1、時(shí)間停止法

　　原理：TimeStop(時(shí)間停止)法，首先更改系統(tǒng)時(shí)間為2099年12月31日(vista支持的最后時(shí)間)，破解完后更改為當(dāng)前時(shí)間，通過(guò)停止Vista中的計(jì)數(shù)器以達(dá)到強(qiáng)行凍結(jié)Vista驗(yàn)證時(shí)間的目的，最終系統(tǒng)激活時(shí)間定格在30天。黑客組織已經(jīng)在網(wǎng)絡(luò)上提供傻瓜激活程序下載，最新的 2.0版可以激活64位操作系統(tǒng)。
　　缺陷：不享有自動(dòng)更新以及微軟其它服務(wù)，一旦把機(jī)器設(shè)置為自動(dòng)更新，TimeStop失效，甚至可能導(dǎo)致系統(tǒng)癱瘓。

　　2、KMS激活法

　　原理：此方法主要針對(duì)激活Windows Vista Enterprise(企業(yè)版)。為了防止在XP時(shí)代的免激活企業(yè)版的散播，Vista要求集體用戶必須激活每一個(gè)副本的操作系統(tǒng)。通過(guò)與KMS(Key Management Service，密鑰管理服務(wù))服務(wù)器連接，用戶可在電腦上激活Vista系統(tǒng)，而破解者們，正是利用VMware Workstation 5.5.3這樣一個(gè)虛擬機(jī)軟件，使用VMware鏡像和VBS腳本復(fù)制一個(gè)本地KMS，使得可以繞過(guò)微軟企業(yè)版Vista系統(tǒng)的反盜版機(jī)制成功激活 Vista系統(tǒng)。
　　缺陷：Home和Ultimate版不能接受KMS密鑰，僅能在 Business(商業(yè)版)或Enterprise(企業(yè)版)下使用;必須每6個(gè)月重新啟動(dòng)KMS服務(wù)器激活一次。

　　3、OEM激活法

　　原理：利用的是微軟OEM中用于輔助激活的SLP(System-Locked Preinstallation)技術(shù)的漏洞(不感興趣的可以無(wú)視)，通過(guò)修改BIOS中的信息再配合導(dǎo)入的正版OEM證書文件來(lái)獲得永久性的激活以及正版認(rèn)證。危險(xiǎn)系數(shù)最高，但破解后能得到與Vista正版相同的升級(jí)服務(wù)。
　　缺陷：可能導(dǎo)致主板損壞或者功能缺失的危險(xiǎn)。
 

　　 “人們正在用錘子猛砸視窗Vista”。

　　 全球最大的黑客組織Defcon的發(fā)起人杰弗莫斯的這番話耐人尋味。在美國(guó)西雅圖市郊的雷德蒙，在微軟寬大園區(qū)之中22號(hào)樓的一間無(wú)窗的會(huì)議室里，每天，Windows的開發(fā)人員都聚集在此解決系統(tǒng)的漏洞問(wèn)題。

　　 2007年1月30日，Vista零售版正式發(fā)布。與微軟以及伙伴的群情亢奮不同的是，盜版商們卻早已虎視眈眈、蠢蠢欲動(dòng)。就在Vista發(fā)布的一周之后，兩位華人工程師Aeno與BinBin對(duì)外正式公布，他們已經(jīng)通過(guò)修改主板BIOS，使得系統(tǒng)獲得與品牌電腦OEM正版授權(quán)完全一樣的免激活效果，Vista再度告破。對(duì)此微軟沒有發(fā)表評(píng)論?！　　　?　

　　 就在破解消息從論壇中散播出之后，在短短的一個(gè)月之內(nèi)，網(wǎng)絡(luò)上關(guān)于利用修改BIOS而破解Vista系統(tǒng)的資料早已鋪天蓋地，當(dāng)然也有很多網(wǎng)友在論壇上發(fā)帖炫耀著他們所謂的戰(zhàn)績(jī)。微軟產(chǎn)品激活部門負(fù)責(zé)人Allen Nieman坦誠(chéng)，“任何產(chǎn)品保護(hù)技術(shù)都會(huì)最終被破，這只是時(shí)間問(wèn)題”。是誰(shuí)膽敢在微軟視窗下破“窗”而入？滿身“防盜網(wǎng)”的Vista為何再遭破解？為了讓破解真相盡快浮出水面，以及證實(shí)所存在漏洞的消息的真實(shí)性，我們展開了為期半個(gè)月的調(diào)查與深入思考。

　　● 一個(gè)微軟所“承認(rèn)”的盜版Vista誕生

　　 自從微軟在Windows XP中開始引入產(chǎn)品激活保護(hù)之后，各國(guó)技術(shù)人員便開始以攻克微軟的激活保護(hù)為榮。微軟新一代的桌面操作系統(tǒng)Windows Vista面世之后，各種破解激活保護(hù)的方法更是層出不窮。先是用于批量激活的非法KMS 服務(wù)器遍布網(wǎng)絡(luò)，然后是俄羅斯方式的時(shí)間停止法等等。

　　 利用修改BIOS的方法激活后的盜版，之所以說(shuō)這是微軟所承認(rèn)的盜版Vista，原因在于成功激活后的盜版的系統(tǒng)也一樣可以在微軟的官方網(wǎng)站上通過(guò)正版認(rèn)證。這是微軟官方網(wǎng)站上所承認(rèn)的“正版”?！　　　?

        利用修改BIOS的方法激活后的盜版，之所以說(shuō)這是微軟所承認(rèn)的盜版Vista，原因在于成功激活后的盜版的系統(tǒng)也一樣可以在微軟的官方網(wǎng)站上通過(guò)正版認(rèn)證。這是微軟官方網(wǎng)站上所承認(rèn)的“正版”。

　　● 破解Vista激活機(jī)制三大方法

　　 全世界的黑客們，都希望找到這個(gè)被開發(fā)者稱為“史上最安全”的操作系統(tǒng)軟件的“命門”，為此大家前仆后繼。目前，網(wǎng)絡(luò)上已經(jīng)透露出三種破解Vista激活機(jī)制的方法：

　　1、時(shí)間停止法

　　原理：TimeStop（時(shí)間停止）法，首先更改系統(tǒng)時(shí)間為2099年12月31日（vista支持的最后時(shí)間），破解完后更改為當(dāng)前時(shí)間，通過(guò)停止Vista中的計(jì)數(shù)器以達(dá)到強(qiáng)行凍結(jié)Vista驗(yàn)證時(shí)間的目的，最終系統(tǒng)激活時(shí)間定格在30天。黑客組織已經(jīng)在網(wǎng)絡(luò)上提供傻瓜激活程序下載，最新的2.0版可以激活64位操作系統(tǒng)。

　　缺陷：不享有自動(dòng)更新以及微軟其它服務(wù)，一旦把機(jī)器設(shè)置為自動(dòng)更新，TimeStop失效，甚至可能導(dǎo)致系統(tǒng)癱瘓。

　　2、KMS激活法

　　原理：此方法主要針對(duì)激活Windows Vista Enterprise（企業(yè)版）。為了防止在XP時(shí)代的免激活企業(yè)版的散播，Vista要求集體用戶必須激活每一個(gè)副本的操作系統(tǒng)。通過(guò)與KMS（Key Management Service，密鑰管理服務(wù)）服務(wù)器連接，用戶可在電腦上激活Vista系統(tǒng)，而破解者們，正是利用VMware Workstation 5.5.3這樣一個(gè)虛擬機(jī)軟件，使用VMware鏡像和VBS腳本復(fù)制一個(gè)本地KMS，使得可以繞過(guò)微軟企業(yè)版Vista系統(tǒng)的反盜版機(jī)制成功激活Vista系統(tǒng)。

　　缺陷：Home和Ultimate版不能接受KMS密鑰，僅能在 Business（商業(yè)版）或Enterprise（企業(yè)版）下使用；必須每6個(gè)月重新啟動(dòng)KMS服務(wù)器激活一次。

　　3、OEM激活法

　　原理：利用的是微軟OEM中用于輔助激活的SLP（System-Locked Preinstallation）技術(shù)的漏洞（不感興趣的可以無(wú)視），通過(guò)修改BIOS中的信息再配合導(dǎo)入的正版OEM證書文件來(lái)獲得永久性的激活以及正版認(rèn)證。危險(xiǎn)系數(shù)最高，但破解后能得到與Vista正版相同的升級(jí)服務(wù)。

　　缺陷：可能導(dǎo)致主板損壞或者功能缺失的危險(xiǎn)。

　　 針對(duì)第一、第二種方法，微軟早在去年12月便發(fā)布了名為Windows Vista Validation Update KB929391的升級(jí)補(bǔ)丁，然而就在補(bǔ)丁發(fā)布后的3小時(shí)內(nèi)，該方法再次告破！目前，OEM激活法可謂最為火熱，因?yàn)槌晒β首罡咭约捌平獬晒罂梢哉嬲龑?shí)現(xiàn)原版功能。對(duì)于現(xiàn)在各大論壇中討論得最為火熱的OEM激活法，網(wǎng)絡(luò)上的提供的“招數(shù)”以及“服務(wù)”更是空前。

● 再遭黑客戲弄 網(wǎng)上爽爆“一站式”服務(wù)

    與微軟在各大電腦賣場(chǎng)中熱鬧非凡的Vista活動(dòng)相同，在各大論壇中關(guān)于利用BIOS破解激活Vista信息的討論也早已是熱火朝天。從教程到已經(jīng)修改好的BIOS下載，從視頻解說(shuō)甚至到“一站式”免費(fèi)帶改服務(wù)，對(duì)于破解Vista系統(tǒng)甚至已經(jīng)到了空前的地步。

◎ 奇事一：別人改好，你下載就成

◎ 奇事二：網(wǎng)絡(luò)驚現(xiàn)免費(fèi)修改教程

◎ 奇事三：你不會(huì)改，網(wǎng)友竟免費(fèi)服務(wù)

    據(jù)調(diào)查后了解，目前在網(wǎng)上只發(fā)現(xiàn)ASUS的三樣齊全：各版本KEY、acpislic.bin、oemcert。聯(lián)想的OEM缺acpislic.bin，除HP版KEY外無(wú)其它KEY，而其它個(gè)別品牌只有HPKEY，連oemcert都沒有。與破解修改Award BIOS相比，AMI的BIOS顯得更為困難一些。

● 為何普通DIY兼容機(jī)無(wú)法成功激活OEM版Vista？

    因?yàn)镈IY兼容機(jī)在BIOS中缺少ACPI_SLIC表，無(wú)法滿足SLP 2.0驗(yàn)證。一切的問(wèn)題，在于BIOS。目前，最重要的過(guò)程便是在BIOS中添加SLP 2.0支持，在無(wú)BIOS源碼的情況下，添加一個(gè)包含SLP證書公鑰和SLP標(biāo)志的ACPI_SLIC表到BIOS中。目前，僅能通過(guò)替換現(xiàn)有的、功能較小的ACPI表來(lái)實(shí)現(xiàn)與OEM版本BIOS的吻合，而要實(shí)現(xiàn)動(dòng)態(tài)修改添加尚存在一定的難度。使用靜態(tài)替換法，可能導(dǎo)致的問(wèn)題便是在更新完BIOS后，無(wú)法再更改內(nèi)容的容量。

 國(guó)內(nèi)某私人FTP上提供的破解資源下載，甚至超過(guò)了破解XP的勢(shì)頭

    普通版本的BIOS和OEM版本的BIOS有何區(qū)別呢？

    經(jīng)過(guò)研究發(fā)現(xiàn)，OEM版本中的BIOS多出SLP證書公鑰和SLP標(biāo)志，它們均存儲(chǔ)在OEM硬件內(nèi)，寫入在BIOS的ACPI_SLIC表中，而這些是非OEM版本BIOS所不具備的。 

    在玩家對(duì)Vista存在的漏洞驗(yàn)證過(guò)程中，通過(guò)使用MMTOOL分離BIOS文件，發(fā)現(xiàn)OEM版BIOS中包含534c4943 （十六進(jìn)制）字段，這些正是SLIC表格標(biāo)記。它們一般都可以加入slp20pubkey和slp20marker兩個(gè)模塊338字節(jié)地址空間。如果滿足大于338字節(jié)空余空間及SLIC表格標(biāo)記，便是OEM版本的BIOS。SLIC（System Liscensed Internal Code）翻譯成中文就是預(yù)安裝系統(tǒng)許可內(nèi)部固有代碼。

● Vista如何被破解激活？簡(jiǎn)單三步走

    看完一大堆的圖片資料以及網(wǎng)友破解成功后的截圖，那么Vista是如何被成功破解且被成功激活的呢？下面我們用簡(jiǎn)單的幾個(gè)步驟來(lái)演示第三方技術(shù)人員破解的整個(gè)過(guò)程。

第一步：改寫B(tài)IOS，符合OEM信息需求

    Vista會(huì)根據(jù)BIOS中是否包含OEMID字串和OEMTableID字串，以此確定是否通過(guò)SLP驗(yàn)證，SLP驗(yàn)證失敗，則要求進(jìn)行產(chǎn)品激活。ACPI SLIC表信息為374字節(jié)，前36字節(jié)為表頭，后338字節(jié)為OEM版本需要認(rèn)證的信息。只要滿足BIOS中有SLIC表、RSDT表這兩項(xiàng)且修改正確，那么此時(shí)的BIOS一般就可以認(rèn)為是修改成功的。

·更改主BIOS模塊
·更改ACPI表

    改寫完BIOS后，在DOS下刷新更改后的BIOS文件。有些主板的BIOS在刷新為修改版本的BIOS后，會(huì)出現(xiàn)設(shè)置BIOS后無(wú)法保存的現(xiàn)象，可以進(jìn)入利用系統(tǒng)下刷新BIOS程序刷新原版BIOS。通過(guò)修改BIOS后，通過(guò)替換OEM授權(quán)證書以及OEM KEY的方法激活Vista系統(tǒng)。

第二步：更改系統(tǒng)為OEM序列號(hào)和OEM證書

    Windows Vista OEM版本認(rèn)證機(jī)制概述：與Windows XP中只對(duì)DMI信息做認(rèn)證不同的是微軟在Windows Vista系統(tǒng)內(nèi)部署了更為嚴(yán)密的認(rèn)證機(jī)制。在啟動(dòng)過(guò)程中首先認(rèn)證安裝序列號(hào)，隨后通過(guò)OEM廠商自己的證書文件對(duì)BIOS里的公鑰及標(biāo)識(shí)文件分別進(jìn)行驗(yàn)證，如果驗(yàn)證通過(guò)版本及被識(shí)別為免激活OEM版本。

    一位成功修改后的網(wǎng)友，這樣說(shuō)到“接下來(lái)的安裝過(guò)程就和普通的Vista安裝完全一樣了。在輸入序列號(hào)的時(shí)候不要輸入，然后選擇HOME PREMIUM版本，安裝就是免激活的。”

第三步：重啟計(jì)算機(jī)，成功激活Vista！

    重啟機(jī)器進(jìn)入vista，鼠標(biāo)右鍵點(diǎn)桌面上的 計(jì)算機(jī)-屬性，會(huì)出現(xiàn)windows已激活字樣，說(shuō)明修改成功。同時(shí)，可以通過(guò)運(yùn)行slmgr.vbs -dlv和slmgr.vbs -xpr命令查看Vista狀態(tài)。

    這樣的方法，成功破解Vista后的幾率是多少呢？據(jù)一份來(lái)自國(guó)內(nèi)某Vista論壇的投票統(tǒng)計(jì)的結(jié)果，有38%的用戶已經(jīng)通過(guò)該方法成功修改并激活Vista系統(tǒng)，有14%的用戶成功修改后卻無(wú)法激活，而存在著20.3%的用戶因修改BIOS失敗后，主板返修送回工廠。

   2001年6月29日，微軟第一次對(duì)Windows系統(tǒng)詳細(xì)闡述了“激活”的概念，然而正是從那時(shí)起，破解組織們的動(dòng)作變得更為瘋狂。已經(jīng)被破解的Vista系統(tǒng)，是什么樣的漏洞使得破解有機(jī)可乘，微軟在此次Vista系統(tǒng)中，在防盜版機(jī)制上又做了哪些改進(jìn)呢？

● 為防止盜版，微軟針對(duì)Vista做了些什么？

    在官方白皮書微軟這樣談到激活程序存在的意義，“Microsoft 產(chǎn)品激活是一項(xiàng)可以檢驗(yàn)軟件產(chǎn)品是否得到合理許可的反盜版技術(shù)。其目的是為了減少因?yàn)椴唤?jīng)意的拷貝而導(dǎo)致的盜版。激活也有助于保護(hù)硬盤，避免被復(fù)制。激活是快捷、簡(jiǎn)單而且不引人注意的，它可以保護(hù)您的隱私?！?/P>

    在這樣的防盜版機(jī)制收效甚微的教訓(xùn)之后，微軟在新一代軟件 Windows Vista中制定了更嚴(yán)格的激活條件：

1、加強(qiáng)了零售產(chǎn)品密鑰的激活驗(yàn)證；
2、批量授權(quán)不再是完全免激活，而是授權(quán)大客戶使用激活服務(wù)器，眾多計(jì)算機(jī)連接到這個(gè)服務(wù)器進(jìn)行激活，且定期進(jìn)行重新激活。

     微軟在關(guān)于OEM激活許可證原理中談到，OEM版本系統(tǒng)無(wú)需激活操作，OEM激活僅可用于特許OEM。對(duì)于已激活的密鑰管理服務(wù) (KMS) 客戶端，其重置激活的次數(shù)沒有限制。對(duì)于未激活的KMS 客戶端，最多只能對(duì)激活時(shí)鐘進(jìn)行三次重置，與使用單一許可證的情況相同。

·在XP/2003系統(tǒng)，OEM采用SLP1.0的驗(yàn)證機(jī)制：

具體表現(xiàn)為：
1、OEM廠商的出廠機(jī)器BIOS里含有該品牌的字符串(STRING)
2、操作系統(tǒng)里含有對(duì)應(yīng)該品牌的OEMBIOS.*文件
3、安裝序列號(hào)為對(duì)應(yīng)該品牌的OEM KEY
如果上述3個(gè)條件具備，則XP/2003系統(tǒng)可以免激活,否則，等同于零售版，必須在30天內(nèi)激活（比如用COA的KEY激活XP/2003)

·在VISTA系統(tǒng)，OEM采用SLP2.0的驗(yàn)證機(jī)制：

具體表現(xiàn)為：
1、OEM廠商的出廠機(jī)器BIOS里含有該品牌的OEM授權(quán)證書的數(shù)字簽名
2、OEM廠商的出廠機(jī)器BIOS里含有該品牌的OEM KEY的數(shù)字簽名
3、操作系統(tǒng)里含有對(duì)應(yīng)該品牌的OEM授權(quán)證書
4、安裝序列號(hào)為對(duì)應(yīng)授權(quán)證書版本的OEM KEY
如果上述4個(gè)條件具備，則VISTA OEM系統(tǒng)為免激活，否則，等同于零售版，必須在30天內(nèi)激活（比如用COA的KEY激活VISTA)

    什么是SLP？

    SLP（System Lock Preinstall）的中文翻譯為“預(yù)安裝系統(tǒng)的激活保護(hù)措施”。它是微軟與OEM廠商之間的一種協(xié)議，SLP是為了最大限度地保證OEM廠商的利益而又能避免盜版的泛濫。

    微軟從Windows XP 開始引入了SLP（System-Locked Preinstallation）技術(shù), 用于OEM產(chǎn)品的輔助激活。SLP僅用于OEM產(chǎn)品，不會(huì)在零售版或批量授權(quán)產(chǎn)品中出現(xiàn)。Windows XP采用的是SLP 1.0版，其原理是檢測(cè)BIOS中是否存在由OEM硬件廠家設(shè)置的特定SLP字串，如果有，則認(rèn)為軟件為OEM合法授權(quán)，成為激活狀態(tài)；否則，則要求用戶輸入OEM硬件附帶的COA號(hào)碼，并通過(guò)網(wǎng)絡(luò)或電話激活軟件。由于原理簡(jiǎn)單，很快被熟悉BIOS原理及相關(guān)軟件操作的人破解，隨意在非OEM硬件－DIY的兼容機(jī)上實(shí)現(xiàn)了一樣的效果。普遍流行的做法是使用DMI編輯軟件，在BIOS的DMI數(shù)據(jù)區(qū)加入SLP字串，使Windows XP認(rèn)為OEM授權(quán)合法，成為激活狀態(tài)。

    微軟規(guī)定，能夠成功激活的OEM版本Vista，必須經(jīng)由原始設(shè)備制造商 (OEM) 通路的計(jì)算機(jī)必須在其系統(tǒng)BIOS內(nèi)ACPI_SLIC表格中有一個(gè)有效的Windows 標(biāo)記。Windows標(biāo)記的出現(xiàn)對(duì)于計(jì)劃使用Windows Vista大量授權(quán)媒體來(lái)重新映象、或透過(guò)大量授權(quán)合約提供的重新映象權(quán)限來(lái)升級(jí)OEM 的大量授權(quán)客戶非常重要。

    既然SLP是此次認(rèn)證的關(guān)鍵，那么SLP的漏洞在什么地方呢？這是我們下面所要討論的。

● 如何通過(guò)欺騙SLP 2.0技術(shù)驗(yàn)證成功激活系統(tǒng)

    SLP 2.0技術(shù)的驗(yàn)證具體過(guò)程如下：

1. 如果檢測(cè)到SLP產(chǎn)品密鑰（SLP與用的CD-KEY），SLP驗(yàn)證過(guò)程啟動(dòng)。

2. Windows確認(rèn)其包含（導(dǎo)入）的OEM證書是微軟簽名的。如果檢測(cè)到OEM證書，則SLP驗(yàn)證繼續(xù)迚行。如果未檢測(cè)到OEM證書，則SLP驗(yàn)證失敗，要求迚行產(chǎn)品激活。

3. OEM證書將同ACPI_SLIC BIOS表中的OEM公鑰做比較。如果OEM證書和BIOS中的OEM公鑰匹配，則SLP驗(yàn)證過(guò)程繼續(xù)迚行。如果OEM證書和BIOS中的OEM公鑰丌匹配，則SLP驗(yàn)證失敗，要求迚行產(chǎn)品激活。

4. ACPI_SLIC BIOS表中也包含SLP標(biāo)志。通過(guò)OEM公鑰驗(yàn)證SLP標(biāo)志，如通過(guò)，SLP驗(yàn)證過(guò)程繼續(xù)。否則，SLP驗(yàn)證失敗，要求迚行產(chǎn)品激活。

5. SLP標(biāo)志中包括OEMID字串和OEMTableID字串，與ACPI_RSDT和ACPI_XSDT的OEMID和OEMTableID比較，若其中之一不SLP標(biāo)志中的字串完全相符，則SLP驗(yàn)證通過(guò)。否則，SLP驗(yàn)證失敗，要求迚行產(chǎn)品激活。

● SLP 2.0技術(shù)的漏洞在哪里？

    通過(guò)上面的認(rèn)證信息，你可以了解到，目前Vista系統(tǒng)是依靠系統(tǒng)中存在的OEM證書與OEM公鑰與BIOS中存在的信息進(jìn)行對(duì)比。只要兩者信息相同，系統(tǒng)便認(rèn)為所使用的硬件為合法的OEM硬件，以此激活系統(tǒng)。那么目前兼容機(jī)內(nèi)，只要偽造運(yùn)行系統(tǒng)上與BIOS中的相互驗(yàn)證關(guān)系，欺騙SLP 2.0驗(yàn)證，盜版系統(tǒng)便可能被系統(tǒng)認(rèn)為是OEM的正式版，最終達(dá)到成功激活的目的。目前，Phoenix BIOS和Phoenix-Award BIOS均已宣告正式破解。 

    修改原始BIOS里的ACPI表名索引，讓原來(lái)沒有SLIC表的BIOS變成有叫“SLIC”的這個(gè)表（所以“支持VISTA的BIOS”就不用這步，因?yàn)锽IOS已經(jīng)有SLIC表了）。只有表名當(dāng)然不行，還要添加相應(yīng)的SLIC內(nèi)容，所以用CBROM分離出BIOS中的ACPI數(shù)據(jù)區(qū)，也就是acpitbl.bin。把數(shù)據(jù)區(qū)里的RSDT表OEMID和OEMTableID字段修改成OEM廠商的SLP標(biāo)志，然后在這個(gè)數(shù)據(jù)區(qū)的尾部添加OEM廠商的SLP證書公鑰，添加完后再把ACPI數(shù)據(jù)區(qū)并回到BIOS里就算是完成了。使得修改兼容機(jī)BIOS中的ACPI_RDST和ACPI_XSDT的OEMID和OEMTableID，與SLP標(biāo)志中的字串相符。

    最后，我們進(jìn)行了嘗試性的測(cè)試，以驗(yàn)證SLP 2.0技術(shù)漏洞的存在。

漏洞驗(yàn)證平臺(tái)

    在驗(yàn)證漏洞是否存在，我們選用了華碩P5B Deluxe主板搭建平臺(tái)，主板BIOS為1004版。

● SLP 2.0技術(shù)漏洞驗(yàn)證

第一步：刷新BIOS

第二步：更改系統(tǒng)為OEM序列號(hào)和OEM證書

    在加入華碩的OEM許可證文件以及加入華碩OEM的密匙后，最后讓我們激活一下系統(tǒng)，看能否成功激活，看看漏洞是否真的存在。

激活成功！驗(yàn)證漏洞存在

 

● 通過(guò)微軟官方驗(yàn)證，無(wú)限升級(jí)

    被激活后的偽正版Vista系統(tǒng)與正版的Vista所得到的服務(wù)一樣，沒有了激活時(shí)間限制也可以暢通無(wú)阻的體驗(yàn)升級(jí)服務(wù)。這樣一個(gè)漏洞，存在于所有的零售版本Vista系統(tǒng)上，黑客們甚至可以使用同一家OEM廠商的信息，注入到任何一塊主板上并實(shí)現(xiàn)成功破解。

    在我們經(jīng)過(guò)一系列的驗(yàn)證測(cè)試后，對(duì)于漏洞的存在我們頗感驚訝。這或許才是Vista漫長(zhǎng)的“補(bǔ)丁之路”的開始。對(duì)于此驗(yàn)證所存在的漏洞，直至發(fā)稿時(shí)為止，微軟依然沒有對(duì)這個(gè)破解方式采取任何措施的行動(dòng)。

 

    早前據(jù)微軟公司正版軟件驗(yàn)證技術(shù)部門工程師Anderson透露，OEM 破解方式將在今年下半年發(fā)布的Windows Vista SP1 時(shí)得到阻止。屆時(shí)Windows Vista SP1將會(huì)集成對(duì)Windows Vista產(chǎn)品密匙的驗(yàn)證程序。所有廠商的Windows Vista OEM 版本通用安裝的Key將會(huì)失效，Windows Vista 隨機(jī)版用戶都必須用唯一能驗(yàn)證正版身份的COA密匙通過(guò)驗(yàn)證才能升級(jí)到Windows Vista SP1。而通過(guò)破解方式的盜版用戶將會(huì)因?yàn)闆]有合法的安裝密匙而會(huì)被阻止升級(jí)到Windows Vista SP1。

●“出來(lái)混，總是要還的”，親歷盜版后的危機(jī)

    “出來(lái)混，總是要還的”，電影《無(wú)間道》的這句臺(tái)詞頗有一點(diǎn)江湖的味道。在破解軟件大行其道的今天，在美麗的“成功激活”的掩護(hù)下，在破解后的系統(tǒng)中也出現(xiàn)了種種問(wèn)題。

    在修改方案公布后，我們也收到了網(wǎng)友眾多的回饋信息，其中不乏抱怨之詞，例如超線程CPU與多核CPU無(wú)法正常工作，許多聲卡、網(wǎng)卡不能正常工作，無(wú)法超頻，退出游戲后造成藍(lán)屏等等，更為嚴(yán)重的是，刷新修改失敗的BIOS后返廠維修?！斑@么多人送修，看來(lái)自己還算幸運(yùn)的。很多人刷掛了，要等年后才能送修”一位網(wǎng)友這樣談到修改后的驚現(xiàn)經(jīng)歷。

    作為首位成功進(jìn)行突破驗(yàn)證的工程師以及SLP2.0技術(shù)弱點(diǎn)的發(fā)現(xiàn)者，Binbin這樣說(shuō)到：“技術(shù)是沒有正邪之分的，關(guān)鍵看使用的人出于什么目的使用該技術(shù)。我們分析SLP 2.0技術(shù)的弱點(diǎn)及公開突破驗(yàn)證演示，完全處于技術(shù)研討的目的。我們認(rèn)為突破試驗(yàn)驗(yàn)證的演示僅使用于實(shí)驗(yàn)室環(huán)境。我本人和合作人aeno都在使用預(yù)裝Windows Vista的品牌機(jī)，從而有機(jī)會(huì)研究這項(xiàng)技術(shù)。Windows Vista是一個(gè)優(yōu)秀的操作系統(tǒng)，我也是熱愛微軟產(chǎn)品的技術(shù)人員?！?/P>

● 打擊還是引導(dǎo)？微軟帝國(guó)遭遇的噩夢(mèng)

      微軟反盜版行動(dòng)的關(guān)鍵一步不在于打擊盜版，問(wèn)題的癥結(jié)顯然是如何引導(dǎo)用戶遠(yuǎn)離盜版軟件是當(dāng)務(wù)之急。多年來(lái)，微軟因?yàn)椤皦艛喔邇r(jià)”問(wèn)題，在包括中國(guó)在內(nèi)的全球市場(chǎng)廣受詬病，微軟顯然生怕被這個(gè)“罵名”繼續(xù)尾隨下去。我們從微軟中國(guó)公司的主要零售渠道連邦軟件營(yíng)業(yè)店咨詢后得到的信息，目前已經(jīng)到貨的Vista包括家庭普通版和中文旗艦版，售價(jià)分別為每套1530元和2760元。

    “看看中國(guó)的手機(jī)銷量與普及率都已經(jīng)很高，三四千元的手機(jī)連上學(xué)的學(xué)生有些都買得起，這依然是消費(fèi)觀念問(wèn)題。如果真心想買，中國(guó)人可以說(shuō)一半都會(huì)買得起，但是必竟盜版的情況大量存在，現(xiàn)在說(shuō)系統(tǒng)再去花錢買，大家都不太適應(yīng)?！币晃幻耖g破解組織成員這樣向我們說(shuō)到，“我想還是更加應(yīng)該支持正版，我個(gè)人認(rèn)為，Vista這次的售價(jià)應(yīng)該還是合情合理的，看看中國(guó)的軟件：用友軟件。一套網(wǎng)絡(luò)網(wǎng)帶幾個(gè)客戶端就得十幾萬(wàn)，相比之下，Vista的價(jià)格就很低很低。如果艦艦版能降到2300左右，高級(jí)家庭版降到1500元左右，我想可能會(huì)有更多人選擇正版。”