请问win2k如何读取主板序列号

如果读不出序列号，能读出bios的内容也可以，小弟用来做软件加密用。
小弟对ddk一窍不通，请大家给个代码。

读内存吧。

以前讨论过，找一找读写物理内存的帖子

Windows 2000 下通过访问物理地址取主机唯一信息(WSS-SourceCode-02005)

Author:  sinister
Email:   sinister@whitecell.org
Homepage:http://www.whitecell.org
Date:    2002-05-28

在9x下取得主版序列号非常简单，但此方法在NT/2K下行不通。还好NT/2K下
提供了 \\Device\\PhysicalMemory 设备，通过它可以得到物理地址。在9x下
通过访问地址 FEC71H 可以得到主板序列号。NT/2K下虽不保证是主板序列号，
但经过多台机器反复测试，此地址的值是不变且唯一的。下面是我 DRIVE 中
取主机唯一信息的代码，错误之处还望各位指正。  

BOOLEAN MainBoardBiosSerialNo()
{
    
    HANDLE physmem;
    UNICODE_STRING physmemString;
    OBJECT_ATTRIBUTES attributes;
    WCHAR physmemName[] = L\"\\\\Device\\\\PhysicalMemory\";

    NTSTATUS ntStatus;
    DWORD RAdd  = 0xFEC71;
    DWORD LAdd  = 100;
    DWORD OAdd;
    DWORD i;
  

    RtlInitUnicodeString( &physmemString, physmemName );

    InitializeObjectAttributes( &attributes,
               &physmemString,
OBJ_CASE_INSENSITIVE,
NULL,
NULL
                              );


    ntStatus = ZwOpenSection( &physmem,
                              SECTION_MAP_READ,
     &attributes
                            );

    if( !NT_SUCCESS( ntStatus ))
    {      
DbgPrint(\"ZwOpenSection() is error\\n\");
        return FALSE;
    }

    DbgPrint(\"ZwOpenSection() is OK\\n\");

    if (!MapView(physmem,&RAdd,&LAdd,&OAdd))
    {      
DbgPrint(\"MapView() is error\\n\");
        return FALSE;
    }

     DbgPrint(\"MapView() is OK\\n\");

     for ( i = 0; i < LAdd; i ++)
     {
         DbgPrint(\"%x\",*(PUCHAR)(OAdd + i));
        
     }

     ntStatus = ZwUnmapViewOfSection( (HANDLE) -1, (PVOID) OAdd );

    if( !NT_SUCCESS(ntStatus))
    {
        DbgPrint(\"Unable to unmap view\");
  return FALSE;
    }


return TRUE;
}


BOOLEAN MapView( HANDLE HPMemory,DWORD *dwAddress,DWORD *dwLength,DWORD *dwVAddress )
{
    NTSTATUS         Status;
    PHYSICAL_ADDRESS ViewBaseAddress;

    *dwVAddress = 0;
    ViewBaseAddress.QuadPart = (ULONGLONG) (*dwAddress);

    Status = ZwMapViewOfSection ( HPMemory,
                                  (HANDLE) -1,
 (PVOID)dwVAddress,
 0,
 *dwLength,
 &ViewBaseAddress,
 dwLength,
 ViewShare,
 0,
 PAGE_READONLY
);

    if( !NT_SUCCESS( Status ))
    {
        return FALSE;
    }

    return TRUE;
}

 



WSS(Whitecell Security Systems)，一个非营利性民间技术组织，致力于各种系统安全技术的研究。坚持传统的hacker精神，追求技术的精纯。
WSS 主页：http://www.whitecell.org/
WSS 论坛：http://www.whitecell.org/forums/

谢谢sufeng的无私奉献，
http://www.whitecell.org 不错

我也是把别人的东西转贴了一遍。
好东西当然大家一起分享。