資訊 - 網絡盛傳免費激活Vista方法全程揭秘

[莊孝偉]

SLP 2.0技術的漏洞在哪里？
通過上面的認証信息，你可以了解到，目前Vista系統是依靠系統中存在的OEM証書與OEM公鑰與BIOS中存在的信息進行對比。只要兩者信息相同，系統便認為所使用的硬件為合法的OEM硬件，以此激活系統。那麼目前兼容機內，只要偽造運行系統上與BIOS中的相互驗証關系，欺騙SLP 2.0驗証，盜版系統便可能被系統認為是OEM的正式版，最終達到成功激活的目的。目前，Phoenix BIOS和Phoenix-Award BIOS均已宣告正式破解。
修改原始BIOS里的ACPI表名索引，讓原來沒有SLIC表的BIOS變成有叫“SLIC”的這個表（所以“支持VISTA的BIOS”就不用這步，因為BIOS已經有SLIC表了）。只有表名當然不行，還要添加相應的SLIC內容，所以用CBROM分離出BIOS中的ACPI數據區，也就是acpitbl.bin。把數據區里的RSDT表OEMID和OEMTableID字段修改成OEM廠商的SLP標志，然後在這個數據區的尾部添加OEM廠商的SLP証書公鑰，添加完後再把ACPI數據區並回到BIOS里就算是完成了。使得修改兼容機BIOS中的ACPI_RDST和ACPI_XSDT的OEMID和OEMTableID，與SLP標志中的字串相符。
最後，我們進行了嘗試性的測試，以驗証SLP 2.0技術漏洞的存在。
漏洞驗証平台
在驗証漏洞是否存在，我們選用了華碩P5B Deluxe主板搭建平台，主板BIOS為1004版。

玩家們利用分析已預裝的正版Windows Vista系統提取出完整BIOS信息，分析出認証信息，從而提取了用于SLP 2.0 認証的ASUS SLIC段(SLIC段為374字節。其中表頭36字節，公鑰156字節，WINDOWS標識182字節，分別提取了公鑰和Windows標識信息，制作出了完整的SLIC認証信息。

SLP 2.0技術漏洞驗証
第一步：刷新BIOS

第二步：更改系統為OEM序列號和OEM証書

激活成功！驗証漏洞存在

通過微軟官方驗証，無限升級

對于漏洞的存在，在我們經過一系列的驗証成功後，對此頗感驚訝。這也許才是Vista“補丁之路”的開始。
對于此驗証所存在的漏洞，直至發稿時為止，微軟依然沒有對這個破解方式採取任何措施的行動。但早前據微軟公司正版軟件驗証技術部門工程師Anderson透露，OEM 破解方式將在今年下半年發布的Windows Vista SP1 時得到阻止。屆時Windows Vista SP1將會集成對Windows Vista產品密匙的驗証程序。所有廠商的Windows Vista OEM 版本通用安裝的Key將會失效，Windows Vista 隨機版用戶都必須用唯一能驗証正版身份的COA密匙通過驗証才能升級到Windows Vista SP1。而通過破解方式的盜版用戶將會因為沒有合法的安裝密匙而會被阻止升級到 Windows Vista SP1。

[莊孝偉]

“出來混，總是要還的”，親歷盜版後的危機
“出來混，總是要還的”，電影《無間道》的這句台詞頗有一點江湖的味道。在破解軟件大行其道的今天，在美麗的“成功激活”的掩護下，在破解後的系統中也出現了種種問題。

在修改方案公布後，我們也收到了網友眾多的回饋信息，其中不乏抱怨之詞，例如超線程CPU與多核CPU無法正常工作，許多聲卡、網卡不能正常工作，無法超頻，退出游戲後造成藍屏等等，更為嚴重的是，刷新修改失敗的BIOS後返廠維修。“這麼多人送修，看來自己還算幸運的。很多人刷挂了，要等年後才能送修”一位網友這樣談到修改後的驚現經歷。
作為首位成功進行突破驗証的工程師以及SLP2.0技術弱點的發現者，Binbin這樣說到：“技術是沒有正邪之分的，關鍵看使用的人出于什麼目的使用該技術。我們分析SLP 2.0技術的弱點及公開突破驗証演示，完全處于技術研討的目的。我們認為突破試驗驗証的演示僅使用于實驗室環境。我本人和合作人aeno都在使用預裝Windows Vista的品牌機，從而有機會研究這項技術。Windows Vista是一個優秀的操作系統，我也是熱愛微軟產品的技術人員。”
打擊還是引導？微軟帝國遭遇的噩夢
微軟反盜版行動的關鍵一步不在于打擊盜版，問題的症結顯然是如何引導用戶遠離盜版軟件是當務之急。多年來，微軟因為“壟斷高價”問題，在包括中國在內的全球市場廣受詬病，微軟顯然生怕被這個“罵名”繼續尾隨下去。我們從微軟中國公司的主要零售渠道連邦軟件營業店咨詢後得到的信息，目前已經到貨的Vista包括家庭普通版和中文旗艦版，售價分別為每套1530元和2760元。

“看看中國的手機銷量與普及率都已經很高，三四千元的手機連上學的學生有些都買得起，這依然是消費觀念問題。如果真心想買，中國人可以說一半都會買得起，但是必竟盜版的情況大量存在，現在說系統再去花錢買，大家都不太適應。”一位民間破解組織成員這樣向我們說到，“我想還是更加應該支持正版，我個人認為，Vista這次的售價應該還是合情合理的，看看中國的軟件：用友軟件。一套網絡網帶幾個客戶端就得十幾萬，相比之下，Vista的價格就很低很低。如果艦艦版能降到2300左右，高級家庭版降到1500元左右，我想可能會有更多人選擇正版。”
反壟斷、盜版、安全、兼容性、價格等問題已成為微軟揮之不去的夢魘。
【請撥打微軟舉報熱線】
盜版現象不僅侵犯軟件權利人的知識產權、遏制創新，妨礙正常的經濟秩序，嚴重時會構成犯罪。微軟已設立盜版舉報熱線 ( 限微軟產品 ) ，在您發現或懷疑存在盜版現象時，無論是屬于公司 / 代理商 或 零售商 / 計算機預裝 / 網上盜版或侵權行為，請撥打微軟舉報熱線 ( 限微軟產品 ) ： 8008104888 。 你也可以通過商業軟件聯盟 (BSA) 在線報告盜版，或聯系 BSA中國盜版舉報熱線：8008100036 。

[JACK]

其實我也有正版的，但是盜版版本更有利於測試

[Pichumax]

作者: fong.tw

沒想到 OEM 的VISTA 是採用這樣的方法來保護。
單就 BIOS 的修改已經可以讓大多數的使用者，不知道要怎麼下手處理了。
更何況有損壞BIOS的疑慮。

但是就算保護的再好還是會有高人破解的，不是嗎?

這篇文章有點歷史了
文章中提到的問題都已成為過去

痛苦會過去,Vista會留下來