activator的原理和誤裝activator的補救辦法。

[psac]

activator的原理和誤裝activator的補救辦法。

--------------------------------------------------------------------------------

關於XP的啟動問題，相信一直是大家討論的焦點。VOL的流行，現在這個問題似乎是淡化了，但是還是有一些問題要解決要探討。所以寫下這篇文章，希望大家一起討論。以前很多朋友都在沒有仔細調查的情況下使用了activator的啟動，不想重新安裝系統， 而不知道如何補救。下面我們就來看這個問題。

其實我一直在尋找activator的原理，終於找出來和大家分享。通過文件監視可以檢測的出，activator沒有對系統檔案進行修改，比如winlogon.exe等文件，而只是在註冊表上下了工夫。而在activator盛行的時候，網路上還討論 過這樣的一篇文章，關於修改註冊表方法來使用所謂「正版」的XP，文章介紹大概方法如下：

1.安裝原版windows xp
2.開啟註冊表regedit
3.找到主鍵 Hkey_Local_Machine\Software\Microsoft\WindowsNT\CurrentVersion\WPAEvents\
4.移除子鍵lastWPAEventLoged
5.修改子鍵OOBETimer鍵值為：ff d5 71 d6 8b 6a 6f d5 33 93 fd
6.右擊註冊表中「WPAEvents」鍵→「權限」→「進階」→「所有者」→你的用戶名→「套用」→「確定」
7.回到「安全」標籤→「進階」→選項列表中的「system」→「編輯」
8.把「拒絕」列下的方框全部打勾即可
9.「確定」結束


後來經過研究，其實activator就是利用這樣的步驟實現對註冊表的修改，也算是這個程序的一個「批次處理」，而達到一個給大家假啟動的現象。現在根據文章，提供一個對策，供已經誤使用activator的朋友參考。
方法如下：

1.執行regedit或者regedt32進入註冊表編輯器。
2.找到Hkey_Local_Machine\Software\Microsoft\WindowsNT\CurrentVersion\WPAEvents\
3.右擊註冊表中「WPAEvents」鍵，→「權限」，然後找到system，把system所有的拒絕權限(也就是deny)去掉。
4.開始選單，執行oobe/msoobe.exe /a，這個時候你應該發現系統已經是未啟動狀態，這個時候你就可以考慮重新算出序號啟動了。

說明：個人感覺，那篇文章的第六個步驟「6.右擊註冊表中「WPAEvents」鍵→「權限」→「進階」→「所有者」→你的用戶名→「套用」→「確定」 」這個應該是徒勞的，因為一般大家都是administrators組的成員登入，這個take ownership的操作應該是沒太大的必要。

還有如果執行了4個步驟之後依然是啟動狀態的話，請大家修改OOBETimer鍵值。現在如果是：ff d5 71 d6 8b 6a 6f d5 33 93 fd 則大家隨便修改一個地方，比如把前面的ff修改成aa，這樣再執行oobe/msoobe.exe /a就可以看見未啟動的畫面了。

activator雖然是假啟動，但是我們慶幸的是，
他並沒有真正修改我們的系統檔案，也沒有對註冊表進行致命的破壞。所以不要擔心被activator修改過就不能正常用在線1啟動的問題。特此說明！

最後再次嚴重宣告：到現在為止，對sp2的破解沒有一個完全理想的方法。所以請大家警惕，如果不是VOL版本就是用在線啟動V1+算出序號器，其他的方法一律無效。不光是activator，文中介紹的修改註冊表的方法，和我還曾看見過的用xp的reg指令做 的啟動(reg指令的那個是用到了批次處理文件，副檔名.bat，請大家注意識別)完全都是假的！！！！請大家注意！！如果再有僥倖心理去嘗試，恐怕真的會給您一個教訓了。

希望我的文章對大家有說明 ，謝謝！！如果有錯誤請大家及時指正，我馬上改進！！