有趣的IBM OEM XP的正版验证方式.

疯兔子

今天瞎玩,随便在虚拟机里面导入一个IBM XP OEM的注册表.
结果直接上MS,结果,发现自己的是正版,我倒.不是说OEM验证信息是以读取BIOS来进行判定的吗?
怎么我就简单的导入一个OEM的key居然就验证成功啦?
再看看我的机器序列号,是OEM的没错,打开WMP10,就发现了其实盗版的序列号还在.
真搞不懂了,莫非MS的正版验证只靠序列号?不读取BIOS记录?

疯兔子

有兴趣的朋友么可以试下
随便找个盗版的XP,然后导入这些数据,去验证下,是不是成正版了?注:重启后失效.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion]
"ProductId"="55661-OEM-0011903-00107"
"DigitalProductId"=hex:a4,00,00,00,03,00,00,00,35,35,36,36,31,2d,4f,45,4d,2d,\
  30,30,31,31,39,30,33,2d,30,30,31,30,37,00,2d,00,00,00,41,32,32,2d,30,30,30,\
  30,31,00,00,00,00,00,00,00,56,98,2f,0e,86,8a,04,b1,e7,04,20,80,96,4b,01,00,\
  00,00,00,00,0c,c6,cd,46,24,6c,03,00,02,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,31,31,34,32,30,00,00,00,00,00,00,00,6a,03,\
  00,00,71,12,e3,6c,20,02,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,95,28,b9,a4
"LicenseInfo"=hex:33,06,46,fa,f4,4b,5b,3c,2d,9e,19,f8,58,f2,f5,42,ea,f1,9a,1d,\
  94,83,8a,9e,1f,88,be,84,a6,20,ac,98,5b,ab,8d,6c,02,48,b1,00,42,07,67,0c,51,\
  f2,5c,0b,17,40,12,15,d1,f4,56,32

firstfox

试试看看

疯兔子

还发现已经激活了
那么流传在本论坛的修改VOL改OEM方式究竟又是怎么回事?
OEM版本就这么简单的激活方式?

dongmai

QUOTE:

Posted by 疯兔子 on 2007-12-1 17:21
有兴趣的朋友么可以试下
随便找个盗版的XP,然后导入这些数据,去验证下,是不是成正版了?注:重启后失效.

OEM版的系统，在启动运行winlogon时会检查你的OEM文件、序列号、BIOS里面是否有OEM标识，三者缺一不可；由你的测试来看，微软的网上验证，只校验当前注册表中的系统序列号是否合法；你导入的是系统序列号，和WMP10没关系，当然也不会改变它的序列号，它的根据安装时系统序列号来复制的。

疯兔子

QUOTE:

Posted by dongmai on 2007-12-1 19:40

OEM版的系统，在启动运行winlogon时会检查你的OEM文件、序列号、BIOS里面是否有OEM标识，三者缺一不可；由你的测试来看，微软的网上验证，只校验当前注册表中的系统序列号是否合法；你导入的是系统序列号，和 ...

先说下,假设用的是同一个序列号的话,系统和WMP10显示的都是一样的序列号
一个系统存在多个序列号,这虽然目前没关系.但是不代表将来.
我具体没有跟踪过系统属性读取的是什么注册表的具体位置,实在太忙
另外从你的那篇改OEM的方式本人觉得那个在SP3的发布时候应该会被ban掉
虽然按你所文,序列号虽已改为OEM版,但在注册表中还留有先前的序列号的记录,而且那个序列号根本不能更改.强制更改的话被系统拒绝.所以核心的地方还是没有改掉.MS完全可以在下个版本的SP3中进行限制.
上国外网查阅大量资料,发现系统的真正的序列号在这里.HKEY_LOCAL_MACHINE\SYSTEM\WPA

[ Edited by  疯兔子 on 2007-12-1 20:06 ]

dongmai

其它地方的序列号也可以用修改注册表的方法一去改了

疯兔子

QUOTE:

Posted by dongmai on 2007-12-1 20:19
其它地方的序列号也可以用修改注册表的方法一去改了

HKEY_LOCAL_MACHINE\SYSTEM\WPA就改不掉,不信你可以试试