亲身实战:Vista流行破解方法大揭露! 下
2007-03-19   中国IT实验室

三、光盘绕开法

　　这是新近被网友公布的一种破解方法，因为通过刷新BIOS的方法来破解操作系统，必然存在一个危险性和成功率问题，因而不少用户并不能使用BIOS法进行。于是此类技术含量也相当的绕开法就被普通用户所接受。

　　其具体操作方法为：

　　首先在网上下载可用于免刷BIOS可激活Vista的破解文件，将其刻录到光盘中，如图7所示；然后在计算机引导启动的时候，先启动光盘内的管理器，在DOS模式下把SLIC的验证数据加载到内存内，一个相当于模拟的BIOS里。

　　然后再把引导移交给vista启动系统，在进入系统后导入系统证书以及密匙后，Vista会与内存中的这样一个虚拟BIOS做一个检核验证的过程。当所有的OEM信息吻合的时候，Vista将被成功破解后免费激活。

图7

　　注：相比其他例如绕开KMS服务器和刷新BIOS的方法而言，此类破解方法仅仅是修改硬盘主引导记录MBR，而与伤害硬盘或BIOS并无关系，因此具有更大的适用性和成功性。

　　另一种绕开法就是之前提到的绕过KMS密钥管理服务方法，需要注意的是此方法主要针对激活Windows Vista Enterprise（企业版），而对Home和Ultimate版则不能接受KMS密钥。其实现方法为：

　　而破解者们利用VMware等虚拟机软件，使用VMware镜像和VBS脚本复制一个本地KMS，使得可以绕过微软企业版Vista系统的反盗版机制，从而达到激活Vista系统的目的。

　　注：为了防止在XP时代的免激活企业版的散播，Vista要求集体用户必须激活每一个副本的操作系统。通过与KMS（Key Management Service，密钥管理服务）服务器连接，用户可在电脑上激活Vista系统。这一漏洞就是破解者们下手的目标。但由于此类方法适用性较小、而且必须每6个月重新启动KMS服务器激活一次，因此未被广泛流传。

　　四、总结：

　　从以上介绍的破解手段来看，大多利用了软件的自身漏洞，然后通过绕开、修改等手段来实施；这也是每一款软件都会遇到的问题。

　　应了微软一位产品负责人的话：任何产品保护技术都会最终被破解，这只是时间问题。微软出品的东西，一直以来都饱受盗版、安全、兼容性等方面的困扰；其在中国市场过高的价格定位也是导致屡出不穷破解程序的根源。

　　网络本就是一个传播信息的平台，孰是孰非在网络世界中可得到最好映证，而不管是好的还是劣的。凭良心说，谁不愿意使用具备升级、技术支持、稳定等优势的正版软件呢？而目前对于正版软件来说，又不得不提起一个老掉牙的问题：“价格”。排除一些狂热的破解技术爱好者，如果微软等软件厂商不能在如何引导用户远离盗版问题上多下功夫，那反盗版行动也就只是一句口号。

　　发表此文仅止于交流探讨，以传播信息为目的,并非支持破解行为以及相关产业，特此声明！