聲明：本文章中的內(nèi)容及圖片來均源于互聯(lián)網(wǎng)，其中演示的技術(shù)細(xì)節(jié)僅用于試驗(yàn)環(huán)境的技術(shù)研究以及漏洞的驗(yàn)證。文章內(nèi)容不涉及任何有版權(quán)的內(nèi)容，僅供技術(shù)交流研究之用。

下面列出各種破解vista的方法,按出現(xiàn)的時間順序排列

1、替換法

原理：用替換vista的一些許可文件的辦法來用測試版序列號激活vista,是最早出現(xiàn)的辦法

缺點(diǎn)：許可變?yōu)闇y試版，有時間限制

2、kms私服激活法

原理：不是去微軟的官方服務(wù)器激活，而是去私人架設(shè)的服務(wù)器激活，也可以用vmware虛擬機(jī)自己架設(shè)激活服務(wù)器或在局域網(wǎng)中其它機(jī)器架設(shè)激活服務(wù)器來進(jìn)行激活。

優(yōu)點(diǎn)：激活后跟正版軟件并無區(qū)別，此法微軟較難封殺。

缺點(diǎn)：只適用于b版(商業(yè)版)和e版(企業(yè)版),并且隔6個月就要重新激活一次。而且私服存在不穩(wěn)定性，說不定哪天就關(guān)了，而自己架設(shè)的話比較復(fù)雜。

3、timestop(時間停止)法

原理：vista在激活之前有30天的試用期，此法加載一個驅(qū)動(timerstop.sys),使倒計(jì)時停止在30天,從而使你避免激活，無限試用。

優(yōu)點(diǎn)：操作簡便，可以用于u版(旗艦版)，無功能限制(自動更新，夢幻桌面等都可使用)

缺點(diǎn)：vista處于未激活狀態(tài)，雖然沒有功能上的限制，但是對于追求完美的人來說，會感到影響美觀。并且可以預(yù)見的是，微軟一定會在未來的某次升級(如sp1)之后封殺此方法。

使用方法：推薦步驟是安裝vista時不輸序列號，并且不勾選'聯(lián)機(jī)時自動激活Windows'。裝好vista后不進(jìn)行任何更新，在TimeStop.exe上點(diǎn)右鍵以管理員的身份運(yùn)行TimeStop.exe，然后電腦會自動重啟，完成破解。之后可以運(yùn)行“slmgr.vbs -dlv”驗(yàn)證倒計(jì)時是否停止在30天。

卸載方法：刪除windowssystem32 imerstop.sys

4、刷bios法

原理：此法是將品牌機(jī)oem信息刷入你機(jī)器bios,然后可以使用oem版的vista.

優(yōu)點(diǎn)：跟真正的oem正版沒有區(qū)別

缺點(diǎn)：由于需要改bios、刷bios,對新手來說有難度,而且有一定危險(xiǎn)性,并且每臺機(jī)器不同,并不一定都能刷成功。

使用方法：不同主板有不同方法。

卸載方法：再把bios刷回去

5、softmod(免刷BIOS或動態(tài)BIOS)法

原理：在啟動vista之前，先往bios里添加slic的OEM驗(yàn)證數(shù)據(jù)，從而使vista認(rèn)為你的機(jī)器為OEM的品牌機(jī)型。

優(yōu)點(diǎn)：可以達(dá)到刷bios法的效果,而又沒有刷bios的危險(xiǎn),操作簡單。激活之后跟正版的oem vista沒有區(qū)別。

缺點(diǎn)：每次啟動時會閃過一堆字符，影響美觀，也減慢啟動速度(雖然只是減慢了一點(diǎn)點(diǎn))。而且由于此法需要修改MBR來達(dá)到效果，如果你以前修改過MBR，例如品牌機(jī)或筆記本的隱藏分區(qū)還原功能，又例如Acronis True Image的F11功能，會產(chǎn)生沖突導(dǎo)致無法啟動。

使用方法：(2選1)

1.使用網(wǎng)友做的全自動傻瓜包。

2.不想用全自動的話，手動進(jìn)行也并不麻煩，建議有一定電腦基礎(chǔ)的朋友手動修改，畢竟自己動手心里比較明白。具體方法請參考http://www.vistafans.com/thread-110365-1-2.html

卸載方法：以管理員方式運(yùn)行uninstall.cmd，但是這樣重啟之后可能會導(dǎo)致vista被識別成盜版。

6、暴力算號法(強(qiáng)烈不推薦)

原理：隨機(jī)生成序列號進(jìn)行驗(yàn)證，直到驗(yàn)證成功。

優(yōu)點(diǎn)：可能會算出真正的正版序列號。

缺點(diǎn)：目前的這個算法就是純隨機(jī)，效率太低，跟本沒有實(shí)用性，能算出號的概率基本為0。

使用方法：

一.備份C:/windows/system32/slmgr.vbs，(如果算號成功，再替換回來);

二.用slmgr.vbs替換掉C:/windows/system32中的同名文件;(此步較復(fù)雜,下面單獨(dú)說明)

三.記錄下你的產(chǎn)品密鑰，可以用Windows XP產(chǎn)品密鑰查看器(壓縮包中附帶的keyfinder.exe)來驗(yàn)證;

四.開始-運(yùn)行，輸入slmgr.vbs -ipk generate，一個叫做 'wscript.exe'的進(jìn)程將啟動并可能占用大量CPU資源，它大約每30分鐘核對10000個密鑰;

五.現(xiàn)在開始等待，在得到結(jié)果之前，你可能要等待很長一段時間。慢慢等吧。過一段時間(幾小時或幾天)，用keyfinder.exe檢查你的密鑰，看它是否已經(jīng)改變;

六.如果已經(jīng)改變，說明腳本已經(jīng)找到有效的密鑰。通過開始-運(yùn)行來激活Vista，輸入命令slmgr.vbs -ato

7、OEM BIOS Emulation Toolkit

原理：通過設(shè)備驅(qū)動程序ROYAL.SYS 模擬OEM BIOS ，提供ACPI_SLIC信息。

優(yōu)點(diǎn)：操作并不太復(fù)雜(我估計(jì)幾天后一定會出現(xiàn)全自動傻瓜包)，激活之后跟正版的oem vista沒有區(qū)別。

缺點(diǎn)：在windows下安裝驅(qū)動，有可能導(dǎo)致系統(tǒng)穩(wěn)定性降低，而且目前此法不支持64位vista。由于跟timestop一樣也是加載驅(qū)動，很可能微軟在未來的某次更新之后封殺此法。

盜版現(xiàn)象不僅侵犯軟件權(quán)利人的知識產(chǎn)權(quán)、遏制創(chuàng)新，妨礙正常的經(jīng)濟(jì)秩序，嚴(yán)重時會構(gòu)成犯罪。微軟已設(shè)立盜版舉報(bào)熱線( 限微軟產(chǎn)品 ) ，在您發(fā)現(xiàn)或懷疑存在盜版現(xiàn)象時，無論是屬于公司/代理商或零售商/ 計(jì)算機(jī)預(yù)裝/ 網(wǎng)上盜版或侵權(quán)行為，請撥打微軟舉報(bào)熱線( 限微軟產(chǎn)品 ) ： 8008104888。你也可以通過商業(yè)軟件聯(lián)盟(BSA) 在線報(bào)告盜版，或聯(lián)系 BSA中國盜版舉報(bào)熱線：8008100036 。