Windows 7破解激活方式研究兼论微软对于“破解”的态度

目前，微软最忙活的是两件事：一是抓紧进行Windows 7 RTM的编译终审，力求7月13日顺利推出；二是大张旗鼓地进行售前预定，以期10月22日全球首发一炮走红。我想，大家也在关心关注两件事：其一，期盼“RTM版早日泄漏提供下载；其二，期盼“RTM版早日成功破解激活。下面，笔者以“一家之言、一管之见，就“本文标题中涉及的两个问题(重点是第一个问题)与大家进行广泛、深入交流—— ;就Windows 7正版激活方式而言，“零售版的激活流程是：首先，输入“安装密钥；然后，连接到“微软激活服务器，对于输入密钥进行验证(在数据库中已经储存了“已售和“待售光盘的全部密钥)；最后，根据“输入密钥正确与否，决定是否予以“激活。“OEM版采用的是“SLP 2.X 验证技术，电脑开机后：1。如果检测到有效产品密钥，验证过程启动；2。如果检测到有效OEM证书，验证过程继续；3。如果产品密钥、OEM证书和BIOS中的ACPI_SLIC完全匹配，则结束验证自行激活。

截至目前已经出现的Windows 7 7264破解激活方法，不管采用什么方式，实际都是用“RC版的两个激活文件“替换其对应文件，用“RC版公测密钥连接“微软激活服务器从而实现激活(这从使用最后到期时间仍是“2010年6月2日可以得以证明)。鉴于Windows 7 7264已经脱离“RC而无限接近“RTM ，因此，可以激活Windows 7 7264的“手动或“工具破解激活方法，估计极有可能破解激活Windows 7 RTM。在此多说一句：不要期盼也不要相信“网上密钥会直接激活Windows 7 RTM，因为Windows 7 RTM不可能有VOL(大客户)。

我认为，最有希望最具魅力也最完美的还是“OEM破解激活方法。这种方法有“硬刷“软改两种。所谓“硬刷，就是要对电脑BIOS中的ACPI_SLIC进行必要“手术，加之导入相应密钥和证书以接受“SLP 2.X 验证技术检验自行激活(比较彻底，但有风险)。所谓“软改，即：在电脑引导启动的时候(此前已经运行过破解工具：将密钥、证书导入系统，将“包含SLIC字段的模拟OEM版BIOS与GRUB4DOS编译到一起，作为优先启动加载项“驻留在C盘根目录)，首先启动“优先加载项：将有关内容注入到物理内存形成一个“包含SLIC字段的模拟OEM版BIOS；然后再把引导移交给Windows 7启动系统，当密匙、证书与物理内存中“包含SLIC字段的模拟OEM版BIOS完全吻合时，即完成检核验证、自行激活过程。

另外，还有可能出现一种方法：激活时限停滞法。这种方法的破解原理，就是在系统启动时通过加载驱动，使Windows 7 RTM“控制激活时限文件处于“休眠“失效状态，从而永远不会出现“试用30天到期提示。这种破解方法虽然比较容易，但是与“激活没有关系。我认为，这种方法即便出现，也没有什么生命力。

以上三种方法(第二种方法中的“硬刷“软改，尽管方式不同，但是原理一样)，就出现和采用时间而言，从Windows 7 RTM出现“泄漏下载到预装Windows 7品牌机面市，第一种和第三种破解方法可能会成为主要的“过渡手段(因为其间是100天，远远超过了30天激活期限)。但当预装Windows 7品牌机面市之后，即有可能出现“OEM破解激活方法和相关工具。这些方法和工具，必将成为非常热门的“主流破解激活手段，成为扩大Windows 7使用群体的强大推动力。

说到Windows 7 RTM破解激活方法，不能不说到微软对于“破解激活的态度。这些年来，特别是Windows XP面世以来，微软在“反盗版问题上一直坚持“堵、疏结合、以“疏为主的方针(高举起、轻放下；雷声大、雨点小)，除对“番茄重拳出击外，对于诸多“破解激活用户则采取了“睁只眼、闭只眼的默许态度。如若真是“反盗版，以微软的世界顶级技术力量，一个“小补丁就可“打击一大片。但微软是绝顶聪明的，他非常明白非常清醒：只有采取机动、灵活的战略战术，才能永远雄踞世界操作系统霸主地位。“小不忍则乱大谋——这就是微软与其它软件开发商相比，最具特色的经营之道、高明之举。原文http://hi.baidu.com/chtczw/blog/item/160b4a097871539c0a7b82e8.html