PCDVD數位科技討論區 - 謝謝你陪著我，意料之外可以win7/win8/xp/Ubuntu 等多重開機的TOSHIBA R930

從網路上找來.....因為在01裡面找不到，所以在PCDVD做補遺
淺談Windows的系統激活機制[簡體中文]其實裡面還有很多很實用的知識，
不過只全篇轉錄過來這一篇←因為朋友不喜歡去大陸網站，所以我只好直翻=3=...
http://wenku.baidu.com/view/1143577...c7aa00cc12.html
=========================================================

淺談Windows的系統激活機制[轉載於百度文庫]

現如今微軟公司的windows的操作系統仍然佔據了全球最多的個人計算機,但它屬於商用性質，並不像Linux一樣是一套免費使用和自由傳播的類Unix操作系統，所以必然有版權限制。

以前的微軟公司對於中國市場的盜版問題可謂是“睜一隻眼閉一隻眼”，如果過多強調正版問題，就會損失掉中國市場的大部分份額。也許是微軟公司的營銷策略，先佔據市場，在強調正版授權所帶來的經濟利益。

比如番茄花園事件，2008年6月，微軟公司向國家版權局，公安部等部門進行投訴，2008年8月15日，番茄花園站長洪磊被蘇州警方拘留審查。隨後微軟公司對於盜版的打擊進一步加大。

如今windows仍然是如今個人操作系統的主流，而微軟的系統激活機制不僅影響微軟自身經濟利益，也對今後的系統安全提供了新的保護思路。

微軟使用的OA系統激活，這樣允許PC廠商和系統製造商將預激活的Windows副本使用在硬件之上。

OEM Activation（硬件系統授權合法性驗證，簡稱OA）OA技術始於XP，到Vista時升級為OA2.0，Windows7時的OA 2.1，可謂道高一尺魔高一丈，微軟正在準備在Windows8中使用OA3.0機制。微軟正在努力採用技術阻止黑客破解激活系統。

OA1.0的激活機制

微軟對於Windows操作系統的使用許可一直都有一個限制：一套經過合法授權的Windows操作系統副本只能被安裝在一台電腦上（即使你有兩台電腦，一個台式機一個筆記本，你也不能用同一個許可證給它們安裝Windows操作系統）。

但是事實上很多人都沒有遵守這種限制，而OA系統也就是用來保證一個授權只能被安裝在一台電腦上的一種手段。

因此，在安裝了Windows XP的30天之內，如果想繼續使用Windows XP就必須激活它。

在激活的過程中，系統會結合硬件的詳細配置和安裝操作系統後生成的PID（Product ID，產品ID）號碼，然後根據一些算法生成一串代碼，而需要通過把這個代碼通過互聯網或者電話告訴微軟，微軟會返回給你另一個新的號碼，用這個號碼就可以成功激活Windows XP。如果不及時激活，過期後Windows XP將無法使用。在以後啟動電腦時，Windows就會把當前正在使用的硬件設備跟激活時所用的硬件設備進行比對，如果硬件設備有很大的變化，就不能繼續使用Windows XP了，除非重新激活。

而對於購買的品牌機情況就不同了。

一般品牌機在出廠前都預裝了OEM版的Windows XP操作系統，並且已經成功激活。這種版本的系統激活則是根據BIOS決定的。你可以更換任意的硬件（主板除外），而都不需要再次激活。

OA將會檢查以下的十大類硬件：顯卡，SCSI適配器，IDE控制器（可以說就是主板），網卡及其MAC地址，內存範圍（例如0-64MB，64-128MB等），處理器類型，處理器序列號，硬盤，卷序號（VSN，Volume Serial Number），光盤驅動器。

在安裝操作系統過程中，安裝程序就會檢查以上的硬件，
並記錄下相應的數據，並保存在硬盤上。在以後激活過程中，這個號碼和PID會被用來生成一個25位的字符串，並發送出去。

Windows每次啟動時，都會重複檢查這些硬件，以確保Windows是在同一台電腦上運行。同樣的，如果你格式化了硬盤並重新安裝Windows XP，你就需要再次激活，因為之前保存在硬盤上的激活號碼已經沒有了，需要重新取得。

“同一台電腦”是什麼概念？計算機啟動的時候，OA會詢問以上涉及到的十類設備“你們還在那裡嗎”，如果這十類設備的回答都是肯定的，那麼計算機就可以正常啟動並且不需要重新激活，只要能夠獲得七個以上（含七個）的肯定回答，那麼OA都會認為這還是“同一台電腦”。不過網卡比較特殊，網卡的回答在這十類設備中佔兩個。

OA系統判斷是否同一台電腦是看還沒有改變的設備有多少，而不是看已經有多少設備改變。因此如果我們在已有光驅的情況下再添加進一個光驅，這並不會影響OA的判斷，相反，如果我們用一個新的光驅替換了已有的光驅，這就會被OA認為是有一個設備發生了改變。因此，如果你只是想往電腦中裝入更多的設備，那並不用擔心激活，相反，如果想把裝進去的設備拿出來就要注意了。

如果你替換了以上十類中的某一設備，那麼該設備的回答就會是否定的，不過得到否定回答以後OA就不會再次詢問該類型的設備了。

關於OA1.0的破解

微軟從Windows XP開始引入了SLP（System-Locked Preinstallation）技術，用於OEM產品的輔助激活。SLP僅用於OEM產品，只會在零售版戒批量授權產品****現。SLP（System Lock Preinstall）的中文翻譯為“預安裝系統的激活保護措施”。它是微軟與OEM廠商之間的一種協議，SLP是為了最大限度地保證OEM廠商的利益而又能避免盜版的氾濫。微軟從Windows XP開始引入了SLP（System-Locked Preinstallation）技術,用於OEM產品的輔助激活。SLP僅用於OEM產品，不會在零售版或批量授權產品****現。

Windows XP採用的是SLP1.0版，其原理是檢測BIOS中是否存在由OEM硬件廠家設置的特定SLP字串，如果有，則認為軟件為OEM合法授權，成為激活狀態；否則，則要求用戶輸入OEM硬件附帶的COA號碼，並通過網絡或電話激活軟件。由於原理簡單，很快被熟悉BIOS原理及相關軟件操作的人破解，隨意在非OEM硬件－DIY的兼容機上實現了一樣的效果。普遍流行的做法是使用DMI編輯軟件，在BIOS的DMI數據區加入SLP字串，使Windows XP認為OEM授權合法，成為激活狀態。

微軟規定，能夠成功激活的OEM版本Vista，必須經由原始設備製造商(OEM)通路的計算機必須在其係統BIOS內ACPI_SLIC表格中有一個有效的Windows標記。Windows標記的出現對於計劃使用Windows Vista大量授權媒體來重新映像、或透過大量授權合約提供的重新映像權限來升級OEM的大量授權客戶非常重要。

SLIC全稱是Software Licensing Internal Code，即軟件許可內部碼。一般認為主板是硬件升級中最不可能更換的部件，甚至有觀點認為，主板的更換約等於整台機器的更換。要有效識別一台機器是否為OEM合法用戶，可以在每台預裝操作系統的機器主板上，在BIOS裡寫入特定的信息，來標識這是一台OEM合法用戶的機器。這樣的信息就是SLIC。不同的OEM廠商的SLIC不同，所以他們的OEM操作系統不能混用。SLIC一般是寫在SLDT（Software Licensing Description Table，軟件許可描述表）中的，SLDT長374字節。

Windows中，Vista系統最早實行這種認證激活機制，SLIC為2.0。

Vista在啟動過程中會掃描主板BIOS裡的公鑰及標識和已安裝的密鑰和證書文件，如果三者驗證一致，系統就會被識別為免激活的OEM版本。如果僅缺許可證書，則會掃描WINDOWS目錄下SYSTEM32文件夾，如果找到證書，並驗證一致，則認為是免激活的OEM版本，並且自動為用戶安裝證書。

而破解軟激活系統，意味著要修改系統啟動掃描的某個環節，改變驗證路徑，不再掃描主板BIOS裡的SLIC，引導驗證程序去掃描模擬的SLIC標識，促使認證激活機製完成預定的所有的必要環節，以達到激活WINDOWS的目的。因此，有些軟激活系統用查看工具看起來也像是真的SLIC，因為查看的不是真正的BIOS裡的SLIC。

OA2.0/2.1機制：

在VISTA/7系統中採用具體表現為：
1、OEM廠商的出廠機器BIOS裡含有該品牌的OEM授權證書的數字簽名
2、OEM廠商的出廠機器BIOS裡含有該品牌的OEM KEY的數字簽名
3、操作系統裡含有對應該品牌的OEM授權證書
4、安裝序列號為對應授權證書版本的OEM KEY如果上述4個條件具備，則VISTA OEM系統為免激活，否則，等同於零售版，必須在30天內激活（比如用COA的KEY激活VISTA)：

1.如果檢測到SLP產品密鑰（SLP與用的CD-KEY），SLP驗證過程啟動。
2. Windows確認其包含（導入）的OEM證書是微軟簽名的。如果檢測到OEM證書，則SLP驗證繼續進行。如果未檢測到OEM證書，則SLP驗證失敗，要求進行產品激活。
3. OEM證書將同ACPI_SLIC BIOS表中的OEM公鑰做比較。如果OEM證書和BIOS中的OEM公鑰匹配，則SLP驗證過程繼續進行。如果OEM證書和BIOS中的OEM公鑰進行匹配，則SLP驗證失敗，要求進行產品激活。
4. ACPI_SLIC BIOS表中也包含SLP標誌。通過OEM公鑰驗證SLP標誌，如通過，SLP驗證過程繼續。否則，SLP驗證失敗，要求進行產品激活。
5. SLP標誌中包括OEMID字串和OEMTableID字串，與ACPI_RSDT和ACPI_XSDT的OEMID和OEMTableID比較，若其中之一與SLP標誌中的字串完全相符，則SLP驗證通過。否則，SLP驗證失敗，要求進行產品激活。

關於OA2.0/2.1的破解機制：

通過上面的認證信息，可以了解到，目前Vista系統是依靠系統中存在的OEM證書與OEM公鑰與BIOS中存在的信息進行對比。只要兩者信息相同，系統便認為所使用的硬件為合法的OEM硬件，以此激活系統。那麼目前兼容機內，只要偽造運行系統上與BIOS中的相互驗證關係，欺騙SLP 2.0驗證，盜版系統便可能被系統認為是OEM的正式版，最終達到成功激活的目的。

修改原始BIOS裡的ACPI表名索引，讓原來沒有SLIC表的BIOS變成有叫“SLIC”的這個表（所以“支持VISTA的BIOS”就不用這步，因為BIOS已經有SLIC表了）。只有表名當然不行，還要添加相應的SLIC內容，所以用CBROM分離出BIOS中的ACPI數據區，也就是acpitbl.bin。

把數據區裡的RSDT表OEMID和OEMTableID字段修改成OEM廠商的SLP標誌，然後在這個數據區的尾部添加OEM廠商的SLP證書公鑰，添加完後再把ACPI數據區並回到BIOS裡就算是完成了。使得修改兼容機BIOS中的ACPI_RDST和ACPI_XSDT的OEMID和OEMTableID，與SLP標誌中的字串相符。

未來的OA3.0機制（Windows 8）

OA3.0中包含的一組5X5的數碼序列號，一個hardware hash序列，一個GML標籤以及大概流程。

COA：Certificate Of Authenticity，貼在機台上微軟正版的標識，包括防偽和5x5的序列號。目前激活方式使用。
Hardware hash：在激活系統時和每次進系統時會根據硬件的配置產生一組128位的hardware hash數據，用於比對是否和Microsoft保存的一致，用來和序列號一起配合激活系統。Hardware hash和硬件配置有關，主板影響最大，外設影響不大。

OEM生產商需具備的2個服務平台
1. Key服務器
2. Reporting服務器生產Windows 8鏡像時使用一個通用的序列號(master key)，這個序列號不區分OEM生產商，只區分版本。這個序列號只有安裝並標註為OEM渠道的作用，不能用於激活

生產的步驟：
1.硬件裝配
2.裝配完畢後，PC上線（OEM廠商內部局域網網絡）,運行OA3工具，從Key服務器申請，獲得一個唯一的序列號。輸出一張完整的MSDM表
3.運行固件更新程序，將MSDM表注入UEFI或者BIOS
4.安裝Windows 8鏡像
5.檢測硬件、軟件，確保不再變更
6.運行OA3工具，生成硬件特徵的128bit哈希值，連同之前獲得的唯一序列號，發送至Reporting服務器，這個內容成為CBR(computer Build Report)
7. Reporting服務器，將硬件特徵哈希值和序列號發送到微軟，成功後從硬件上刪除CBR
8.此後用戶USB外置設備接入，內部PCIe, PCI, SATA擴展調整，不計入硬件哈希變更
9.再次運行OA3工具，鎖定MSDM表，不允許更改

用戶的激活步驟：

1.開機後通過已安裝的通用的序列號（生產鏡像已內置）體驗，但不激活
2.4小時後，系統開始嘗試激活，讀取MSDM表，獲得序列號，產生硬件哈希值，發送至微軟，進行匹配檢測

概括說:一機一密鑰，一機一特徵，出廠僅含序列號，硬件特徵微軟已預先知曉

通過以上的的粗略的認識，我們將會更好的了解以後關於操作系統的版權問題而帶來的軟件結構甚至於硬件上的變革，也會更深入的全面了解現在主流操作系統的方方面面。

=========================================================
↑以上為原本網頁內容；目前還沒有看到該網站得相關破解說明
基本上會用正版的就會用正版不會用的也不要勉強，
我自己是有正版，但是因為在測試機器的過程中預到一些事情，反而對這些事情產生興趣
畢竟破解程式很麻煩，又容易中木馬很煩..... :jolin:

所以上面只討論原理，破解程式之類的東西我也沒有，麻煩去拜Google大神..