品牌机上的失算

有激活工具，要啥品牌电脑都有

为了解决破解的问题，微软煞费苦心，苦心孤诣地对Windows激活进行改造。不过事与愿违。

为加强与品牌电脑商的合作，微软采用BIOS信息识别方式，让系统识别更容易。盗版商成功“破解”并解除了OEM版只能在指定型号和品牌的计算机上安装的限制。OEM盗版系统遍地开花。而且OEM系统最大的好处就是“正版”，一旦成功被识别为是OEM系统，便可无限制更新和升级。甚至享受到微软的“正版增值”服务。包括兼容机，在刷新BIOS之后，安装OEM合集，同样可轻松享受到品牌机的“待遇”。

与此同时，更让政府和微软感到“汗颜”的是，政府采购的专用版本，也成功被盗版工作室“破解”。

当Vista面世后，微软并没有吸取教训，和品牌机的合作又一次后院失火。基于单独BIOS激活的保护措施无法奏效的现实，微软又拿出了另一杀手锏——SLIC 2.1（内置公钥和标识）。由于激活过于麻烦，微软对大客户和PC厂商采取了有别于普通用户的联网激活模式，即通过在品牌机BIOS中内置公钥和标识，当系统启动时，自行扫描公钥和标识以及系统中的“OEM密钥”和“OEM证书”。如果三者完全匹配、验证一致，系统就会被识别为免激活的OEM版本。这让破解者马上觅得破解良机，通过在系统盘要目录加入一个启动优先加载项，将SLIC 2.1”与主板BIOS“映射”实施有机结合，从而像品牌机一样实现对于操作系统的“免激活”。

KMS 服务器完美激活

基于KMS激活机制的注册机

在Windows Vista到Win8.1，微软一直采用KMS (Key Management Service密钥管理服务)激活机制，试图来阻止黑客对Windows的破解。这种机制本来是微软面向企业用户而设计，针对公司中配置相同计算机较多的情况，在局域网中单独设立一台KMS服务器。KMS服务器的作用是给局域网中的所有计算机的操作系统提供一个有效的产品序列号，然后计算机里面的KMS服务就会自动将系统激活。

这恰恰给了高手一个破解的入口。通过伪造 KMS 服务器来绕过Windows 正版验证，不仅让Windows即刻激活，Office办公软件也不能幸免。用户需要的只是以管理员身份运行注册机，然后轻点鼠标就可享受免费的破解午餐了。

Windows9面世并被破解，也许就是时间的问题了。

游戏机，免不了被破解的命运

PSP见过，UMD真没见过

在垄断的路上，少不了索尼；在被破解的路上，同样少不了索尼。对于索尼产品的破解，最著名的体现在对索尼掌上游戏机PSP的破解。

索尼的PSP，一支以来都是以产品取胜，即通过售卖硬件来获得利润。但2004年，不知道索尼的老板是不是脑子出现短路，别出新材地改变了销售策略——即以19800日元的低价策略，再通过UMD特别格式的游戏和记忆棒内存获利。这当然是羊毛出在羊身上的策略，和喷墨打印机市场上“驴不贵草贵”的策略如出一辙。

管理层信心满满。因为索尼有杀手锏——UMD光盘。UMD光盘不同于CD或者DVD光盘，只有指定的几个工厂能够生产UMD光盘，以至于暂时无法把这些提取出来的游戏数据再次拷贝到UMD光盘中。而目前确实可行的办法是将这些破解出来的游戏数据复制到索尼的记忆棒内存中，然后再通过类似直读芯片引导PSP的方法，来读取记忆棒内的游戏数据，不过一张UMD的容量高达1.8G，而目前2G大容量大小的记忆棒却价格惊人，足够买两台半PSP主机了。

这足以激起全球硬件黑客们的愤怒和兴奋了。2005年5月，一群来自全球五个不同城市的匿名人士聚集到了一起，他们成立的破解组织，成功的突破了索尼公司有史以来最森严的技术保密防线。并把存储在UMD光盘中游戏数据完全提取出来。

黑客们不仅对索尼的PSP感兴趣，对微软的XBOX也兴趣颇浓。麻省理工学院的研究生黄欣国利用反向工程方法，成功破解微软的XBOX游戏机，并把这种反向破解思维著书立传的时候。这本技术小册子俨然成为了反商业技术保护者们的“红宝书”。

写在破解的未来

互联网的特色是免费，微软一意孤行地推行版权机制，从某种意义上说是与互联网精神背道而驰的。微软在互联网领域的一再落后应该是这种精神的最好注脚。也许未来某一日，软件的基本服务免费，依靠增值服务才是正道。到那时，关于收费软件的破解才会停止，否则，破解的道路上还会英雄倍出。绝对没有打不开的保险箱，也绝对不存在无法破解的商业技术保护。笔者这里无意为破解者辩护或者摇旗呐喊，同时破解者目标也并不尽相同，也无此必要。事实上，只要垄断的大棒还在高悬，自由的破解者就不会消失。