純推測
應該是XP本身有一支驗證程式，只要輸入的序號編碼方式符合XP序號的編碼方式，就會被視為可安裝的序號(但是不代表這序號可以通過線上驗證)。

道理應該同身分證號產生機一樣，產生的號碼符合編碼但是不見得會是真實的號碼。