微软正版验证启动24小时内被攻破

Windows Genuine Advantage + Javascript = Workaround

(July 28, 07:03AM EST) Thanks for all the emails, I updated the IE script with user-submitted scripts to resolve the freezing and also bypass WGA on Microsoft/Windows Update. Do not email me about "simpler" methods (eg. Manage Add-ons, BLOCKED SCRIPT)! I know about this already...

Continue. Continue. Click. Click. Click. Sigh, my fingers could do without the extra clicking, hence why I came up with greasemonkey and trixie scripts for bypassing WGA on Microsoft's download pages.

For Internet Explorer users:

  • You'll need to download trixie and the relevant user script [Thanks Mark S., MacMonkey]. Simply download the .js file and drop it into trixie's scripts/ folder.
  • Fire up Internet Explorer (32-bit) and click Tools > Trixie Options. You should see WGA Workaround. If it's not already checked, check it. Uncheck the others if you don't want to use them (recommended).
  • Visit Microsoft Downloads or Microsoft Update to test it out!

For Mozilla Suite/Firefox users:

  • You'll need to download greasemonkey and the relevant user script. Simply download the .js file to a temporary location (like the Desktop), drag it onto a Mozilla Suite/Firefox window and click Tools > Install User Script. Keep the defaults.
  • Visit Microsoft Downloads to test it out! NOTE: Microsoft Update does not support Firefox.

For Opera users:

  • The script for Firefox above works as-is in Opera. Instructions later.

For Konqueror/lynx users:

  • You're kidding, right?

Microsoft "Genuine Advantage" cracked in 24h: window.g_sDisableWGACheck='all'
AV sez, "This week, Microsoft started requiring users to verifiy their serial number before using Windows Update. This effort to force users to either buy XP or tell them where you got the illegal copy is called 'Genuine Advantage.' It was cracked within 24 hours."

Before pressing 'Custom' or 'Express' buttons paste this text to the address bar and press enter:

javascript:void(window.g_sDisableWGACheck='all')

It turns off the trigger for the key check.

Link (Thanks, AV!)

Link ( Thanks, AV!)

Before pressing 'Custom' or 'Express' buttons paste this text to the address bar and press enter:

javascript:void(window.g_sDisableWGACheck='all')

It turns off the trigger for the key check.

Link (Thanks, AV!)

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: MD5 的抗碰撞性已经被攻破,这意味着对于给定的输入,可以找到两个不同的输入使它们产生相同的 MD5 哈希值。这对于密码学应用来说是一个严重的问题,因为它可能导致暴力破解攻击。 然而,MD5 仍然可以用于文件完整性验证。在这种情况下,它不是用来保护文件内容的机密性,而是用来确保文件在传输过程中没有被篡改。 当文件在传输过程中可能会受到破坏时,通过使用 MD5 来验证文件的完整性可以确保文件在传输过程中没有被损坏。这是因为 MD5 算法能够产生一个固定长度的哈希值,并且即使输入文件只有很小的变化,产生的哈希值也会发生很大的变化。因此,如果文件在传输过程中发生了改变,那么产生的 MD5 哈希值也会发生改变,从而提醒用户文件在传输过程中发生了改变。 总之,尽管 MD5 算法的抗碰撞性已经被攻破,但它仍然可以用于文件完整性验证,因为它能够产生一个固定长度的哈希值,并且即使输 ### 回答2: MD5是一种常见的哈希算法,用于将任意长度的数据转换成固定长度的唯一哈希值。然而,MD5的抗碰撞性确实已经被攻破,意味着可以通过构造不同的输入数据,生成相同的MD5值。 尽管如此,MD5仍然可以用来进行文件的完整性验证,原因如下: 1. 高效性:MD5在计算速度和资源消耗方面非常高效,可以迅速生成文件的哈希值。这使得MD5成为验证大量文件完整性的理想选择。 2. 快速比对:MD5生成的哈希值是唯一的,可以作为文件唯一标识。当需要验证文件完整性时,只需计算现有文件的MD5值,与存储的预期MD5值进行比对即可。若两者一致,则文件完整无误。 3. 低概率冲突:虽然MD5的抗碰撞性已经被攻破,但针对特定文件生成相同MD5值的攻击很少见。换句话说,在实际应用中,想要通过修改文件来达到MD5冲突的目的是非常困难的。 4. 组合验证:MD5通常与其他验证手段结合使用,以提高验证的安全性。例如,可以使用MD5验证文件的完整性,并通过数字签名和公钥加密等手段验证文件的来源和真实性。 总之,尽管MD5的抗碰撞性不够强大,但在实际应用中,它仍然可以用于对文件的完整性进行有效验证。然而,在安全性要求较高的情况下,建议使用更强大的哈希算法,如SHA-256等。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值