5分鍾激活Windows Vista 免刷BIOS法揭秘[圖]-ＩＴ浪潮-北方網

聲明：本文章中的內容及圖片來均源於互聯網，其中演示的技術細節僅用於試驗環境的技術研究以及漏洞的驗證。文章內容不涉及任何有版權的內容，僅供技術交流研究之用。

利用修改刷新BIOS的方法破解Vista，我們一再強調它的危險性。『任何操作都沒用，依然還是黑屏，還是沒用，只能返廠維修了』一位刷新BIOS失敗後的網友這樣對我們抱怨到。有沒有不用刷新BIOS的辦法？

2007年3月1日下午18時30分，也就是我們驗證SLP漏洞文章的當日《BIOS引發的血案 10分鍾完美破解Vista》，嬌弱的Vista再次慘遭毒手！不用刷新BIOS也能激活Vista，果真如此？

從晚上10點開始，各大論壇已經相繼群發了這條消息，消息一瞬間傳播開來。一位已經破解成功激活操作系統的網友向泡泡網表示，玩家可以用光盤啟動計算機引導，引導成功後換號和導入證書，Vista激活沒問題後，再進行硬盤安裝。也可以不用硬盤安裝，長期用光盤引導。

它的原理在哪裡呢？

一位破解組織成員向泡泡網表示，在計算機引導啟動的時候，先啟動光盤內的管理器，在DOS模式下把SLIC的驗證數據加載到內存內，一個相當於模擬的BIOS裡。然後再把引導移交給vista啟動系統，在進入系統後導入系統證書以及密匙後，Vista會與內存中的這樣一個虛擬BIOS做一個檢核驗證的過程。當所有的OEM信息吻合的時候，Vista將被成功破解後免費激活。

我們在網絡上截獲的，可用於免刷BIOS可激活Vista的破解文件

『繞開』的破解思路，在繼微軟的KMS服務器被繞開激活後，破解組織們再次使用繞開法成功破解激活Vista。這樣的思路再次讓人們看到，微軟的操作系統可謂千瘡百孔。『剛看到有免刷BIOS的方法，立刻忍不住馬上拿來使用，成功激活了電腦。過去一直找不到刷新phoenix BIOS的方法，現在的辦法刷新完全沒有了風險。最好玩的是，在Acer電腦上使用具備ASUS OEM印記的Vista系統。』一位已經通過破解方法成功激活Vista的網友這樣向我們說道。

被偽裝隱藏在BIOS內的OEM認證信息

由於此次破解後的SLIC信息會安裝到硬盤內，而此次破解僅僅是修改硬盤主引導記錄MBR，而與傷害硬盤毫無關系。而微軟要彌補這樣一個漏洞的話，估計只有強制要求OEM用戶輸入key，或者更改OEM認證機制。無論是自動刷BIOS光盤的誕生，還是傻瓜修改BIOS工具推出，刷新BIOS的方法對於普通用戶的門檻依然過高，而此次破解方法或許纔是『普及』的開始。

當然，對這樣的方法也有用戶發表了自己的擔懮起來，『聽起來的確像是一個完整的處理方案，不過開機就要執行莫名的程序，系統要完全被綁架安裝病毒、木馬程序都是有可能的。』