Windows7激活原理详解

1、Windows7激活原理详解相信很多使用盗版 Windows7 系统的都知道如何激活 win7,但是你是否知道启动的详细原理呢？本文将详细为您解答 Windows7 的激活原理。一、微软的三大授权方式要解决这一问题，首先需要全新认识微软的正版验证机制。微软公司一直在加强防盗版方面工作，从 Vista 开始引入了软件保护平台（SoftwareProtectionPlatform,简称 SPP 技术，又 t 零售、OEMffi 批量激活采用了不同类型的序列号和授权激活方式。但是从总体上来说，Windows7 的许可授权可分为以下三种方式：1、零售方式。个人选择购买自己喜欢的版本，获得个人授权。用户

2、同时还可以获得表明产品正版的真品证书（CertificateofAuthentication,简称 COA）这种方式授权又包括完整授权和升级授权，完整授权是购买一个完整的产品，可以用来安装或者升级，这是所有授权方式中最贵的。升级授权只能用来升级现有系统，比如从Vista 到 Windows7。该授权由微软公司提供支持，而且是唯一的授权。2、OE 昉式。由 OEMT 商（比如联想、方正）在出售的电脑中预装，随电脑一起授权使用。系统已经预装在电脑上，同时与电脑主板锁定。通常附带提供 COA和用来重装的系统恢复光盘。由 OEMT 商提供支持，OEMS 权不能用来升级。通常这是最便宜的授权方式。3、批

3、量方式。给政府、企业、教育机构等客户进行批量授权。该授权通过相关机构获得和管理，主要适用于 Windows 的较高级版本（一般不包括家庭版）。这种授权方式包括很多种，比如 OpenValue、OpenLicense、SelectPlus、SelectLicenseEnterpriseAgreement、EnterpriseSubscriptionAgreement 等 c 需要说明的是，批量授权只能用于 Windows 升级授权不包括完整授权，也就是说电脑已经拥有通过 OEM者零售获得的低版本的 Windows 授权才能使用批量授权。二、OEMS 权的三大级别由于目前品牌电脑已走入千家万户，因

4、此本文重点讲讲 OEMK 的激活原理，让广大朋友知其然也知其所以然。大家熟知的 Windows 三大系统，各自采用了不同级别的激活机制：1、WindowsXP 采用的是 SLP1.0。其原理是检测 BIOS 中是否存在由 OEM件厂家设置的特定字用，如果有则认为软件为 OEM&法授权可以激活。2、 WindowsVista 开始 SLP 升级为 2.0。 主要是加入了利用密钥对信息进行签名的过程。因此验证过程也变得复杂了些，要环环相扣，以防验证信息被伪造。该验证过程需要在BIOS 的 ACPI 中扩展出专门的 SLIC 表来支持。3、Windows7 采用了最新的 SLP2.1 技术。

5、在这个版本中微软并没有对 SLP 技术进行大的改动，仍然利用 SLIC 表，而且 SLIC 表的结构也没有变化，只是将 Marker 版本变成了 2.1,当然这种会造成 Marker 中数字签名的改变，它对 2.0 是兼容的，因此使用SLIC2.1 同样可以用于 Vista 激活。三、OE 昉式激活必备的三个条件1、系统硬件条件。所谓的系统硬件条件，是指 BIOS 中包含验证所需信息，这是 OEMT商在出厂时提供的。主要是 SLIC 表，以及 RSD 开口 XSD 计的 OEMIDOEMTableID信息。SLIC 表包含 OEMIDOEMTableID、WindowsMarker 版本、Wi

6、ndows 旗标等信息，以及用来对这些信息进行验证保护的 OEMT 商公钥和 Marker 的数字签名。这里的验证要求：SLIC 表校验正确、数字签名正确、OEMD 和 OEMTableID一致、 Windows 旗标正确。 对于 Windows7 还要求 Marker 的版本号 （至少） 为 0X20001。这是整个 OEMB 活过程最麻烦的条件。2、微软颁发的 OEME 书（扩展名为.XRM-MS。该证书为 xml 格式，需要与对应品牌SLIC 匹配。因为该证书中包含了 OEMIDOEM钥等信息，用来与 SLIC 的相应信息进行验证匹配，防止 SLIC 被修改。同时需要验证 OEME 书本

7、身正确性以防证书被修改，这包括利用中的验证证书内容，用作为微软公钥（与 OE 就钥无关）来解密数字签名，从而验证的正确性。验证过程中还包括规范化转换（Canonicalize）和哈希运算等处理。3、微软发给 OEMT 商的序列号OEMT 商的序列号有两种：SLPKey 和非 SLPKey。它只与 Windows 的版本有关，比如用于旗舰版的 Key 不能用于专业版，与 OEM 厂商无关，即可用于任何品牌的 OEMS 统。SLPKey 是微软颁发给大的 OEMTW,比如 Lenovo、HP 等使用。用来由 OEMT 商进行批量预安装时使用，用户无法直接获得，它是唯一可以不必联系微软就可以进行离线

8、激活的序列号。非 SLPKey 由微软发给一些小的 OEMT 商，与零售版的序列号类似，需要电话激活或者在线激活。这种方式很少见，不在本文讨论的范畴。本文讨论的激活方式是采用 SLP 方式，因此需要 SLP 序列号。四、正版验证的过程1、检查 SLIC。可以使用 SLIC_Dump_ToolKit 查看本机的 SLIC 版本及 Marker 是否正常、及 OEMID1 否一致示信息。2、检查证书。使用 SLIC_Dump_ToolKit 将本机 SLIC 保存，使用 PubkeyCompare 验证该 SLIC 与证书是否匹配。另外用 SlicInfo 和 CertInfo 验证 SLIC 和

9、证书是否伪造。3、检查序列号。使用 Windows7PIDKeyChecker 检查序列号是否为 OEM:SLP 类别。五、OEMB 活具体验证过程满足以上条件以后，就可以进入激活过程。前面提到整个验证过程是层层嵌套环环相扣的过程，以保证以上各项信息的正确性。验证流程如下图所示，一共可分为 7 步：1、 激活程序启动以后， 如果检测到正确的 SLPKey,开始 OEM活过程， 否则进行 WPA&式激活（在线或者电话激活）。2、检测 OEME 书，并且利用 OEME 书的数字签名，验证 OEME 书的正确性，如果验证通过继续 OEMB 活，否则进行 WP 微活。3、将 SLIC 中的 OE 您钥、OEMI 由信息与 OEME 书中的信息相比较，如果匹配正确（表明 OE 泌钥等信息正确）则继续进行 OEMm 舌，否则进行 WP 徽活。4、利用 OE 您钥，对 SLIC 中 Marker 数字签名进行验证，如果验证通过（表明 Marker中 Message 信息正确）则继续 OEMk 活，否则 WP 徽活。5、验证 Marker 中的 Windows 旗标，如果旗标存在，则 OEMk 活过程继续，否则进行WPAt 活。6、验