【原创】12.23更新 Dell Windows 8 中文版 OEM激活分析和讨论

hua.chen1986

alanlun 发表于 2012-10-31 16:29
楼主厉害，用win8的机器了。我想知道win8中文版会不会只是win8 核心版的中文版吗？会不会比win8核心版有所精 ...

感觉key应该是不是存放于硬盘分区的，或许是其他地方！！！！！！

lynnkane

sasalemma 发表于 2012-10-31 17:23
如果估计没错应该和现在免费的wmc密钥是一致的、就是前半部的data记录了oem的kms密钥激活返回、而 ...

现在首要问题是如何获取China版的安装文件。aida获取的密钥和系统属性内的密钥是相同的，用msdn光盘安装提示的并非序列号错误，而是找不到对应版本的镜像。此外只有再开一台机器才能知道每台机器用的是不是同一个密钥。还请多多指教。

lwyangliuan

把OEM文件下的图标发给我好吗？

lynnkane

hua.chen1986 发表于 2012-10-31 19:20
感觉key应该是不是存放于硬盘分区的，或许是其他地方！！！！！！

KEY放在硬盘里，但应该是需要依赖UEFI的BIOS或者GPT分区有用于激活的文件存在

QQ773288887

那是不是以后都不能改bios实现激活oem了

sharks

终于还是来了啊！！！

275810818

楼主速度真快啊！！！！！！！！！！！！！

allanchang

纯属围观。路过支持一下

superwds

感觉应该是win8标准版。

lynnkane

superwds 发表于 2012-10-31 22:57
感觉应该是win8标准版。

戴尔官方称之为单语言版

vista.

如果所有win8 OEM都是uefi的话，反而可能有人从UEFI入手。

lynnkane

11.1 开第二台机器

lynnkane

sasalemma 发表于 2012-10-31 19:19
没事，再请教下。是第一次启动需要在线激活？

需要在线激活，正是考虑到可能需要在线激活，所以整个解包都是脱机状态完成的。此外，今天拆了第二台机器，发现内置序列号和第一台不相同。

理论上讲每台机器如果出厂都要手动设置密钥是不现实的，应该是解包过程中使用OA3TOOL根据硬件信息生成了一个私有密钥。

sasalemma

lynnkane 发表于 2012-11-1 10:34
需要在线激活，正是考虑到可能需要在线激活，所以整个解包都是脱机状态完成的。此外，今天拆了第二台机器 ...

应该是那个UEFI的KEK模块加密的私钥、不过这个东西有点意思、我是说应该不是这货生成、因该是刷入的、

我的意思是说、是根据硬件信息去激活、但是私钥和硬件无关、但是可以根据模块的之前刷入的信息生成、

若是直接根据硬件生成oem私钥、虽然也是每台机器不同、但是对于微软来说就难控制了、因为密钥的生成模块如果在bios中、那爆破bios的意义不再是激活、而是爆破微软oem私钥的生产算法、对于微软不是什么好事、另外若根据硬件生产、微软怎么知道生产的id在激活服务器里、


我的意思是说、对于微软激活服务器、虽然密钥的椭圆算法可以生成很多密钥、但是微软并没有把所有生成的密钥都输入激活服务器的待激活数据库、就是说好比以前的xp算号器、算的号是可以通过安装、却不能激活就是这么个意思、激活服务器没记录、

所以推断、oem的私钥也是刷进去的、只是加密的格式、像每台机器主板的uuid一样、每个机器不同、只是做得工作要多点而已、公共密钥是明文、二次激活、出场前内部kms激活一次再封装或者说类似于wmc的恢复激活一样、把第一次激活的data封装、然后才接受uefi模块解密的私有oem密钥、解包的过程就是密钥解密并输入到系统的过程、也就是说msdn的win8在安装重启的时候也会读取uefi的这些模块、若没有、就进入以零售版的形式、

看来这样确实就完全绑定硬件、

其实知道oem私钥是需要联网的就没有什么意思了、虽然可以提取出来、也能利用提取的bios模块模拟、加上封装镜像的文件、但这样来说oem私钥等于转移了授权、就好比一些送wmc密钥的一样明文发、多人用的话、这个私钥也会挂、所以种种分析、微软这个两次激活貌似很成功、

还不如自己xx个kms来得简单~当一个方式不再简单的时候、估计就会转成另外的方式了、比如minikms

dwzliang

真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀真好呀

蓝冰8023

sasalemma 发表于 2012-11-1 10:50
应该是那个UEFI的KEK模块加密的私钥、不过这个东西有点意思、我是说应该不是这货生成、因该是刷 ...

分析很透彻 受教了

lynnkane

sasalemma 发表于 2012-11-1 10:50
应该是那个UEFI的KEK模块加密的私钥、不过这个东西有点意思、我是说应该不是这货生成、因该是刷 ...

应该就是这样了，主板上存放激活相关信息的几率会比较大。而放在硬盘上的几率会很小，生厂商也应该要考虑到机器硬盘损坏，更换硬盘后该如何重新激活的问题。

sasalemma

lynnkane 发表于 2012-11-1 11:20
应该就是这样了，主板上存放激活相关信息的几率会比较大。而放在硬盘上的几率会很小，生厂商也应该要考虑 ...

看了研究uefi的那几个老大说的模块问题、大致就是这样了、一个明文公共密钥、加密的私钥模块、一个公共密钥激活的返回、放硬盘的概率是很小的、

lynnkane

sasalemma 发表于 2012-11-1 11:25
看了研究uefi的那几个老大说的模块问题、大致就是这样了、一个明文公共密钥、加密的私钥模块、 ...

你可以看一下我的AIDA截图，该机器BIOS里有两个SLIC表。