anahtarları üretilir. | Kalıcı modda kalıntı temizleme modülü çalıştırılmadan yapılan işlemler iz bırakabilir. |
Mod Seçimi İçin Karar Akışı
Kullanım amacınıza en uygun modu belirlemek için donanım yapılandırmanızı ve oyun oynama sıklığınızı göz önünde bulundurmanız gerekir:
- Yeniden Başlatma Sıklığı: Bilgisayarınızı gün içinde sık sık yeniden başlatıyor veya farklı işletim sistemleri arasında geçiş yapıyorsanız, her açılışta yazılımı yeniden tetiklememek adına kalıcı mod daha az operasyonel yük getirir.
- Sistemi Orijinal Durumunda Tutma İhtiyacı: Cihazınızı iş, lisanslı ticari yazılımlar (CAD, geliştirici araçları) veya kişisel bankacılık için kullanıyorsanız, kalıcı modda donanım kimliklerinin değişmesi üçüncü taraf lisans doğrulama mekanizmalarını bozabilir. Bu senaryoda geçici mod tercih edilmelidir.
- Temiz Kurulum Tercihi: Format atmadan hızlı bir şekilde oturum açmak istiyorsanız geçici mod pratik bir çözümdür; ancak temiz bir kurulumla sıfırdan sistem inşa ediyorsanız kalıcı mod uzun vadeli bir kimlik ayrımı sağlar.
- Anti-Cheat Türü: Bellek bütünlüğünü ve kernel kancalarını çok agresif tarayan sistemlerde kalıcı mod sistem dosyası seviyesinde çalıştığı için daha kararlı sonuçlar verebilir.
[İhtiyaç Tespiti]
│
┌─────────────────────┴─────────────────────┐
▼ ▼
[İş / Günlük Çok Amaçlı PC] [Yalnızca Oyun Amaçlı PC]
│ │
▼ ▼
[Orijinal Kimlik Korunmalı mı?] [Format Atmaya Uygun mu?]
├── Evet ──► GEÇİCİ MOD ├── Evet ──► KALICI MOD
└── Hayır ─► KALICI MOD └── Hayır ─► GEÇİCİ MOD
Doğru kullanım senaryosuna karar verdikten sonra, donanım gereksinimlerini ve desteklenen Windows sürümlerini doğrudan HWID Spoofer ürün sayfası üzerinden doğrulayabilirsiniz.
Kurulum Sonrası Modun Doğrulanması (Kontrol Listesi)
Hangi modun aktif olduğunu ve donanım kimliklerinin değişip değişmediğini doğrulamak için şu adımları izleyin:
- Arayüz Durumu: Spoofer yazılım arayüzündeki operasyon modunun (Temporary / Permanent) seçili olduğunu teyit edin.
- Komut Satırı Testi: PowerShell veya CMD üzerinden
wmic bios get serialnumbervewmic diskdrive get serialnumberkomutlarını çalıştırarak seri numaralarının değiştiğini kaydedin. - Yeniden Başlatma Testi:
- Geçici Mod için: Bilgisayarı yeniden başlatın; komutları tekrar çalıştırdığınızda orijinal seri numaralarının geri gelmiş olması gerekir.
- Kalıcı Mod için: Bilgisayarı yeniden başlatın; komutları tekrar çalıştırdığınızda atanan yeni seri numaralarının korunuyor olması gerekir.
- Ağ Adaptörü Kontrolü:
getmackomutu ile fiziksel adresin yeni değerle eşleşip eşleşmediğini kontrol edin.
Moda Göre Kurulum ve Yapılandırma Farkları
Modların uygulanma süreçleri, Windows güvenlik duvarı ve çekirdek koruma mekanizmalarıyla doğrudan ilişkilidir. Sisteminize uygun yapılandırmayı sorunsuz tamamlamak için adım adım kurulum rehberi içeriğindeki talimatları izleyebilirsiniz.
| Aşama | Geçici Mod Yapılandırması | Kalıcı Mod Yapılandırması |
|---|---|---|
| Yönetici Yetkisi | Kernel sürücüsünü belleğe yüklemek için gereklidir. | Sistem kayıtlarını kalıcı değiştirmek için gereklidir. |
| İşlem Sırası | 1. Spoofer çalıştırılır 2. Kimlikler maskelenir 3. Oyun başlatılır. |
1. Kalıntılar temizlenir 2. Değerler yazılır 3. Sistem yeniden başlatılır. |
| Yeniden Başlatma İhtiyacı | Genellikle gerekmez; bellek kancaları hemen devreye girer. | Değiştirilen kayıt defteri ve sürücü kimliklerinin yüklenmesi için şarttır. |
| Geri Alma (Revert) | Sistemi yeniden başlatmak yeterlidir. | Orijinal yedeklerin manuel veya yazılım üzerinden geri yüklenmesi gerekir. |
Sık Yapılan Hatalar
Donanım kimliği maskeleme süreçlerinde yapılan kavramsal ve operasyonel hatalar, sistemin beklenmedik şekilde eski kimlikleri açığa çıkarmasına yol açabilir:
- Geçici Modda Kalıcı Sonuç Beklemek: Kullanıcıların en sık düştüğü yanılgı, geçici modda işlem yaptıktan sonra bilgisayarı yeniden başlatıp yazılımı çalıştırmadan oyuna girmeleridir. Sistem yeniden başladığında bellek temizlendiği için orijinal HWID doğrudan anti-cheat yazılımına iletilir.
- Kalıcı Modda Her Seferinde Aracı Çalıştırmak: Kalıcı mod uygulandıktan sonra sistem zaten yeni kimlikleri saklamaktadır. Aracın her açılışta gereksiz yere çalıştırılması kimlik parametrelerinin sürekli değişmesine ve oyun sunucularında şüpheli hareket alarmlarına yol açabilir.
- Fiziksel Donanımın Değiştiğini Sanmak: Spoofer araçları fiziksel donanım parçasına veya mikrokoduna lehim/donanım düzeyinde müdahale etmez. Yapılan tüm işlemler, işletim sisteminin donanımı sorgularken aldığı yanıtları yazılımsal ve sürücü düzeyinde manipüle etmekten ibarettir.
- Kalıntı Temizliğini İhmal Etmek: Yeni kimlikler tanımlansa bile, eski ban oturumundan kalan log dosyaları temizlenmediği sürece anti-cheat mekanizmaları yeni kimliği eski yasaklanmış profille dakikalar içinde eşleştirebilir.
Uyumluluk ve Sistem Notları
Kimlik maskeleme yazılımları, alt seviye donanım mimarileriyle doğrudan temas halindedir. Bu nedenle işletim sistemi ve anakart uyumluluğu kritik bir parametredir:
- İşletim Sistemi Desteği: Mimari, modern 64-bit Windows 10 ve Windows 11 platformları için optimize edilmiştir. Windows’un ARM tabanlı sürümleri veya 32-bit mimariler desteklenmez.
- Donanım Sınırlamaları: Dell, Razer ve Apple (Mac / BootCamp) cihazlar özel BIOS/SMBIOS şifreleme ve tescilli denetleyici mimarileri kullandığından, bu cihazlarda sürücü seviyesinde kimlik maskeleme işlemleri çalışmamaktadır.
- Güvenlik Mimarileri: Sanallaştırma Tabanlı Güvenlik (VBS), Hyper-V ve Çekirdek Yalıtımı (Memory Integrity) gibi Windows savunma katmanları, kernel sürücülerinin belleğe kanca atmasını engelleyebilir. Kurulum sırasında bu modüllerin durumuna dikkat edilmelidir.
- Anti-Cheat Dinamikleri: Anti-cheat sağlayıcıları düzenli aralıklarla çekirdek tarama rutinlerini günceller. Bu durum, modların çalışma kararlılığını dönemsel olarak etkileyebilir; dolayısıyla yazılım güncellemelerinin takip edilmesi gerekir.
Sıkça Sorulan Sorular
Geçici ve kalıcı mod arasında hangisi daha güvenlidir?
Güvenlik düzeyi seçilen moddan ziyade, hedeflenen anti-cheat sisteminin tarama derinliğine ve kalıntı temizliğinin ne kadar başarılı yapıldığına bağlıdır. Geçici mod sistem dosyalarını değiştirmeyerek Windows bütünlüğünü korur; kalıcı mod ise yeniden başlatma kaynaklı unutkanlıkların önüne geçerek orijinal kimliğin sızmasını engeller.
Kalıcı modda bilgisayarı her açtığımda programı çalıştırmak gerekir mi?
Hayır. Kalıcı mod, yeni donanım parametrelerini sistem kayıtlarına ve sürücü yapılandırmalarına doğrudan yazdığı için bilgisayar yeniden başlatılsa bile değerler korunur. Oyuna girmeden önce spoofer yazılımını arka planda tekrar çalıştırmanız gerekmez.
Modu değiştirmek için format atmak zorunlu mu?
Format atmak zorunlu değildir ancak kalıcı moddan geçici moda dönerken ya da geçmiş yasaklama izlerini tamamen silmek adına temiz bir kurulum önerilir. Windows kayıt defterinde kalan izler mod değişimlerinde tutarsızlıklara yol açabilir.
Geçici modda kalıntı izleri tamamen silinir mi?
Geçici mod yalnızca donanım kimliklerinin okunma anındaki değerlerini maskeler; anti-cheat yazılımının diske bıraktığı telemetri dosyalarını, önbellek loglarını ve kayıt defteri anahtarlarını kendiliğinden yok etmez. Bu izlerin temizlenmesi için bağımsız bir kalıntı temizleme modülünün kullanılması şarttır.
