[交流探讨] 解析Win8激活工具的伪激活

[复制链接]

lmj0708

签到天数: 1 天

连续签到: 1 天

[LV.1]初来乍到

16 主题	17 好友	9371 积分

懒人

积分: 9371

发表于 2013-2-17 21:15:26 | 显示全部楼层 |阅读模式

╱人◕‿‿◕人╲定下契约

您需要登录才可以下载或查看，没有账号？╱人◕‿‿◕人╲订下契约（注册新用户）

本帖最后由 lmj0708 于 2013-2-18 20:25 编辑

Win8发布之后很多人都试图破解过win8的激活机制，包括本人，然而很不幸，Win8的激活实在不是那么容易破解的，所以至今也只有KMS180天激活这种方式。

之前在论坛看到出现了一个号称能通过正版验证的Win8激活工具“Win8_Activation_XP85”，该工具只有2.37MB大小，号称永久激活，而且可以通过slmgr.vbs验证，并提示永久激活。经过本人亲测，该软件属于典型的伪激活，该软件所谓的激活机理是替换系统文件来开启被禁用的功能，然后修改slmgr.vbs让系统强制通过验证,，实就是让没有验证的系统也写上windows已激活的标志而已，该软件如果通过upgrade或者其他任何方式与微软链接都会立即被查出！

将该软件解包后会出现另一个EXE文件，再次解包后才会出现源文件，其实就是一个替换的批处理，除了替换一些dll外还会修改slmgr.vbs
下面是我解析出来的该软件替换后的slmgr.vbs与正版系统slmgr.vbs之间的不同，该软件一共对slmgr.vbs进行了三处删改：

移除了1026行处的内容：

LineOut GetResource(“L_MsgLicenseStatusExtendedGrace_1″)

移除了1493行到1511行的内容：

ElseIf ls = 5 Then LineOut GetResource("L_MsgLicenseStatusNotification_1") strErr = CStr(Hex(objProduct.LicenseStatusReason)) if (objProduct.LicenseStatusReason = HR_SL_E_NOT_GENUINE) Then strOutput = Replace(GetResource("L_MsgNotificationErrorReasonNonGenuine"), "%ERRCODE%", strErr) ElseIf (objProduct.LicenseStatusReason = HR_SL_E_GRACE_TIME_EXPIRED) Then strOutput = Replace(GetResource("L_MsgNotificationErrorReasonExpiration"), "%ERRCODE%", strErr) Else strOutput = Replace(GetResource("L_MsgNotificationErrorReasonOther"), "%ERRCODE%", strErr) End If LineOut strOutput ElseIf ls = 6 Then LineOut GetResource("L_MsgLicenseStatusExtendedGrace_1") gpMin = objProduct.GracePeriodRemaining gpDay = GetDaysFromMins(gpMin) strOutput = Replace(GetResource("L_MsgLicenseStatusTimeRemaining"), "%MINUTE%", gpMin) strOutput = Replace(strOutput, "%DAY%", gpDay) LineOut strOutput

移除了1541行到1536行的内容：

If bKmsClient Then If (objProduct.VLActivationTypeEnabled = 1) Then LineOut GetResource("L_MsgVLActivationTypeAD") ElseIf (objProduct.VLActivationTypeEnabled = 2) Then LineOut GetResource("L_MsgVLActivationTypeKMS") ElseIf (objProduct.VLActivationTypeEnabled = 3) Then LineOut GetResource("L_MsgVLActivationTypeToken") Else LineOut GetResource("L_MsgVLActivationTypeAll") End If If IsADActivated(objProduct) Then DisplayADClientInformation objService, objProduct ElseIf IsTokenActivated(objProduct) Then DisplayTkaClientInformation objService, objProduct ElseIf ls <> 1 Then LineOut GetResource("L_MsgPleaseActivateRefreshKMSInfo") Else DisplayKMSClientInformation objService, objProduct End If End If If (bKmsServer Or (iIsPrimaryWindowsSku = 1) Or (iIsPrimaryWindowsSku = 2)) Then DisplayKMSInformation objService, objProduct End If

移除的结果就是无论系统是否通过正版验证都会提示是正版的，其实根本就没有激活，至于是不是会黑屏之类的我就不清楚了，我自己的系统时正版的，所以就没有测试。

该Win8激活软件的基本信息是：

         Windows 8 激活工具.exe
      大小:2.37MB(2,495,056 字节)
      CRC32: 38AE7E2E
      MD5: C97CB1BDAB06C621C0A2BA6CE5C58EB0
      SHA-1: B18F474FA113D33CDFEBBEE52E680615CEA70766

其压缩包的基本信息为：

         win8最新永久激活工具.rar
      大小:2.28 MB (2,392,695 字节)
      CRC32: 58B36D6C
      MD5: E1756F2D4F04CC186F783A0CB2F2285B
      SHA-1: B2C92E2472DDDF92967759DAA7A97385DB39706E

exe一次解包后的基本信息为：

         P8_v24.exe
      大小:2.15 MB (2,255,734 字节)
      CRC32: 64126099
      MD5: 12E9B5254897E356DBF7FC4B9F301C7D
      SHA-1: EC315926EA4F5F60563EABA979446F168391CF85

exe二次解包后的基本信息为：

         nstall.cmd
      ac.cmd
      文件夹”T”
      其中文件夹T下包含全部替换软件

对于此类软件请大家小心，目前KMS激活虽然只有180天但是最起码没有修改系统，180天后我们相信win8是可以破开的，所以别贪快把系统坑了啊。希望大家不要被这类软件骗了！伪激活后要恢复原来状态只能是再重装一次了

签名被小宅喵吞掉了~~~~(>_<)~~~~

合作站点账号登陆

[交流探讨] 解析Win8激活工具的伪激活

╱人◕‿‿◕人╲定下契约