主板 SMBIOS 结构表架构与系统内存映射

SMBIOS（System Management BIOS）是主板厂商提供给操作系统的统一硬件描述规范：
- 内存映射位置：在传统 BIOS 中位于物理内存 0x000F0000 至 0x000FFFFF 区域，在现代 UEFI 系统中由 EFI 配置表动态传递至系统运行时内存；
- Type 1 结构体（System Information）：包含系统制造商（Manufacturer）、产品型号（Product Name）、版本号以及最关键的 16 字节全局唯一标识符 UUID（Universally Unique Identifier）；
- Type 2 结构体（Baseboard Information）：包含主板自身的硬件序列号（Serial Number）、资产标签（Asset Tag）与特性标志位；
- 反作弊直读驱动：反作弊通过 NtQuerySystemInformation API（传递 SystemFirmwareTableInformation）或内核映射直接读取原始 SMBIOS 数据。

动态修改 SMBIOS 内存副本与内核勾子（Hook）

解析动态虚拟化技术如何安全处理主板硬件信息：
- 操作系统内存副本篡改：驱动在内核初始化阶段定位 ntoskrnl.exe 内部维护的 WmipSMBiosTablePhysicalAddress 指针；
- 复制并构建全新合法结构表：分配一块非分页内存池（Non-Paged Pool），按照 DMTF 官方 SMBIOS 规范重新生成一套符合华硕、微星、技嘉官方格式的 UUID 与序列号；
- 重定向内核指针：将系统内部的原始指针安全替换为重构后的内存地址，使所有后续的查询请求均透明获取到全新的合规硬件指纹；
- 杜绝静态硬刷风险：避免传统通过编程器强刷 BIOS 导致主板变砖或失去官方联保的重大物理风险。

主板 UUID 与网卡 MAC 的关联性校验

部分主板的 UUID 后 6 个字节是由板载板载网卡的 MAC 地址衍生而来的，因此在重构指纹时，UUID 与 MAC 地址必须保持算法同源性。