網際論壇 - 軟體綜合研討 - [討論] 大陸駭客發功 Vista破功

» 遊客: 註冊 | 登錄 | 會員 | 幫助

網際論壇 » 軟體綜合研討 » [討論] 大陸駭客發功 Vista破功

動漫分類：最新上架｜熱門連載｜全本小說｜最新上架｜玄幻奇幻｜都市言情｜武俠仙俠｜軍事歷史｜網游競技｜科幻靈異 ... 更多小說

junehow
高級會員 Level：6 級

積分 7368
發文 13
註冊 2006-12-12
狀態離線

#1 [討論] 大陸駭客發功 Vista破功

微軟Vista變成駭客角力新戰場，Vista家用和OEM版才在1月底上市，2月初就有大陸駭客搶先繳卷，聲稱已找到破解OEM版防護機制的弱點。破解手法比仿間盜版光碟更直接、更高明，只要經過幾道修改程序，就能讓微軟以為你的電腦是合法使用Vista的品牌電腦。
署名Binbin的大陸網友2月初發表一篇「微軟SLP 2.0技術弱點分析及突破驗證的演示」文章，不但明指微軟的BIOS（基本輸入輸出系統）可以破解，還將自己的測試過程公布。此文一出，馬上引發網友一陣論戰。

微軟自從XP開始導入SLP（System-Locked Preinstallation）預載系統鎖的技術，主要是讓預先安裝好XP作業系統的品牌電腦，在交到消費者手上之後，微軟可以透過SLP再確認一次這台電腦的合法性。在XP時代的SLP是1.0版，Vista採用更驗證程序及層次都增加很多的2.0版。

大陸網站cnBeta.com網站指出，微軟之前對外宣稱SLP 2.0使用的BIOS驗證資料是根據電腦主機板計算出的特定數據，而且經過加密，其他主機板不能偽造，被破解的可能性很小，但是眼前已被高手破解，微軟的說法並不屬實，這對電腦製造商帶來隱憂。

亞裕電子資深軟體工程師連啟智說，利用修改BIOS方式突破作業系統，早在XP時代就有，但是中間的風險太高，一沒做好，電腦就掛了，因為它要破壞BIOS原有的內容，即使對電腦高手來說，都是一件苦差事，所以一直沒有紅起來，Vista上市不到一個月就被破解，只能說Binbin的動作真的很快。

連啟智說，Vista有三道防線，第一道就是一般消費者熟知的產品序號，沒有序號就沒辦法登錄使用。第二道是啟動碼，裡面包含了電腦裡裡外外軟、硬體的認證編號，一般使用者不會碰觸到這個部分，除非電腦整重新安裝，才需要透過微軟客戶服務電話啟動這個部分。

第三道就是WGA正版檢驗程式，被放在微軟的官方網站上供消費者下載，安裝之後就會主動協助消費者檢驗買來的電腦裡安裝的是否為正版系統，如果不是，就會一直跳出更新的提醒視窗。

Binbin的文章在網路上引發正反兩極的論戰，但是Binbin自己認為，技術沒有正邪之分，關鍵在於使用的人是出於什麼目的。他只是分析微軟SLP 2.0技術的弱點，並且公開突破驗證演示的內容，完全出於技術研討的目的。

[ Last edited by TCG on 2007-2-16 at 09:53 AM ]

2007-2-15 11:54 PM

top123763
資深會員 Level：5 級

積分 3565
發文 296
註冊 2006-5-5
狀態離線

#2

一山一山高...謝謝分享！要改 BIOS 的話那就沒信心了！
改錯的話就麻煩了！

2007-2-16 12:42 AM

top123763
資深會員 Level：5 級

積分 3565
發文 296
註冊 2006-5-5
狀態離線

#3

微軟SLP 2.0技術弱點分析及突破驗證的演示
作者：Binbin (binbin123.cn@gmail.com) 一．SLP技術簡介微軟從Windows XP 開始引入了SLP（System-Locked Preinstallation）技術, 用於OEM產品的輔助激活。SLP僅用於OEM產品，丌會在零售版戒批量授權產品中出現。Windows XP採用的是SLP 1.0版，其原理是檢測BIOS中是否存在由OEM硬件廠家設置的特定SLP字串，如果有，則認為軟件為OEM合法授權，成為激活狀態；否則，則要求用戶輸入OEM硬件附帶的COA號碼，並通過網絡戒電話激活軟件。由於原理簡單，很快被熟悉BIOS原理及相關軟件操作的人破解，隨意在非OEM硬件－DIY的兼容機上實現了一樣的效果。普遍流行的做法是使用DMI編輯軟件，在BIOS的DMI數據區加入SLP字串，使Windows XP認為OEM授權合法，成為激活狀態。在微軟新推出的Windows Vista操作系統中，升級了SLP技術為2.0版。SLP 2.0根據1.0的丌足，加強了驗證的技術，使其由簡單的驗證字串，變為驗證BIOS中的SLP證書、標誌以及硬件相關的特徵。SLP 2.0在BIOS的ACPI中擴展出了一個新表－SLIC，用於儲存SLP證書公鑰（SLP PubKey）以及SLP授權標誌（SLP Marker）。 SLP 2.0技術的驗證具體過程如下：
1. 如果檢測到SLP產品密鑰（SLP與用的CD-KEY），SLP驗證過程啟動。
2. Windows確認其包含（導入）的OEM證書是微軟簽名的。如果檢測到OEM證書，則SLP驗證繼續𤦌行。如果未檢測到OEM證書，則SLP驗證失敗，要求𤦌行產品激活。

3. OEM證書將同ACPI_SLIC BIOS表中的OEM公鑰做比較。如果OEM證書和BIOS中的OEM公鑰匹配，則SLP驗證過程繼續𤦌行。如果OEM證書和BIOS中的OEM公鑰丌匹配，則SLP驗證失敗，要求𤦌行產品激活。
4. ACPI_SLIC BIOS表中也包含SLP標誌。通過OEM公鑰驗證SLP標誌，如通過，SLP驗證過程繼續。否則，SLP驗證失敗，要求𤦌行產品激活。
5. SLP標誌中包括OEMID字串和OEMTableID字串，不ACPI_RSDT和ACPI_XSDT的OEMID和OEMTableID比較，若其中之一不SLP標誌中的字串完全相符，則SLP驗證通過。否則，SLP驗證失敗，要求𤦌行產品激活。

二．SLP技術弱點大家看過了以上的介紹文字，應該對SLP 2.0驗證有了初步的理解。對於DIY的兼容機而言，BIOS中是丌存在ACPI_SLIC表的，故無法通過SLP 2.0驗證。但是，SLP 2.0技術存在著弱點，我們可以使用從OEM硬件－各種品牌機中獲取的信息，將SLP 2.0的各項驗證的數據移植到DIY的兼容機中。對於購買了預裝Windows Vista OEM硬件的人，SLP產品密鑰、OEM證書、SLP證書公鑰和SLP標誌都是已知的。SLP產品密鑰和OEM證書通常存在不Windows Vista系統恢復盤中。SLP證書公鑰和SLP標誌存儲不OEM硬件的BIOS的ACPI_SLIC表中。 DIY的兼容機無法滿足SLP 2.0驗證主要是BIOS中缺少ACPI_SLIC表。其他的東西都可以通過分離OEM硬件中的相關數據來獲得。所以，最重要的是為BIOS添加SLP 2.0支持－在無BIOS源碼的情況下，添加一個包含SLP證書公鑰和SLP標誌的ACPI_SLIC表到BIOS中。要實現真正的添加，是有困難的，我目前使用的方法是替換現有的、功能較小的ACPI表。雖然可能造成一定的問題，但用於試驗和技術演示，是完全足夠的。再者，SLP 2.0驗證了SLP標誌中的OEMID和OEMTableID字串不系統BIOS的ACPI_RSDT和ACPI_XSDT對應字串的一致性。所以，我們必須要修改兼容機BIOS中的ACPI_RDST和ACPI_XSDT的OEMID和OEMTableID，以便不SLP標誌中的字串相符。儘管，這種強行修改OEMID和OEMTableID的做法，從技術角度講，是丌規矩的做法，可能產生問題。但經過試驗，這種修改可以在絕大多數BIOS上𤦌行，沒有產生任何可察覺的問題。
綜上所述，SLP 2.0的技術弱點，就是兼容機可以通過某種手法在BIOS中添加包含特定數據的ACPI_SLIC表，並修改ACPI_RSDT戒ACPI_XSDT的OEMID及OEMTableID，來欺騙SLP 2.0驗證，使其認為所使用的硬件為合法的OEM硬件，從而丌要求𤦌行產品激活。

PS：不過改 BIOS 有一定的風險，請自行小心 BIOS + acpislic.bin + OEM啟動文件自已去找吧上傳方法只限Award BIOS

SLP2技術弱點工具方法-->

啟動方法:
不需要下載特殊的系統恢復盤，直接用 MSDN/零售版的 DVD 光盤即可安裝！
裝系統的時候輸入OEM CD-KEY或者裝完系統再換號都可以
BIOS也一樣，可以先裝系統後改BIOS，也可以改完再裝。尤其是改APIC的，先改後裝比較好。導入證書
1. 解壓縮附件oemcert.zip中的證書文件
2. 單擊“開始”菜單，選擇“所有程序”>“附件”，右鍵單擊“命令提示符”，選擇“以管理員身份運行”，對彈出的安全提示，予以確懧。
3. 在命令提示符下執行命令: slmgr.vbs -ilc <證書路徑(OEM啟動文件)>\oemcert.xrm-ms
4. 查看是否激活。如果BIOS正確，應該就激活了

此法可能到了VISTA SP1就會被微軟給封殺

2007-2-16 12:46 AM