|
|
楼主 |
发表于 2005-4-7 12:53:00
|
显示全部楼层
三、 算号激活法
使用工具：XP的算号器
The Blue List小组制作的All Microsoft XP Programs Keygen — Windows/Office/Visio — 微软XP产品套件Cd-Key（密匙）制作程序（图1），能随机并真实地计算出微软XP产品唯一的序列号（Cd-key），这个序列号能够无次数限制用于安装和激活这些产品。
真正“合法”地在微软“同意”下免费激活你的XP软体的新方法，用CPU计算出来的，可以通过网络和电话真正激活你的XP的CD KEY。支持包括WIN XP HOME/PRO/CROP. OFFICE XP/PRO/PLUS，你可以计算出你独一无二的CDKEY， 然后激活!
（图1）
使用方法：
其中“检查性能模式”是测试机器能在多长时间算一个号；“测试序号”是检查你输入的序号是否有效；“查找序号”就是进行算号了；“总共查找的数量”是查找序号的数量，最好是100以上；“查找的序列号数”一般输1以上就可以了。先选定要查找序号的软件（如WiNDOWS XP PRO），然后选上“在日志文件中保存找到的序号”，最后设定查找数量就可以按下“计算”进行xp序号查找，找到的序号有有效和无效之分，只有有效的序号才能用于激活，计算完毕后有效的序号会被保存在日志文件中，按下“显示日志”就可以查看找到的有效序号。接着就可以用这些序号重新安装Windows XP（未破解的）以及上网或用电话激活。有不少找到的序号不能安装，即使能安装也不一定能激活，这就看你的运气了。（注：据网上不少朋友的经验，对于PRO，只要挑011的；对于HOME，只要挑005的激活的成功率比较高。还有，联网激活过程失败后，在输了一个新的CD-KEY激活再失败的情况下，重新再输入新的CD-KEY前最好重新启动或注销一下，然后再去激活! 另有说法：1、安装的时候千万不要用算号器算出来的密钥，如果用了，你的windows xp就成为一个副本，是没有授权的，安装后系统管理员也是Owner而不是Administrator. 2、安装完成以后可以选择Internet激活，一定会提示你密钥不对，这个时候填入你算出来的密钥就可以执行了，如果还不对就重复上面的操作。3、请不要反复使用电话激活来更改授权密钥，否则很有可能被激活中心服务器封了ID，pro版的安装授权：CCC64-69Q48-Y3KWW-8V9GV-TVKRM； 家庭版的安装授权：BQJG2-2MJT7-H7F6K-XW98B-4HQRQ 。算出来的号很可能一个都不能激活，只要有耐心，多算几个一定会找到正确的。值得注意的是：在安装过程中一定要手动配置好网络，不要贪快。“手动配置网络”是指你安装好后需立即进行网上激活的，让它自动配置，结果XP的画面或会进不了，而IP、网关等都没设置，如何上得了网？方法二：选择电话激活，好像有一个更换密匙之类的选项，点击即可更换sn（用算出来的），然后生成新密钥，退出来，再进入激活，用这个办法是一次成功，要是不行多试几次。）
有效地运行算号器
一般情况下，那个算号器会占用几乎100%的CPU资源，给其他操作带来诸多不便。只要如图2所示进行设置，我们就会几乎感觉不到它的存在，而它又可以利用CPU的所有空闲进行疯狂工作了。
（图2）
辅助工具XpKeyTest （图3）
此测试程序用于检验WindowsXP的SN是否正确，可以在使用前先把安装盘的i386中的两个文件PidGen.dll和Setupp.ini复制到测试程序所在目录即可。检验结果与安装盘的版本号和语言有关，检验之前应该检查你的SN的适用版本和语言，检验通过的SN肯定可以用于安装，假如别人没有用此号激活过的话，应该可以用来激活。xp-check-sn用来配合算号器是最好。只要将算出的号码，用此xp-check-sn来测试，就可以免去安装才知道是否能激活（可以用于中、英文专业和家庭版）。此程序用于验证SN的有效性，若用于随机暴力破解，希望不大，C950上每秒运行10次，似乎验证时MS加了延时，若能够把PidGen中的验证延时去掉，则暴力破解有可能得到有效的SN。
（图3）
算号原理：
从Win95起，MS（注：即Microsoft，下同）的产品安装Key从原来的10位数字改为25位字符，这一改动，代表着MS告别了简单的校验和，从此投入了椭圆曲线法的怀抱。从密码学的角度来看，这绝对是一个里程碑， 因为当时椭圆曲线法仍在研究论证阶段，MS是第一个将之实用以商业产品的厂家。
那么在这25个字符里到底有什么呢？
1.Base24
这25个字符实际是114bits的数据用Base24进行UUCode后的结果，做为安装Key，这个Base必须绝对避免误认，所以MS选择了以下这24个字符做为UUCode的Base：BCDFGHJKMPQRTVWXY2346789
所以，如果你的安装Key 有这24个字符以外的字符的话，你完全可以把它丢到垃圾筒里去了━━不用试就知道它根本通不过了。
2.114 bits
UUDecode后得到的114位按Intel高位在后的格式表示如下：
[ X XXXXXXXX XXXXXXXX XXXXXXXXXXXXXXXXXX ] Total 114 Bits
| | | \ 55 Bits Sign
| | \ 28 Bits Hash
| \ 30 Bits Serial \ 31 Bits Data
\ 1 Bits Flag /
Flag： 不明标志，目前所见的各类Key中这一位总是为0。
Serial：用户序列号，转成十进制表示为AAAABBBBBB，对应显示为：
零售版：xxxxx-AAA-BBBBBBx-xxxxx
OEM版： xxxxx-OEM-0AAAABx-BBBBB
以上31bits总称为Data，是CDKey中的基本部分。
Hash：Data经特定处理得到的结果，见后文。
Sign：Hash值的椭圆曲线签名，见后文。
3.椭圆曲线签名算法
要说明椭圆曲线签名算法可不是一件容易的事，有兴趣的可以自己用“椭圆曲线”或是“elliptic curve”在搜索引擎找相关的资料来看吧，这里只简单介绍MS的用法。
所谓椭圆曲线是指这样一类曲线方程：
y^2 + a1*xy + a3*y = x^3 + a2*x^2 + a4*x + a6
在密码学里用的是它的两个特例，而MS用的更是这两个特例中的特例：
y^2 = x^3 + a*x + b ( mod p )
当a、b、p选定后，就可以确定一个椭圆曲线，再选择一个生成点 G(gx,gy)，
于是，存在一个最小的整数q使得q*G=O，然后，再任意选择一个整数 k<q，求出点
K(kx,ky)=k*G，这样椭圆曲线签名算法的Key就全生成了：
公开密钥为：a,b,p,G(gx,gy),K(kx,ky)
私有密钥为：a,b,p,G(gx,gy),q,k
要对Data签名时：
A.先任意选择一个整数r<q，求点R(rx,ry)=r*G；
B.将Data、rx、ry共100个字节求SHA-1，取结果中的28位得到Hash；
C.求Sign = r - Hash * k ( mod q )；
D.把Data、Hash、Sign三个数组合后UUCode得到25位CDKey。
验证CDKey时：
A.把25位CDKey先UUDecode再拆分后提到Data、Hash、Sign；
B.求点R( rx, ry ) = Sing * G + Hash * K ( mod p )；
C.将Data、rx、ry共100个字节求SHA-1，取结果中的28位得到Hash\\'；
D.如果Hash = Hash\\'，则该CDKey为有效Key。
4.BINK
从前面的说明可以看出，为了验证CDKey，MS 必须公开椭圆曲线签名算法中的公开密钥，那么这个公开密钥放在哪里呢？答案是在pidgen.dll里的BINK资源里（其他产品如Office则被包在*.MSI），而且一共有两组，从目前已知的Key组合来看，第一组密钥是用以零售版本的，第二组则用于OEM版本。两个产品的Key能否通用就在于对应的密钥是否相同，比如中文版的Windows 2000的Pro/Srv/AdvSrv的第二组密钥也是相同的，即一个PWindows 2000 Pro的OEM版的Key，可同时供 PWindows 2000 Srv/Adv的OEM版使用。
5.破解及其难度
要破解CDKey的生成算法，必须从MS 公开的密钥中求出对应的私有密钥，即只要求出q和k即可。从BINK中公开的密钥来看，p 是一个384 bits的质数，看起来计算量好象至少要O(2^168)才行，但MS设计中一个缺陷（？）使实际工作量降低到只有O(2^28)就可以了。
为什么相差这么远？
回头看看3.C中的式子： Sign = r - Hash * k ( mod q )
通常情况下q可以是很大的值，因此Sign应该也很大，但MS 为了减少用户输入的CDKey的数量，把Sign的值限死在55 bits，因此，自然也限定了q最多也不能超过56 bits。依此类推，由于k<q，所以k也不能超过56 bits，也就是说我们面对的只是两个最多2^56的数据而已，用目前最普通的算法也只有O(2^28)的工作量。
作者曾经在一台赛扬II 800的机器上只用6个小时就解出某组密钥的q值，最多时在一台雷鸟1G上用了28个小时才算出另一组密钥的k值， 其他平均大约都在十个小时左右就可以求出。
注：关于什么-640-和-005-，其实没什么意思，例如当我装xp打入序号为FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8，我的产品号就是55274-640-0000356-23174，而我打入3H87P-VHQGD-M74M6-8MHMH-3JRB3时，我的产品号就变成了55274-643-6941852-23174，这证明了什么?其实产品号的头五个key，是代表windows的版本，而接着的十个key，就是代表你装windows时输入的序号，最后的五个key是代表光盘的cd-code罢了.............所以，产品号不是-005-的都未必不能激活简体中文专业版的..................
#9
恢复原版XP:
使用算号法激活有一个前提是必须使用原版的XP，如果原来是替换激活或是破解激活的朋友就可以用以下方法恢复为原版：
一、替换激活：
只需把用于替换的8个或11个原版文件覆盖回i386目录下的同名文件就可以了。
二、破解激活：
若你准备重装XP，可直接将licdll.dl_和Winlogon.ex_拷进I386文件，替换原文件即可。
若你已安装了XP，可先把原版没破解过的licdll 和winlogn拷进system32里你可以在安全模式下进入安装盘里support目录里 再进入tools里面的delpoy文件里点击sysprep.exe然后选择重新封装，完成后电脑会自动关机，然后重启就可以了。
OEM版问题：
因为算号器里并没有OEM版的选项，所以一般上OEM版的Windows XP并不能用算号法激活，但可以用以下方法解决：将 I386目录中 SETUPP.INI 中的 Pid=55660OEM 改为55660335 即可，安装时用算号器算出的 CDKEY 就可通过安装并在网上激活。
解锁你Windows XP的setupp.ini
Windows XP 的setupp.ini控制CD怎样运行，无论你的XP 版本是否OEM版。首先，找到在i386文件夹中找到setupp.ini文件，将其打开你会看到类似如下的语句： ExtraData=707A667567736F696F697911AE7E05 Pid=55034000
这列数字中的“Pid”数值就是我们兴趣之所在。这看起来是默认值。
有一个特别的数字决定你使用的XP是零售版本、还是OEM、还是正式授权版本。首先我们把这串数字分成两部分，前五个数字决定你的CD如何运行，就比如像零售版本既可以生机安装，也可以完全重新安装，但是OEM版本却只能完全重新安装一样。 后三个数字决定那种CD Key将会被接受。就比如像你有XP的零售版，但是却是OEM的CD Key……
说完了基本原理，下面就是实际的工作了，记住这列数字很有用：
零售版：51882 335 授权版：51883 270 OEM版：82503 OEM
于是如果你使用零售版的CD，有零售版的CD Key就可以把Pid改为
Pid=51882335
如果你是零售版的CD，有的是OEM版的CD Key，你就可以改为
Pid=51882OEM
注意：这只能用任何CD Key正确安装任何CD，但是无法激活，如果你有CD但是没有CD Key的话可以试试这个方法。
激活的备份：
1）激活后，应备份
WINDOWS\SYSTEM32\下的WPA.DBL
有时由于种种原因,我们不得不重新安装WINDOWS XP，而激活WINDOWS XP是件麻烦的事。其实我们可以一劳永逸，第一次激活后，以后就不用再次激活了：
将WINDOWS\SYSTEM32\下的WPA.DBL文件复制一份作为备份，以后不管出现什么情况须要再次激活WINDOWS XP时，只要将这个文件COPY过来覆盖系统中的原文件即可。
2）备份多重启动文件（对于多操作系统）
当C盘出问题后，经过FORMAT并重装后，为了恢复多重启动，而备份了这7个文件。恢复时，将这些文件COPY到C：\下即可。这7个文件是：
boot.ini
bootfont.bin
bootsect.dos
io.sys
msdos.sys
ntdetect.com
ntldr（无扩展名）
当然，安装是出错后，若原来的WIN 9x也无法进入了，可以进入安全模式，将以上这些文件删除（注意：在此之前，仅仅FORMAT WINXP的分区是不够的）。
注：慎用还原Wpa.dbl文件来达到使WindowsXP永远激活的目的
WinXP新增的激活功能很是讨厌。我想没有人会反对这个观点的。于是就有人提出备份WindowsXP的激活文件来达到永远激活WinXP的目的而不需要重新上网/打电话激活了。接着就有人说明了这个文件就是Wpa.dbl,没错，WindowsXP就是这个验证这个文件来确定你的WindowsXP是否需要激活/重新激活。但是经过我的一番实践，发现这个方法有欠妥之处。
前几日，我的WindowsXP发生问题，导致系统误认为我的硬件系统发生变化，导致我的WindowsXP需要重新激活，并且锁定了我的正常登陆模式，并且提示你的WindowsXP需要重新激活，可事实上我的硬件系统没有发生任何变化，并没有添加/删除任何硬件设备，也没有更新BIOS/固件，可是WindowsXP还是认为我的WindowsXP需要重新激活，没有办法，我找上面提到的方法在win98下（我的机子装有3个系统，分别是Win98/2000/XP）把WPA.DBL文件还原到原位置并且覆盖了源文件，重新启动到WindowsXP以后发现系统果然已经激活了，一阵喜悦之情马上溢于言表。但是当我想看看系统属性的时候，发现提示有一个用于提供系统属性信息的服务没有启动，我马上到控制面板/管理工具/服务里面察看是否没有启动，经过检查，发行服务并非系统提示中说的那样没有启动，而是正在正常的运行。随后我在命令窗口模式中输入systeminfo，结果遭到拒绝。我感到很奇怪，于是到系统日志中察看，最终发现硬件数据库被毁坏了。结果导致不能使用系统信息工具。而且那个硬件设备数据库我没有备份，我想这可遭了。虽然系统基本上没有问题，但是不知道系统的稳定性如何，因为硬件数据库的被破坏的后果最终会导致系统不认识我的硬件设备/错误的认识。还好我前一天在系统完全正常的情况下（也无需激活）使用了系统还原工具做了一个备份，于是我启动系统还原工具，结果发现我的系统还原备份点全部被删除了！后果当然是不能使用系统还原功能。
这么办？重新安装？不！我想到了还有之后一招：是用修复WindowsXP的功能。说起这个修复WindwsXP，这可是一个很好用的方法：修复就相当于Windows98的覆盖安装一样，不但可以保留所有软件，而且还可以保留所有的设置，是一个修复系统的很好的方法。
因为使用上比较复杂，所以我画了使用流程图如下：
使用Windows XP启动以后
----------------------
|
|
F6-->安装额外的SCSI/RAID驱动
|
|
F2-->使用Windows Automated System Recovery Disk(ASR)修复系统（最佳选择，不过事先要制作ASR软盘）
|
|
安装WindowsXP 按ENTER键
故障控制台修复WindowsXP 按R键-------〉会启动故障控制台（适用于高级用户）
放弃安装 按F3
|
|
<按ENTER键>
|
|
同意安装协议
|
|
自动搜索老版本的Windows(不能搜索NTFS文件系统)
|
|
搜索完成以后会提示搜索到的Windows，不会有Win98，移动光标到要修复的Windows操作系统上
|
|
修复安装WindowsXP 按R键--------〉会自动启动安装界面并且开始安装，耗时和全新安装差不多，安装结束前会要求填入CD-KEY，全部结束以后就可以启动到WindowsXP下了，并且已经安装的软件和个人信息不会丢失，但是还是有些问题（见后面）
全新安装 按F8键-------〉会按照全新安装模式安装系统。
我选择了修复安装WindowsXP以后，系统开始安装了，经过漫长的45钟以后，安装结束，登录进WindowsXP以后，发现果然可以使用系统信息了，而且硬件设备数据库也修复了，系统仍然处于无需激活状态，但是接着发现好像还是有些问题没有解决：
1.以前安装的所有补丁全部丢失，需要重新安装。
2.显卡驱动程序被更换成WindowsXP自带的，想必是我的显卡驱动没有数字签名。
3.Intel应用程序加速器软件丢失，需要重新安装。
4.systeminfo不能够全部反映出整个系统的信息。以前能够显示的启动了多少时间的，修复后不能够显示，以前能够显示的已经安装了多少个补丁修复以后只能够显示几个（即使全部补丁安装完毕也是这样）。
虽然我的系统已经修复，但是没解决的问题仍然存在，如果大家知道解决方法（就是问题4的解决方法），请来信告知。
修复注意事项：
1.必须使用上次安装的CD，不然即使修复成功也不能够登录。
2.要求立即激活的系统修复以后仍然要求立即激活。
3.关于锁定：这里有些误解会认为磁盘被锁定了，数据会丢失了，这些全是谎话，真实的情况是不能够登录到正常模式下，但是安全模式下仍然可以使用，而且磁盘也没有问题。也可以使用DOS操作或故障控制台的操作，如果安装有其他的操作系统，也可以操作。
4.关于被锁定以后硬盘损坏：这个完全是有人恶意造谣的问题。
5.关于逻辑炸弹：所谓的逻辑炸弹就是在一定条件下发生作用的一个程序，比如KV的江民炸弹。但是请大家注意：在一定条件下发生作用的程序不一定是逻辑炸弹，比如共享软件的试用期和WindowsXP的试用期等等。这些程序在没有注册/激活的情况下都有一定的条件限制，但是一旦经过注册/激活以后，这个条件限制就自动解除了。并不存在WindowsXP超过使用期限没有激活就会导致硬盘损坏的谣言。
6.关于激活：没有激活前可以使用30天，如果已经激活，但是硬件改变量超过5件，仍然需要重新激活（硬件改变量指有改变的硬件设备。注意有的硬件改变以后，其改变量会被认作是2或更高，如网络设备）。安装虚拟光驱软件也会被认作是硬件发生改变，升级BIOS/固件，修改IDE设备的主从关系也会被认作系统硬件发生改变，这里需要大家格外注意。
7.正版用户的激活限制：一般来说是5次，但是只要你超过5次以后打免费电话到微软（中国）激活中心说明情况以后，他们会把数据库的记录清零，也就是说没有激活次数的限制。
对于Windows XP的备份，我觉得还是用Ghost好，只有这样才能一劳永逸。
几种激活方法的比较：
引用V3的原创作者的看法：“从破解水平上讲，SAD是领先的。从使用稳定性来看，对原系统文件修改越少越好，(其中的 hive.sys 和login.cmd 不算)，欺骗比破解更稳定。劝菜鸟们用脑子想一想，我们把激活看成买票看演出，V3 就是化装成别人拿着票混进去, 而SAD 就是把门卫打翻冲进去。显然，打翻门卫的水平更高，但风险也更大。所以，还是找别人要张票(stolen key)或者自己用激光打印机自己印(keygen)的好，这才是又有水平又安全的解决方案。（假设keygen为v5）
下面是一个对比：
（v3）Cheating: Safe=8, Tech=2
------------
（v4）Breaking: Safe=2, Tech=8
------------
（v5）Keygen Key: Safe=8, Tech=10 |
|
/1 
IP卡
狗仔卡
发表于 2005-4-7 12:50:56
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
rivate_drivers 以使安装程序将该文件夹复制到最新安装的计算机上，并在安装期间使用它的文件，从而建立临时文件夹位置 systemroot\Private_drivers。还可以使用 /copysource 命令创建任意多个其他的文件夹。与 /copydir 创建的文件夹不同，/copysource 创建的文件夹在安装完成后即被删除。
ebug.log。默认日志文件为 C:\systemroot\Winnt32.log，并且默认调试等级为 2。日志等级如下所示：0 -- 严重错误、1 -- 错误、2 -- 警告、3 -- 通知、4 -- 用于调试的详细信息。每个级别都在其下包括一些子级别。
roductID="中填入, 格式为'xxxxx-xxxxx-xxxxx-xxxxx-xxxxx'