Kiểm tra bản quyền, phần mềm lậu, crack

1. Phân tích Thông tin Hệ thống Cơ bản

Trước khi bắt đầu quét, công cụ sẽ tự động thu thập và hiển thị bức tranh tổng quan về máy tính đang được kiểm tra:

• Thông tin định danh: Tên máy tính (Computer Name), tài khoản đang thao tác (User), phiên bản hệ điều hành và ngày giờ cài đặt gốc.

• Chiết xuất Key bản quyền: Tự động đọc Key đang sử dụng trên Windows và dò tìm Key gốc (OEM) được nhà sản xuất nạp cứng vào bo mạch chủ (BIOS) để đối chiếu.

• Phân loại kênh cấp phép: Nhận diện Windows đang dùng là bản Retail (bán lẻ), OEM (theo máy) hay Volume (cấp phép số lượng lớn).

2. Quét Trạng thái Crack Hiện tại (Windows & Office)

Kiểm tra các phần mềm bẻ khóa đang hoạt động trên hệ thống:

• Tác vụ & Dịch vụ ngầm: Quét Task Scheduler và Windows Services để tìm các tiến trình của AutoKMS, KMS38, KMSpico liên tục tự động gia hạn bản quyền lậu.

• Tường lửa & Mạng: Kiểm tra xem có quy tắc Firewall hoặc tệp hosts nào đang chặn các tiến trình cấp phép của Microsoft kết nối về máy chủ kiểm tra hay không.

• Can thiệp Registry & IFEO Hook: Dò tìm các khóa giả mạo (như NoGenTicket của phần mềm MAS) hoặc các kỹ thuật đánh chặn ép Windows chạy qua máy chủ kích hoạt ảo.

• Đối chiếu chéo Office: Kiểm tra độc lập cơ sở dữ liệu WMI của Microsoft Office, phòng trường hợp Windows là bản quyền xịn nhưng Office lại xài lậu.

3. Điều tra Lịch sử Sử dụng Crack (Forensics)

• Lịch sử Windows Defender: Lục tìm nhật ký diệt virus xem hệ thống đã từng báo động về mã độc KMS hay HackTool chưa.

• Nhật ký Event Viewer (ID 12288): Truy xuất log hệ thống để xem trong quá khứ máy tính có từng cố gửi gói tin xin cấp phép đến các dải IP máy chủ ảo (KMS lậu) hay không.

• Bộ đệm Prefetch: Quét thư mục lưu trữ lệnh mồi của Windows để tìm chứng cứ chứng minh các file như KMS.exe hay MAS.exe đã từng được nhấp đúp chạy trên máy (dù file gốc đã bị xóa mất).

4. Quét Mở rộng Phần mềm Bên thứ 3 (Adobe, IDM...)

Không chỉ dừng lại ở sản phẩm của Microsoft, công cụ được mở rộng để bắt các hành vi bẻ khóa đặc thù của các phần mềm khác:

• Kiểm tra dải IP cấm: Quét tệp hosts để tìm các tên miền bị chặn của Adobe, IDM, Autodesk (dấu hiệu đặc trưng của việc dùng crack).

• Dò tìm Tool Patch: Quét sự tồn tại của các công cụ bẻ khóa nổi tiếng như GenP, CCMaker, hoặc các file thực thi đã bị sửa đổi (như IDMan_Crack.exe).

• Trạng thái Dịch vụ: Kiểm tra xem các dịch vụ xác thực bản quyền chính hãng (như Adobe Genuine Software Integrity Service) có bị người dùng cố tình tắt hoặc gỡ bỏ để xài lậu hay không.

5. Xuất Báo cáo & Hiển thị

• Giao diện Console trực quan: Hiển thị kết quả bằng tiếng Việt ngay trên màn hình dòng lệnh với các hệ màu rõ ràng (Trắng/Xanh lơ: Thông tin, Xanh lá: An toàn, Vàng: Cảnh báo, Đỏ: Nguy hiểm).

• Tự động lưu Log: Toàn bộ quá trình quét được hiển thị và lưu thành file KetQua_KiemTra.txt ngay trên Desktop.