8月6日，微軟技術(shù)社區(qū)msdn正式放出了Windows7 RTM版本，標(biāo)志著Windows7正式完成。不過(guò)隨后就傳來(lái)RTM已經(jīng)被破解并激活的消息，讓人為之一振。到底是微軟的技術(shù)太落后，還是黑客們的技術(shù)太高明？Windows7 RTM是如何被破解的呢，采用的是何種方法，讓我們細(xì)細(xì)道來(lái)。(本文所有相關(guān)軟件見(jiàn)本期隨報(bào)資源下載。)
一、認(rèn)清版本號(hào)，安裝系統(tǒng)
經(jīng)過(guò)多個(gè)beta版本的洗禮，Windows7終于發(fā)布了RTM版。所謂的RTM版，也就是在程序代碼開(kāi)發(fā)完成之后，要將母片送到工廠大量壓片，這個(gè)版本就叫做RTM版，所以說(shuō)，RTM版的程序碼一定和正式版一樣，也就是說(shuō)RTM版的內(nèi)容和10月份上市的正式版本完全相同。之前還在猶豫的朋友們，現(xiàn)在就可以安裝Windows7 RTM來(lái)體驗(yàn)了。
確保安裝原汁原味的版本
目前網(wǎng)上流傳有多個(gè)版本，那么到底哪一個(gè)才是真正的RTM版呢？我們可以從2個(gè)方面來(lái)進(jìn)行證實(shí)。
小貼士：名詞解釋
CRC：循環(huán)冗余碼校驗(yàn)英文名稱為Cyclical Redundancy Check，簡(jiǎn)稱CRC。作用是利用除法及余數(shù)的原理來(lái)作錯(cuò)誤偵測(cè)（Error Detecting）。
MD5：MD5的全稱是Message-digest Algorithm 5（信息-摘要算法），作用是用于確保信息傳輸完整一致。
SHA1：安全哈希算法（Secure Hash Algorithm），作用是用來(lái)驗(yàn)證數(shù)據(jù)的完整性。
首先，根據(jù)微軟官方的公告，Windows7RTM的版本號(hào)為：6.1.7600.16385.090
713-1255，大小為 2，501，894 KB
CRC：C1C20F76
MD5：D0B8B407E8A3D4B75EE9C10147266B89
SHA1：5395DC4B38F7BDB1E005FF414DEEDFDB16DBF610
你可以下載驗(yàn)證程序來(lái)進(jìn)行驗(yàn)證，如果你的Windows7 RTM ISO文件信息都和以上三個(gè)相吻合的話，那么恭喜你，你下載的即是原汁原味的RTM版本。截至到發(fā)稿之時(shí)還沒(méi)有推出官方簡(jiǎn)體中文版，官方簡(jiǎn)體中文版本的MD碼又有不同，到時(shí)候大家上網(wǎng)搜索再驗(yàn)證即可。
安裝方式稍有變化
安裝Windows7系統(tǒng)的方法和安裝其他Windows系統(tǒng)的方法差不多，我們之前也介紹過(guò)無(wú)數(shù)次。不過(guò)Windows7安裝的速度大大增快，需要人工干預(yù)的地方越來(lái)越少了（ghost版本不算在內(nèi)）。
當(dāng)下載完Windows7 RTM的ISO安裝包，在確定安裝包沒(méi)有問(wèn)題之后，即可安裝。對(duì)于絕大部分朋友來(lái)說(shuō)都是在XP系統(tǒng)下來(lái)進(jìn)行這些操作的，而且我們也建議大家創(chuàng)建XP和Windows7共存的雙系統(tǒng)，來(lái)避免一些問(wèn)題，因?yàn)樾碌南到y(tǒng)難免有一些兼容性問(wèn)題。
首先我們可以采用刻錄安裝鏡像進(jìn)行光盤安裝，如果是采用nero刻錄軟件的話，進(jìn)入主界面，選擇刻錄光盤印象即可，刻錄完成之后，還需要在BIOS中設(shè)置為光驅(qū)啟動(dòng)。其實(shí)我們可以采用直接使用虛擬光驅(qū)加載ISO文件安裝，這也是Windows7和之前系統(tǒng)不一樣的地方，我們首先安裝daemon tool，然后再加載ISO文件，直接進(jìn)入虛擬光驅(qū)中點(diǎn)擊setup即可開(kāi)始安裝。
二、Windows7是怎樣被破解的？
俗話說(shuō)道高一尺，魔高一丈。不過(guò)在操作系統(tǒng)領(lǐng)域，就目前的狀況來(lái)看，國(guó)內(nèi)各種破解組織、個(gè)人確實(shí)要比微軟更高。從Windows98到vista，不知道微軟是出于何種目的，或者是對(duì)于各種破解技術(shù)無(wú)可奈何，各種破解版本層出不窮?，F(xiàn)在，最新的Windows7正式版尚未發(fā)布，竟然就已經(jīng)傳來(lái)被破解的消息，是微軟的反激活措施太落后，還是破解技術(shù)太高明？
破解激活原理分析
目前破解Windows7 RTM版的方法同破解vista的方法差不多，都是通過(guò)OEM激活的方式。微軟會(huì)為特定的合作伙伴發(fā)放操作系統(tǒng)的OEM版本，這些OEM版本的操作系統(tǒng)隨機(jī)器預(yù)安裝，并采用批量許可的授權(quán)模式，也就是這種批量授權(quán)安裝的方式給了我們可乘之機(jī)。如果你購(gòu)買的品牌機(jī)經(jīng)過(guò)了微軟的授權(quán)，并且預(yù)裝了操作系統(tǒng)，那么在你電腦主板的BIOS中，已經(jīng)寫(xiě)入了相應(yīng)的SLIC代碼，輸入隨機(jī)附帶的CD-KEY，系統(tǒng)即可激活使用，并且生成一個(gè)OEM證書(shū)。只要我們能讓操作系統(tǒng)把自己的電腦認(rèn)為是OEM廠商的品牌機(jī)，那么就可以激活。
小貼士：什么是OEM版
OEM授權(quán)是微軟為預(yù)裝Windows系統(tǒng)的品牌機(jī)提供的一種授權(quán)，購(gòu)買品牌PC、筆記本所得到的Windows系統(tǒng)都是OEM版，OEM版和零售版的系統(tǒng)功能上面并沒(méi)有差別，只是激活方式有差別且附帶了品牌機(jī)廠商提供的壁紙和一些應(yīng)用程序。
激活需要的條件
首先我們來(lái)看看一臺(tái)OEM的品牌機(jī)激活Windows7的過(guò)程。相比Vista，Windows7的OEM激活使用了SLP2.1技術(shù)，激活需要BIOS中有該廠商的SLIC且該代碼完整可用、系統(tǒng)中包含廠商的數(shù)字證書(shū)、使用了合法的序列號(hào)，只要滿足了這三項(xiàng)條件，系統(tǒng)即可激活使用。
小貼士：SLP是什么
SLP（Software Licensing and Protection，軟件許可和保護(hù)）服務(wù)是一項(xiàng)軟件激活服務(wù)，Windows7采用的是SLP2.1。
看上去這是一件很簡(jiǎn)單的事情，可是在系統(tǒng)底層要經(jīng)歷一長(zhǎng)串的步驟。在每次啟動(dòng)之后，BIOS里的信息就會(huì)被加載到內(nèi)存中。當(dāng)?shù)卿浵到y(tǒng)之后，系統(tǒng)會(huì)調(diào)用SLP服務(wù)，驗(yàn)證操作系統(tǒng)的許可權(quán)，尤其是激活狀態(tài)。開(kāi)始根據(jù)產(chǎn)品ID來(lái)識(shí)別系統(tǒng)的授權(quán)狀態(tài)。如果是OEM版本，會(huì)檢查已安裝的OEM證書(shū)是否正確。主要是用先前從BIOS加載到內(nèi)存里的SLIC的公鑰驗(yàn)證產(chǎn)品證書(shū)的數(shù)字簽名。如果驗(yàn)證失敗，則視為未激活。我們只要使用everest軟件就能夠查看自己BIOS中的SLIC信息。
小貼士：什么是SLIC代碼
SLIC全稱是Software Licensing Internal Code，即軟件許可內(nèi)部碼。微軟公司用SLIC來(lái)控制用戶對(duì)OEM版本的非法使用。
只要你的BIOS中含有SLIC信息或者模擬寫(xiě)入了SLIC信息，再加上對(duì)應(yīng)的證書(shū)，你的電腦就已經(jīng)變成一臺(tái)OEM電腦了，再輸入OEM的CD-KEY即可激活，所以我們接下來(lái)要做的就是把自己的電腦變成各大OEM的品牌機(jī)。
三、硬的軟的一起來(lái)，激活Win7大揭秘
知道了OEM系統(tǒng)激活了原理，下面介紹目前破解OEM激活機(jī)制的兩種方法。目前激活文件最先來(lái)自聯(lián)想OEM DVD ISO里面的文件，包括SLIC、證書(shū)和序列號(hào)，現(xiàn)在已經(jīng)出現(xiàn)了多個(gè)品牌的SLIC，證書(shū)，而序列號(hào)同樣是聯(lián)想的，因?yàn)镺EM序列號(hào)是通用的。我們可以通過(guò)軟刷或者是硬刷BIOS的方法來(lái)激活目前的系統(tǒng)。不管是硬刷BIOS還是軟刷新BIOS，他們所用到的原理都是同一個(gè)：在自己電腦中刷入SLIC信息，然后再加載SLIC信息對(duì)應(yīng)的OEM品牌商的證書(shū)文件和CD-KEY，即可完成。目前能夠激活的Windows7 RTM為32位的Ultimate旗艦版，而64位的版本只要有了對(duì)應(yīng)的SLIC信息即可同樣激活。
軟刷SLIC信息激活
首先我們說(shuō)的是軟刷SLIC的方法，大家都知道刷BIOS是一種比較危險(xiǎn)的行為，所以我們就要使用一種比較巧妙的方法。軟件修改就是利用操作系統(tǒng)只讀取從BIOS載入內(nèi)存的副本而不是BIOS本身這一弱點(diǎn)，在系統(tǒng)啟動(dòng)之前，修改內(nèi)存上的副本，也就是用GRLDR模擬品牌機(jī)BIOS，使之無(wú)異于OEM機(jī)器。這樣做的優(yōu)點(diǎn)是，風(fēng)險(xiǎn)校
我們要用到的軟件有vistaloader2.1.2和已經(jīng)包含了各大品牌商證書(shū)的一個(gè)文件。網(wǎng)上有各種各樣的所謂的破解程序，事實(shí)上所采用的技術(shù)都是一樣 ，只是換了一個(gè)外殼而已（下載地址見(jiàn)本期隨報(bào)資源）。
小貼士：關(guān)于Vista Loader
是中國(guó)人原創(chuàng)的軟件。它工作的原理是：在引導(dǎo)操作系統(tǒng)之前運(yùn)行特制的引導(dǎo)程序，修改計(jì)算機(jī)的內(nèi)存，加入特定數(shù)據(jù)，模擬品牌機(jī)的BIOS，用于突破操作系統(tǒng)的激活驗(yàn)證。
第一步：下載：vistaloader2.1.2并解壓到一個(gè)分區(qū)的根目錄下，便于操作。這里我們把這個(gè)文件放在了E盤的根目錄下。
第二步：使用管理員權(quán)限運(yùn)行命令行CMD，再進(jìn)入vistaloader所在的文件夾，操作的命令可以看圖，install空格加上LENOVO，這里可以根據(jù)你的電腦來(lái)定，這一步的意義在與在你的BIOS中模擬添加了相應(yīng)OEM商的SLIC代碼。
第三步：加入證書(shū)和CDKEY，根據(jù)第一步輸入的SLIC信息，選擇對(duì)應(yīng)的廠商證書(shū)。使用管理員權(quán)限運(yùn)行命令行CMD,輸入slmgr -ilc lenovo.xrm-ms，導(dǎo)入證書(shū)；然后輸入slmgr.vbs空格-ipk22TKD-F8XX6-YG69F-
9M66D-PMJBM,等到出現(xiàn)成功導(dǎo)入序列號(hào)的提示出現(xiàn)，操作就完成了。
重啟之后即可完成激活。這種方法激活，開(kāi)機(jī)時(shí)候會(huì)出現(xiàn)一些引導(dǎo)的命令，不用去管。網(wǎng)上有很多激活工具，這里只是介紹激活的總的方法，大家可以自行搜索更好的激活工具。
系統(tǒng)激活是一個(gè)概率問(wèn)題，并不能保證所有的電腦都能夠成功激活，也許會(huì)導(dǎo)致各種奇怪的問(wèn)題，所以建議大家謹(jǐn)慎使用，以下三種情況有可能導(dǎo)致無(wú)法激活。
小貼士：（1），確保電腦中的所有分區(qū)都分配了盤符，我們可以通過(guò)管理選項(xiàng)進(jìn)行查看，特別是一些含有自動(dòng)恢復(fù)功能的品牌電腦，系統(tǒng)恢復(fù)所在的分區(qū)往往沒(méi)有分配盤符，這是造成無(wú)法進(jìn)行激活的原因。
（2），如果你的安裝版本不是官方或者OEM版本，或者以前用過(guò)替換激活，就無(wú)法成功
（3），要確定SLIC版本為2.1，不然無(wú)法激活，可以使用SLIC-DUMP-Tookit工具來(lái)查看。
硬刷BIOS，完美但是危險(xiǎn)
上面使用Vista Loader在系統(tǒng)引導(dǎo)之前，在內(nèi)存中寫(xiě)入SLIC信息的方法雖然比較簡(jiǎn)單，但是有可能出現(xiàn)不兼容或者激活失效的情況，而最為徹底的方法就是在BIOS中直接刷入SLIC信息從而讓你的電腦完全變成OEM品牌機(jī)。首先要說(shuō)的是刷新BIOS是一種比較危險(xiǎn)的方法，如果在刷新過(guò)程中斷電或者刷錯(cuò)，就有可能造成電腦無(wú)法啟動(dòng)，必須要重新寫(xiě)入BIOS信息才可行，所以這里的方法僅供參考，而自從6月份以來(lái)，各大廠商都推出了自己的包含有SLIC2.1的BIOS更新，大家可以從各大主板官方網(wǎng)站上搜索下載。
目前主板中最常見(jiàn)的是AWARD，AMI和phoenix這三種型號(hào)的BIOS，在下載的時(shí)候要看清楚型號(hào)。刷新BIOS也有完全刷新和僅寫(xiě)入SLIC信息2種方法。
第一種方法就和更新BIOS差不多，現(xiàn)在網(wǎng)上有很多高手放出了各種主板對(duì)應(yīng)的含有SLIC信息的BIOS，選擇和自己主板相同的型號(hào)即可。具體的刷新辦法可參考以前硬件版文章，版面原因不再詳細(xì)說(shuō)明。
第二種方法不用完全更新BIOS，而是通過(guò)工具把相應(yīng)的SLIC信息加入到BIOS中，然后再寫(xiě)入到BIOS中。
第一步：保存自己電腦的BIOS，這里我們使用的是技嘉主板，采用的是AWARD的Windows刷新工具winflash，不同類型的BIOS所用的工具都不一樣。（更多工具請(qǐng)見(jiàn)本期隨報(bào)資源下載。）
第二步：寫(xiě)入BIOS，導(dǎo)入SLIC文件和slp文件，這里我們采用的工具是AWARD專用的工具：Award_SLICTool，使用方法很簡(jiǎn)單，而且自帶了SLIC和slp文件，我們只需要選擇同樣的SLIC和slp文件即可，再選擇同樣品牌的證書(shū)。這個(gè)軟件已經(jīng)自帶了相關(guān)文件，直接選擇就行。
第三步：點(diǎn)擊執(zhí)行開(kāi)始寫(xiě)入即可，一般來(lái)說(shuō)選擇超靜3方法，重啟即可完成。
四、激活僅供個(gè)人研究，購(gòu)買正版才是王道
通過(guò)上面的方法，你可能激活了自己的系統(tǒng)，但是如何來(lái)確認(rèn)自己的系統(tǒng)是否真正激活，可以采用下面的方法。
右鍵點(diǎn)擊我的電腦，選擇管理，可以在下面的激活信息中查看。
在開(kāi)始菜單的程序欄中，分別輸入以下命令
slmgr.vbs -dlv
slmgr.vbs -dli
slmgr.vbs -xpr
Winver
OEM破解方法可以說(shuō)是目前僅存的非聯(lián)網(wǎng)激活系統(tǒng)的辦法了，面對(duì)這數(shù)量龐大的OEM用戶，微軟不會(huì)取消這樣的激活方式，也就給系統(tǒng)破解提供了可乘之機(jī)，只要具備了OEMD SLIC信息和對(duì)應(yīng)的證書(shū)，即使是以后微軟封掉了這個(gè)聯(lián)想所泄漏出來(lái)的CD-KEY，只要有其他的OEM CD-KEY，同樣可以激活系統(tǒng)，OEM激活方式不是通過(guò)CD-KEY來(lái)驗(yàn)證而只是驗(yàn)證BIOS中的SLIC信息和證書(shū)，CD-KEY的作用只是決定你安裝的是哪一個(gè)版本。
當(dāng)然，系統(tǒng)破解是一種非法的行為，我們這里只是給大家展示了破解激活Windows7的一些原理和方法，并不鼓勵(lì)大家去破解系統(tǒng)，知識(shí)產(chǎn)權(quán)的價(jià)值并不是一個(gè)ISO文件或者一張光盤所能包含的。使用正版才是最佳體驗(yàn)Windows7 的方式。
聯(lián)系客服
