微软Windows Vista系统OEM版被破解

2007年2月5日，在我和BINBIN配合研究下完成了对 OEM版本Windows Vista认证信息的分析，成功将完整的认证信息添加到非支持SLP 2.0的主板上，完成了对OEM版本的安装使用实现。

随后我们通过对Phoenix BIOS的分析，对VMware BIOS的ACPI SLIC段进行了添加和伪造，配合已有的OEM版本，完成了在VMware上的测试，从而在非预装机上实现了免激活OEM版本的安装，并在实体机器上的进行了测试，从结果可以看到应用认证信息到Phoenix BIOS的BIOS其通用性和可行性都比较高。

接着又通过分析Phoenix-Award BIOS的BIN文件，完成了对Phoenix-Award BIOS的添加处理，在型号为DFI LANPARTY UT nF4 Ultra-D的主板上实现了测试安装。

Windows Vista OEM版本认证机制概述：与Windows XP中只对DMI信息做认证不同的是微软在Windows Vista系统内部署了更为严密的认证机制，在启动过程中首先认证安装序列号，随后通过OEM厂商自己的证书文件对BIOS里的公钥及标识文件分别进行验证，如果验证通过版本及被识别为免激活OEM版本。

ACPI SLIC 表信息(374字节)：

前36字节为表头，后338字节为OEM版本需要认证的信息。