【转】开启新时代 “硬改”Windows 7实战

硬改BIOS激活Windows 7实战

    新操作系统Windows 7将在本月23号发布，上一代Vsita在经过几年的时间验证之后，证明是一个并不太成功的操作系统，微软寄希望Windows 7能够重整旗鼓；微软Windows 7的开发工作前后历时3年，到今天Windows 7终于尘埃落定。

PC应用将迎来新的时代

    Windows 7在稳定性、功能特性、人性化等诸多方面吸取了Vista的教训，不过对于国内用户来说，首先碰到的问题是Windows 7依然昂贵的价格。微软操作系统历来在国内销售价格都比较高，尽管微软官方Windows 7的定价有很大的调整，不过面对最便宜399元的Windows 7中文版零售盒装的家庭普通版建议售价，很多国内用户还是不会买单的，自然希望继续能使用上能激活的破解版。今天就围绕着Windows 7激活这个话题，开始Windows 7激活实战。

实战修改BIOS激活Windows 7

 

    Windows操作系统激活对于普通电脑用户来说都并不陌生，很多朋友在重新安装操作系统的时候，都选择使用已经破解的Windows系统。在Windows XP操作系统时代，就有人通过各种方式激活Windows，其中修改BIOS激活Windows是最常见的方式。今天的Windows 7激活实战也是基于修改BIOS实现的。

：OEM激活Windows 7原理揭秘

    首先目前激活Windows 7的方式包括软改和硬改两种途径，软改方式主要是通过安装各种各样的激活程序，通过软件破解工具在内存中的bios里面加入SLIC信息(即计算机启动后加载到内存中的bios信息)达到激活的效果，而硬改则是通过修改BIOS，增加OEM厂商信息然后骗过微软验证机制，来实现激活Windows 7。这两种方式各有各的特点，软改的好处是可以避免修改主板BIOS的风险，只需安装软件即可实现，而修改BIOS来实现激活Windows 7则更加彻底一些。在进行介绍如何进行激活Windows 7之前，先来了解Windows的激活机制，如果您对这部分不感兴趣可以略过。

OEM版激活原理：

    Windows的一个最重要的激活途径是OEM版激活。我们知道微软会给品牌机OEM厂商的众多品牌机提供正版授权，如果能够套用这些品牌机的正版激活方式进行破解的话，可以说是非常安全、可行的，微软对这种破解方式也采取睁一只眼闭一只眼的方式对待，他不能因为这种破解方式，就取消原本正规品牌机的Windows系统激活。

    既然原理清楚了，所以激活过程必然涉及到电脑硬件（主要是主板）和Windows操作系统自身。这就需要先理清以下几个关系：序列号、SLIC表、证书。

   1、序列号一般用户都比较熟悉，就是一串数字和字母组成的字符串，Windows 7是靠序列号来识别和区分究竟选择安装哪个版本的，安装时用的是哪个序列号，安装后就是此序列号对应版本的Windows 7。

2、SLIC表是指在每台预装操作系统的机器主板BIOS里写入的特定信息，来标示这是一台通过授权的OEM合法用户的机器（后面有详细介绍）；Windows 7证书则是微软用来验明身份的软件证书，也是通过激活的一个必备部分。

OEM版激活过程介绍：

    以前Windows XP OEM版激活，使用的是微软SLP 1.0技术验证激活系统，其原理是检测BIOS中是否存在由OEM硬件厂家设置的特定SLP字符串，如果有，则认为软件为OEM合法授权，成为激活状态；否则不能激活；而Windows Vista OEM版激活，使用的是微软SLP 2.0技术验证激活系统。SLP 2.0技术的验证具体过程如下：

1. 如果检测到使用了OEM CD-KEY产品密钥，SLP验证过程启动。

2. Windows确认其包含（导入）的OEM证书是微软签名的。如果检测到OEM证书，则SLP验证继续进行；如果未检测到OEM证书，则SLP验证失败，要求进行产品激活。

3. OEM证书将同ACPI_SLIC BIOS表中的OEM公钥做比较。如果OEM证书和BIOS中的OEM公钥匹配，则SLP验证过程继续进行。如果OEM证书和BIOS中的OEM公钥不匹配，则SLP验证失败，要求进行产品激活。

4. ACPI_SLIC BIOS表中也包含SLP标志。通过OEM公钥验证SLP标志，如通过，SLP验证过程继续。否则，SLP验证失败，要求进行产品激活。

5. SLP标志中包括OEMID字串和OEMTableID字串，与ACPI_RSDT和ACPI_XSDT的OEMID和OEMTableID比较，若其中之一与SLP标志中的字串完全相符，则SLP验证通过。否则，SLP验证失败，要求进行产品激活。

    与Vista相同，Windows 7 OEM版激活方式仍采用SLIC表，只不过把SLIC2.0（全称Software Licensing Internal Code，即软件许可内部码）升级到了SLIC2.1，内核没变，属于典型的新瓶装旧酒，而且SLIC2.1可以兼容SLIC2.0，也就是说通过SLIC2.1也能激活Vista。Windows 7沿用Vista的SLIC表，对于破解者来说，无异于敞开了大门，技术难度已经大大降低。

什么是SLIC：

    在软件业，尤其指代微软的操作系统激活技术范畴时，SLIC全称是Software Licensing Internal Code，即软件许可内部码。

    微软用SLIC来控制用户对OEM版本的非法使用。OEM（Original Equipment Manufacture）的基本含义是定牌生产合作，俗称“代工”。微软为特定的合作伙伴发放操作系统的OEM版本，以满足合作双赢的需求。这些OEM版本的操作系统随机器预安装，并采用批量许可的授权模式。这样的批量许可难以有效识别合法用户和非法用户，可能被滥用而导致版权问题。为了控制这个问题，微软规定在安装每一个操作系统时将其激活。OEM可在安装过程中根据OEM和批量许可的媒体安装映像。

    一般认为主板是硬件升级中最不可能更换的部件，甚至有观点认为，主板的更换约等于整台机器的更换。要有效识别一台机器是否为OEM合法用户，可以在每台预装操作系统的机器主板上，在BIOS里写入特定的信息，来标示这是一台OEM合法用户的机器。这样的信息就是SLIC。不同的OEM厂商的SLIC不同，所以他们的OEM操作系统不能混用。在没有预装系统的机器，即便是品牌机，也不会含有SLIC信息。这样，OEM版的操作系统就可以限定在OEM机器上使用。

    SLIC一般是写在SLDT（Software Licensing Description Table，软件许可描述表）中的，SLDT长374字节。而SLDT写在ACPI（Advanced Configuration and Power Management Inte***ce，高级配置和电源管理接口）。

为什么选择硬改激活Windows 7？

    前面提到了激活Windows 7包括“软改”和“硬改”两种，那它们的优缺点是什么呢？接下来简单分析一下。

   首先“软改”的话，由于不用修改硬件，所以风险会较小一些，用户只需要安装一些激活程序就可以，它对修改和刷新BIOS不熟悉的朋友比较方便；不过软改是利用操作系统只读取被载入到内存的BIOS副本而不是BIOS本身，所以在系统“休眠”状态下，有可能因为内存中的SLIC信息只在计算机启动引导时加入一次，而休眠则要耗用大量内存，这就可能会把内存中的SLIC表删掉，导致最终激活失效。

软改激活虽然方便但是不少问题

    同时也有这样的经历：“软改”激活后，在一次更换显卡过程中，Windows 7出现错误并恢复到较老的一个还原点，随后激活已经失效。

    而且微软对于“软改”方式破解激活的“侦测”和“封杀”则非常容易；因为BIOS中的“SLIC 2.0”或“SLIC 2.1”，是通过“系统启动加载项文件”虚拟于物理内存之中的。

    而“硬刷”方式破解激活，其实已经达到了与品牌机“激活体系”的别无二致，微软即便通过“WGA”的信息反馈能够辨别电脑硬件配置的差别，但是真要“封杀“必须考虑到众多品牌机用户不能受到任何影响，那么就会无从“下手”。

教你“硬改”激活Windows 7

    所以这次也以“硬刷”方式来介绍激活Windows 7的过程，相信通过讲解和大胆尝试，激活Windows 7并不是非常困难的事。

AMI BIOS主板激活全过程

    根据前面的原理，激活的过程就很明朗了：首先要在主板BIOS文件中写入SLIC 2.1信息，然后把BIOS刷到主板上，接着在安装的Windows 7操作系统中导入相应的序列号和证书就完成激活的整个过程。

    既然要把SLIC 2.1信息加入到BIOS文件中，那么必然要用一个合适工具来完成，这里推荐SLIC MOD工具进行（此次硬改激活所涉及的工具都在这里可以下载到）；由于目前主板BIOS基本包括Award和AMI这两家，所以也有对应的SLIC MOD，具体分别为Award SLIC Mod和AMI SLIC MOD。以下就先以刷新一款AMI主板为例，给大家介绍修改过程；测试的这块主板是具备双BIOS技术的昂达魔剑P55主板，由于修改和刷新BIOS存在很大的风险，所以双BIOS技术能够提供更安全的保障。让我们放心干吧。

AMI SLIC MOD

    首先上面的AMI SLIC MOD界面非常简洁，最上面是选择要进行激活的BIOS文件，我们事先准备好这款主板的BIOS文件后，选择好路径就好了。接下来是制造商，如果您的主板厂商在下拉菜单里面的话，就选择对应的厂商就好了，如果不在里面的话，就选择其他。

    随后是选择我们要添加的SLIC文件，这个文件在AMI SLIC MOD工具的SLIC21文件夹里面有，选择其中一个OEM厂商即可，比如LENOVO联想，接下来是SLP文件，对应的也选择上，比如LENOVO联想。

 

 

 

    下面的“证书”，选择对应厂商的证书文件（在AMI SLIC MOD工具子文件夹CERT里面有），比如：LENOVO.XRM-MS（联想的证书）。“校验”按钮则用来验证您选择的证书是否和SLIC匹配，只要选对了一般都OK。

SLIC与证书匹配

     再往下是选择激活的方法途径，我们根据相应的厂商选择对应的方法就可以，建议对应如下：

　　微星：仅超静2、讯景：仅超静2、华硕：动态/超静3/2、映泰：超静3/2、昂达：超静2、七彩虹：超静2/3、华擎：超静3/2、其他：超静2/3
　　AMIBIOS 核心 0600、0700：仅超静1

     以上是根据众多反馈信息统计分析的推荐的优先级，仅供参考。

 

 

    紧接着就是点击执行进行修改了，这个修改过程是完全自动的，不需要用户进行干预，如果成功的话，就会提示以上信息：SLIC已执行成功，BIOS文件被保存为xxx_SLIC.ROM的格式。这个BIOS就是想要的加入了SLIC信息的BIOS，接下来就把它刷进主板吧。

刷BIOS让普通电脑变品牌机

    BIOS的刷新推荐采用DOS下刷新，这样刷新安全性会更高，虽然用一些工具也有可能刷新，但是从我们尝试的情况看，有出现刷新不成功的情况，所以建议大家要谨慎。

    AMI BIOS的刷新在DOS底下更新用的是AFUDOS工具，刷新过程如下：

    把AFUDOS.EXE文件和BIOS文件保存在同一个文件夹后，在DOS下执行AFUDOS xxxx.ROM就可以实现BIOS更新了。

更新进行中……

    正常更新完成后会提示：Program ended normally（刷新正常结束），以上就完成了BIOS修改和更新全过程了，您的电脑和品牌机对于Windows操作系统来说是完全一样了，接下来就该往Windows7中加入序列号和证书了。

开启新时代 “硬改”Windows 7实战

来源: [转载] 2009-10-22 作者:X2XG 编辑:谢平   我要投稿

第6页：导入序列号/证书实现激活

    如果没有激活前，每次启动电脑Windows 7都会像下面一样提示你进行激活，真是够烦人的。在进行完最后的激活后，系统就不会出现这个界面。

    加入序列号和证书的过程如下：

    在Windows 7系统下，单击“开始”菜单，选择“所有程序”>“附件”，右键单击“命令提示符”，选择“以管理员身份运行”，

    然后在命令行下，输入：slmgr.vbs -ipk 22TKD-F8XX6-YG69F-9M66D-PMJBM （序列号选择你对应的厂商和Windows版本，比如联想的oem Ultimate版本windows 7的序列号，在网上搜一下，有很多，选择一个就可以），然后回车，等提示“成功更新了序列号”。

序列号已经安装到系统里了

    然后是导入证书，先把证书拷贝到命令行相应文件夹目录下，接着输入：slmgr -ilc lenovo.xrm-ms并回车，即可导入相应OEM证书文件。（证书厂商必须和SLIC信息厂商对应）。一切就这样搞定了，重启看看您的电脑是不是已经被激活了呢？呵呵！您接下来就不用担心Windows出现激活问题了。

 

 

 

上面是安装Dell证书的例子

    重启后看结果怎么样呢？

硬改BIOS成功激活Windows 7

    Windows 7已经被成功激活了：

    大家熟悉的系统检测工具Everest已经有检测功能，在ACPI信息中，我们明显看到主板的SLIC版本已经变为了2.1，而OEM信息也被添加进去了。

    整个破解过程也不算太复杂，基本照这几步进行就能获得正版Windows 7的几乎所有待遇。

小技巧补遗 Win7轻松破解

    不过在对一些AMI主板进行破解过程中，也会碰到一些小问题，在高手的帮助下，这些小问题已经被解决，为了方便大家，也把这些情况说一说。

    这个问题主要是在修改一些主板BIOS的时候提示“提取1B模块失效”，导致整个修改过程无法进行。解决办法是：通过另外一个AMIBCP修改工具（文件也在前面的下载文件中包含了，也可以在这里下载）修改一个信息后保存，再次用AIM SLIC MOD添加SLIC信息。具体操作如下：

 

 

打开BIOS文件后出现以上界面

    首先下载AMIBCP工具并在操作系统下运行，选择打开BIOS文件，并在“BIOS特性”页签，直接在“OEM数据”栏中输入一个OEM厂商名称，比如Dell System，选择保存即可。

 

添加上了OEM数据

    添加上后，再次用AIM SLIC MOD加入SLIC信息即可，中间不会再次提示错误信息。

Award BIOS更新过程简介

    Award BIOS更新过程和AMI BIOS的更新过程基本相似，修改BIOS然后刷新，最后导入相应序列号和证书就可以实现激活，在这里就不详细进行介绍。下面是整个过程截图：

 

风景独好 期待Windows 7到来

    Windows 7作为微软今年最重要的产品，相比上一代Vsita系统，确实改进非常多，用户的体验得到了很好提升，升级到Windows 7是一个不错的选择。

    总的来说，Windows 7的激活机制比上一代Vsita并没有太大改进，因为再先进的软件技术也是有被破解的可能性，这也就为普通的电脑用户提供了免费使用Windows 7的可能性。

    “软改”激活Windows 7对于不太熟悉电脑硬件的朋友比较方便，不过对于像更加彻底激活Windows 7的朋友来说，“硬改”显然是一个更不错的办法；相信对硬件或多或少都比较了解的朋友，何不也来尝试一下“硬改”激活Windows 7呢？

双BIOS主板为“硬改”激活Windows 7提供保障

    同时需要提到“硬改”激活Windows 7毕竟需要进行硬件修改，所以必然会有一定的风险性，因此需要做好一些思想准备和善后工作，比如采用具备双BIOS的主板。如果确实没有太大把握的话，那就向一些高手求助吧，也许激活过程会更加顺畅，风险也更小一些。