BIOS引發的血案 10分鍾完美破解Vista[圖]

　　2001年6月29日，微軟第一次對Windows系統詳細闡述了『激活』的概念，然而正是從那時起，破解組織們的動作變得更為瘋狂。已經被破解的Vista系統，是什麼樣的漏洞使得破解有機可乘，微軟在此次Vista系統中，在防盜版機制上又做了哪些改進呢？

　　在官方白皮書微軟這樣談到激活程序存在的意義，『Microsoft產品激活是一項可以檢驗軟件產品是否得到合理許可的反盜版技術。其目的是為了減少因為不經意的拷貝而導致的盜版。激活也有助於保護硬盤，避免被復制。激活是快捷、簡單而且不引人注意的，它可以保護您的隱私。』

　　在這樣的防盜版機制收效甚微的教訓之後，微軟在新一代軟件Windows Vista中制定了更嚴格的激活條件：

　　2、批量授權不再是完全免激活，而是授權大客戶使用激活服務器，眾多計算機連接到這個服務器進行激活，且定期進行重新激活。

　　微軟在關於OEM激活許可證原理中談到，OEM版本系統無需激活操作，OEM激活僅可用於特許OEM。對於已激活的密鑰管理服務(KMS)客戶端，其重置激活的次數沒有限制。對於未激活的KMS客戶端，最多只能對激活時鍾進行三次重置，與使用單一許可證的情況相同。

　　·在XP/2003系統，OEM采用SLP1.0的驗證機制：

　　具體表現為：

　　1、OEM廠商的出廠機器BIOS裡含有該品牌的字符串(STRING)

　　2、操作系統裡含有對應該品牌的OEMBIOS.*文件

　　3、安裝序列號為對應該品牌的OEM KEY

　　如果上述3個條件具備，則XP/2003系統可以免激活,否則，等同於零售版，必須在30天內激活(比如用COA的KEY激活XP/2003)

　　·在VISTA系統，OEM采用SLP2.0的驗證機制：

　　具體表現為：

　　1、OEM廠商的出廠機器BIOS裡含有該品牌的OEM授權證書的數字簽名

　　2、OEM廠商的出廠機器BIOS裡含有該品牌的OEM KEY的數字簽名

　　3、操作系統裡含有對應該品牌的OEM授權證書

　　4、安裝序列號為對應授權證書版本的OEM KEY

　　如果上述4個條件具備，則VISTA OEM系統為免激活，否則，等同於零售版，必須在30天內激活(比如用COA的KEY激活VISTA)。

　　SLP(System Lock Preinstall)的中文翻譯為『預安裝系統的激活保護措施』。它是微軟與OEM廠商之間的一種協議，SLP是為了最大限度地保證OEM廠商的利益而又能避免盜版的泛濫。

　　微軟從Windows XP開始引入了SLP(System-Locked Preinstallation)技術,用於OEM產品的輔助激活。SLP僅用於OEM產品，不會在零售版或批量授權產品中出現。Windows XP采用的是SLP 1.0版，其原理是檢測BIOS中是否存在由OEM硬件廠家設置的特定SLP字串，如果有，則認為軟件為OEM合法授權，成為激活狀態；否則，則要求用戶輸入OEM硬件附帶的COA號碼，並通過網絡或電話激活軟件。由於原理簡單，很快被熟悉BIOS原理及相關軟件操作的人破解，隨意在非OEM硬件-DIY的兼容機上實現了一樣的效果。普遍流行的做法是使用DMI編輯軟件，在BIOS的DMI數據區加入SLP字串，使Windows XP認為OEM授權合法，成為激活狀態。

　　微軟規定，能夠成功激活的OEM版本Vista，必須經由原始設備制造商(OEM)通路的計算機必須在其系統BIOS內ACPI_SLIC表格中有一個有效的Windows標記。Windows標記的出現對於計劃使用Windows Vista大量授權媒體來重新映象、或透過大量授權合約提供的重新映象權限來昇級OEM的大量授權客戶非常重要。

　　既然SLP是此次認證的關鍵，那麼SLP的漏洞在什麼地方呢？這是我們下面所要討論的。