【网中行出品】去除预览版水印及时间限制(1)

laomms

       之前看到这个帖子：https://bbs.pcbeta.com/viewthread-1910983-1-1.html ，说下自己的心得，希望有这方面经验的朋友多交流交流，给点意见。       Windows的资源文件，比如对话框，文本这些都是以mui格式文件存在，供dll或者exe调用。
       以简中系统为例，重启电脑进入PE系统将修改后的文件替换原C:\Windows\System32\zh-CN\路径下文件，
如果是64位系统还需要替换C:\Windows\SysWOW64\zh-CN\下同名文件。在PE下替换好后重启，在CMD下输入命令mcbuilder，回车确定重启电脑。


       1、桌面水印
        

       C:\Windows\System32\zh-CNshell32.dll.mui，在字符串表中的资源ID: 2069，2070处。
      

       2、版本名称
      
        C:\Windows\Branding\Basebrd\zh-CN\basebrd.dll.mui
        
        两个变量1%和2%分别代表S版和预览版，去除即可
        

        3、过期时间
        
       C:\Windows\System32\zh-CNshell32.dll.mui，在对话框资源ID14352中，把用来显示时间的控件去除即可。
      

       4、过期后的弹窗
      
       预览版或开发版过期后都会每隔两小时弹窗过期提示。开机、注销这些都是弹窗，非常恼人。这是由C:\Windows\System32\LicensingUI.exe引起，这个文件专业用来生成Windows许可信息，比如运行同目录的licensingdiag.exe，他就会调用LicensingUI.exe生成并存储系统许可信息。但是跟JH一点关系都没有。有的人叫他"时间炸弹"，其实是调用几个API引起：      
      
      
      仔细看下它的MUI文件C:\Windows\System32\zh-CN\LicensingUI.exe.mui：
      
      上面的信息就是弹窗里的内容。但是如果你只是把资源1和资源2删除，那也没用，它还有弹出空窗口。你需要直接修改LicensingUI.exe的资源信息：
      
      最简单的就是直接删除或重命名LicensingUI.exe文件，它对系统的影响不大。

      基本上就这些，shell32.dll.mui应该还可以发现很多东西。
      如果你以为改下资源很简单，用资源修改工具改下就可以了，那就特错大错了。windows的早期版本安全性能不高也许直接修改替换回去就可以了，随着windows版本越来越高，很多文件都加了数字签名，一改就废，或者直接加载不了，或者用转移大法，做个临时备份再恢复回去或者改变调用路径。比如LicensingUI.exe，你一改它就显示错误信息：
     
     
     有些mui文件还检验最后修改时间是否与安装系统时间一致，有些文件覆盖回去时takedown修改权限后还得恢复trustedinstaller权限。具体情况还靠自己去摸索研究。

      自己用代码写了个，虚拟机上测试正常。
   
       去除水印及弹窗.rar (262.08 KB, 下载次数: 583)

2021-11-26 19:32 上传

下载次数: 583
下载积分: PB币 -1
请勿使用多线程下载工具下载论坛附件！

花落不见葬花人

厉害了 大神  你的发现分析让人叹为观止  

ebing

感谢分享！

qq叔

大佬厉害，赞一个，感谢分享！

aphey2341

前几天还看有人在求这个呢，这不就出来了

bigslacker

厉害了，正需要

bigslacker

希望安装startallback后，能去掉水印

rubycon

这个能够去除时间炸弹么？

gailium

试试修改wintrust.dll的winverifytrust函数

zedous

rubycon 发表于 2021-11-26 20:42
这个能够去除时间炸弹么？

Timebomb在ntoskrnl.exe里面，所以当然不能。

蓝天可凡

牛皮

handsome_xiang

感谢分享！

我是个新手

bigslacker 发表于 2021-11-26 20:42
希望安装startallback后，能去掉水印

startallback表示，你的要求太多，太难了。

laomms

rubycon 发表于 2021-11-26 20:42
这个能够去除时间炸弹么？

不是写了重命名LicesingUI.exe

pcpsp0810csw

干货满满            `

laomms

rubycon 发表于 2021-11-26 20:42
这个能够去除时间炸弹么？

你可以根据文章手工或者用工具在虚拟机中测试下这个过期版本：
Win10 21390 预览版

https://bkkmms.herokuapp.com/OD1/ISO

听歌追忆

这个真不错 前2天还为了win10 ARM版本苦恼 弹窗 这个真好解决，

游戏皇帝

大神牛逼，一直在找去水印的方法，马上去试一下

rightemp

就是大神一位 非常感谢

meidacp

大佬厉害，赞一个，感谢分享！