BIOS引發的血案 10分鍾完美破解Vista[圖]

　　與微軟在各大電腦賣場中熱鬧非凡的Vista活動相同，在各大論壇中關於利用BIOS破解激活Vista信息的討論也早已是熱火朝天。從教程到已經修改好的BIOS下載，從視頻解說甚至到『一站式』免費帶改服務，對於破解Vista系統甚至已經到了空前的地步。

　　據調查後了解，目前在網上只發現ASUS的三樣齊全：各版本KEY、acpislic.bin、oemcert。聯想的OEM缺acpislic.bin，除HP版KEY外無其它KEY，而其它個別品牌只有HPKEY，連oemcert都沒有。與破解修改Award BIOS相比，AMI的BIOS顯得更為困難一些。

　　因為DIY兼容機在BIOS中缺少ACPI_SLIC表，無法滿足SLP 2.0驗證。一切的問題，在於BIOS。目前，最重要的過程便是在BIOS中添加SLP 2.0支持，在無BIOS源碼的情況下，添加一個包含SLP證書公鑰和SLP標志的ACPI_SLIC表到BIOS中。目前，僅能通過替換現有的、功能較小的ACPI表來實現與OEM版本BIOS的吻合，而要實現動態修改添加尚存在一定的難度。使用靜態替換法，可能導致的問題便是在更新完BIOS後，無法再更改內容的容量。

國內某私人FTP上提供的破解資源下載，甚至超過了破解XP的勢頭

　　普通版本的BIOS和OEM版本的BIOS有何區別呢？

　　在玩家對Vista存在的漏洞驗證過程中，通過使用MMTOOL分離BIOS文件，發現OEM版BIOS中包含534c4943 (十六進制)字段，這些正是SLIC表格標記。它們一般都可以加入slp20pubkey和slp20marker兩個模塊338字節地址空間。如果滿足大於338字節空餘空間及SLIC表格標記，便是OEM版本的BIOS。SLIC(System Liscensed Internal Code)翻譯成中文就是預安裝系統許可內部固有代碼。