cbrom 64位_bios.bin 修改_bin BIOS修改(2)

针对第一、第二种方法，微软早在去年12月便发布了名为Windows Vista Validation Update KB929391的升级补丁，然而就在补丁发布后的3小时内，该方法再次告破!目前，OEM激活法可谓最为火热，因为成功率最高以及破解成功后可以真正实现原版功能。对于现在各大论坛中讨论得最为火热的OEM激活法，网络上的提供的“招数”以及“服务”更是空前。

与微软在各大电脑卖场中热闹非凡的Vista活动相同，在各大论坛中关于利用BIOS破解激活Vista信息的讨论也早已是热火朝天。从教程到已经修改好的BIOS下载，从视频解说甚至到“一站式”免费带改服务，对于破解Vista系统甚至已经到了空前的地步。

据调查后了解，目前在网上只发现ASUS的三样齐全：各版本KEY、acpislic.bin、oemcert。联想的OEM缺 acpislic.bin，除HP版KEY外无其它KEY，而其它个别品牌只有HPKEY，连oemcert都没有。与破解修改Award BIOS相比，AMI的BIOS显得更为困难一些。

因为DIY兼容机在BIOS中缺少ACPI_SLIC表，无法满足SLP 2.0验证。一切的问题，在于BIOS。目前，最重要的过程便是在BIOS中添加SLP 2.0支持，在无BIOS源码的情况下，添加一个包含SLP证书公钥和SLP标志的ACPI_SLIC表到BIOS中。

经过研究发现，OEM版本中的BIOS多出SLP证书公钥和SLP标志，它们均存储在OEM硬件内，写入在BIOS的ACPI_SLIC表中，而这些是非OEM版本BIOS所不具备的。

在玩家对Vista存在的漏洞验证过程中，通过使用MMTOOL分离BIOS文件，发现OEM版BIOS中包含534943 (十六进制)字段，这些正是SLIC表格标记。它们一般都可以加入slp20pubkey和slp20marker两个模块338字节地址空间。如果满足大于338字节空余空间及SLIC表格标记，便是OEM版本的BIOS。SLIC(System Liscensed Internal Code)翻译成中文就是预安装系统许可内部固有代码。

Vista会根据BIOS中是否包含OEMID字串和OEMTableID字串，以此确定是否通过SLP验证，SLP验证失败，则要求进行产品激活。ACPI SLIC表信息为374字节，前36字节为表头，后338字节为OEM版本需要认证的信息。只要满足BIOS中有SLIC表、RSDT表这两项且修改正确，那么此时的BIOS一般就可以认为是修改成功的。

改写完BIOS后，在DOS下刷新更改后的BIOS文件。有些主板的BIOS在刷新为修改版本的BIOS后，会出现设置BIOS后无法保存的现象，可以进入利用系统下刷新BIOS程序刷新原版BIOS。通过修改BIOS后，通过替换OEM授权证书以及OEM KEY的方法激活Vista系统。

Windows Vista OEM版本认证机制概述：与Windows XP中只对DMI信息做认证不同的是微软在Windows Vista系统内部署了更为严密的认证机制。在启动过程中首先认证安装序列号，随后通过OEM厂商自己的证书文件对BIOS里的公钥及标识文件分别进行验证，如果验证通过版本及被识别为免激活OEM版本。

一位成功修改后的网友，这样说到“接下来的安装过程就和普通的Vista安装完全一样了。在输入序列号的时候不要输入，然后选择HOME PREMIUM版本，安装就是免激活的。”

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-43687-2.html