【新闻】最新消息！Windows Vista OEM 版本认证方式正式被攻破

IBMDOM

【新闻】最新消息！Windows Vista OEM 版本认证方式正式被攻破

aeno老大已经"成功将完整的认证信息添加到非支持SLP 2.0的主板上,完成了对OEM版本的安装使用实现"
改bios免激活装OEM版VISTA的日子就在眼前了。。。

QUOTE:
2007年2月7日我们(aeno&BINBIN)正式向外界宣布微软最新操作系统Windows Vista OEM版本VISTA认证信息被成功伪造在非原生支持SLIC段的BIOS里,从而实现了免激活版本的安装使用,Phoenix BIOS和Phoenix-Award BIOS已经宣告正式解密破解,我们利用分析已预装Windows Vista的系统提取完整BIOS信息(ASUS的A8JS),分析出认证信息,从而提取了用于SLP 2.0 认证的ASUS SLIC段（SLIC段为374字节,其中表头36字节,公钥156字节,WINDOWS标识182字节）,分别提取了公钥和Windows标识信息,制作出了完整的 SLIC认证信息.
随后我们通过对Phoenix BIOS的分析,对VMware BIOS的ACPI SLIC段进行了添加和伪造,配合已有的OEM版本,完成了在VMware上的测试,从而在非预装机上实现了免激活OEM版本的安装 ,并在实体机器上的进行了测试,从结果可以看到应用认证信息到Phoenix BIOS的BIOS其通用性和可行性都比较高。
接着又通过分析Phoenix-Award BIOS的BIN文件,完成了对Phoenix-Award BIOS的添加处理,在型号为DFI LANPARTY UT nF4 Ultra-D的主板上实现了测试安装。(逍遥哥哥(@CCF)帮忙测试)
  
Windows Vista OEM版本认证机制概述：与Windows XP中只对DMI信息做认证不同的是微软在Windows Vista系统内部署了更为严密的认证机制,在启动过程中首先认证安装序列号,随后通过OEM厂商自己的证书文件对BIOS里的公钥及标识文件分别进行验证,如果验证通过版本及被识别为免激活OEM版本。
原帖如下：
http://www.vistafans.com/thread-97873-1-1.html

相关链接：
http://www.vistafans.com/thread-97815-1-1.html

就等来弄我的OEM版和HP版的VISTA了。。。


——转自专门网

zllzylxx

借个地方问一下。
老大，无线路由可到货了？

wavelet

都是道高一尺魔高一丈的

libai

破了初步,需要扩大点啊,大家都需要使用使用哦

IBMDOM

看来“黑”社会很快会卷起一轮vistaOEM风

[ 本帖最后由 IBMDOM 于 2007-2-8 20:21 编辑 ]

lujunfeng111

太好了，再次印证了“知识就是力量”这句话。

shenlong

这么快  

------------------------------------

clamon

支持啊～希望早日能让我的小黑泡上VISTA

AlexQ

黑客技术与日俱进...

52Tbenben

迟早的事   但是也太快了吧。。。。

zhjianzh

hao hao........

stuca

这破的也太快了一点吧。

bobwu

算是个好消息。