聲明：本文章中的內(nèi)容及圖片來(lái)均源于互聯(lián)網(wǎng)，其中演示的技術(shù)細(xì)節(jié)僅用于試驗(yàn)環(huán)境的技術(shù)研究以及漏洞的驗(yàn)證。文章內(nèi)容不涉及任何有版權(quán)的內(nèi)容，僅供技術(shù)交流研究之用。

　　下面列出各種破解Vista的方法,按出現(xiàn)的時(shí)間順序排列

　　1、替換法

　　原理：用替換vista的一些許可文件的辦法來(lái)用測(cè)試版序列號(hào)激活vista,是最早出現(xiàn)的辦法

　　缺點(diǎn)：許可變?yōu)闇y(cè)試版，有時(shí)間限制

　　2、kms私服激活法

　　原理：不是去微軟的官方服務(wù)器激活，而是去私人架設(shè)的服務(wù)器激活，也可以用vmware虛擬機(jī)自己架設(shè)激活服務(wù)器或在局域網(wǎng)中其它機(jī)器架設(shè)激活服務(wù)器來(lái)進(jìn)行激活。

　　優(yōu)點(diǎn)：激活后跟正版軟件并無(wú)區(qū)別，此法微軟較難封殺。

　　缺點(diǎn)：只適用于b版(商業(yè)版)和e版(企業(yè)版),并且隔6個(gè)月就要重新激活一次。而且私服存在不穩(wěn)定性，說(shuō)不定哪天就關(guān)了，而自己架設(shè)的話比較復(fù)雜。

　　3、timestop(時(shí)間停止)法

　　原理：vista在激活之前有30天的試用期，此法加載一個(gè)驅(qū)動(dòng)(timerstop.sys),使倒計(jì)時(shí)停止在30天,從而使你避免激活，無(wú)限試用。

　　優(yōu)點(diǎn)：操作簡(jiǎn)便，可以用于u版(旗艦版)，無(wú)功能限制(自動(dòng)更新，夢(mèng)幻桌面等都可使用)

　　缺點(diǎn)：vista處于未激活狀態(tài)，雖然沒有功能上的限制，但是對(duì)于追求完美的人來(lái)說(shuō)，會(huì)感到影響美觀。并且可以預(yù)見的是，微軟一定會(huì)在未來(lái)的某次升級(jí)(如sp1)之后封殺此方法。

　　使用方法：推薦步驟是安裝vista時(shí)不輸序列號(hào)，并且不勾選"聯(lián)機(jī)時(shí)自動(dòng)激活Windows"。裝好vista后不進(jìn)行任何更新，在TimeStop.exe上點(diǎn)右鍵以管理員的身份運(yùn)行TimeStop.exe，然后電腦會(huì)自動(dòng)重啟，完成破解。之后可以運(yùn)行“slmgr.vbs -dlv”驗(yàn)證倒計(jì)時(shí)是否停止在30天。

　　卸載方法：刪除windowssystem32 imerstop.sys

　　4、刷bios法

　　原理：此法是將品牌機(jī)oem信息刷入你機(jī)器bios,然后可以使用oem版的vista.

　　優(yōu)點(diǎn)：跟真正的oem正版沒有區(qū)別

　　缺點(diǎn)：由于需要改bios、刷bios,對(duì)新手來(lái)說(shuō)有難度,而且有一定危險(xiǎn)性,并且每臺(tái)機(jī)器不同,并不一定都能刷成功。

　　使用方法：不同主板有不同方法。

　　卸載方法：再把bios刷回去

　　5、softmod(免刷BIOS或動(dòng)態(tài)BIOS)法

　　原理：在啟動(dòng)vista之前，先往bios里添加slic的OEM驗(yàn)證數(shù)據(jù)，從而使vista認(rèn)為你的機(jī)器為OEM的品牌機(jī)型。

　　優(yōu)點(diǎn)：可以達(dá)到刷bios法的效果,而又沒有刷bios的危險(xiǎn),操作簡(jiǎn)單。激活之后跟正版的oem vista沒有區(qū)別。

　　缺點(diǎn)：每次啟動(dòng)時(shí)會(huì)閃過(guò)一堆字符，影響美觀，也減慢啟動(dòng)速度(雖然只是減慢了一點(diǎn)點(diǎn))。而且由于此法需要修改MBR來(lái)達(dá)到效果，如果你以前修改過(guò)MBR，例如品牌機(jī)或筆記本的隱藏分區(qū)還原功能，又例如Acronis True Image的F11功能，會(huì)產(chǎn)生沖突導(dǎo)致無(wú)法啟動(dòng)。

　　使用方法：(2選1)

　　1.使用網(wǎng)友做的全自動(dòng)傻瓜包。

　　2.不想用全自動(dòng)的話，手動(dòng)進(jìn)行也并不麻煩，建議有一定電腦基礎(chǔ)的朋友手動(dòng)修改，畢竟自己動(dòng)手心里比較明白。具體方法請(qǐng)參考http://www.vistafans.com/thread-110365-1-2.html

　　卸載方法：以管理員方式運(yùn)行uninstall.cmd，但是這樣重啟之后可能會(huì)導(dǎo)致vista被識(shí)別成盜版。

　　6、暴力算號(hào)法(強(qiáng)烈不推薦)

　　原理：隨機(jī)生成序列號(hào)進(jìn)行驗(yàn)證，直到驗(yàn)證成功。

　　優(yōu)點(diǎn)：可能會(huì)算出真正的正版序列號(hào)。

　　缺點(diǎn)：目前的這個(gè)算法就是純隨機(jī)，效率太低，跟本沒有實(shí)用性，能算出號(hào)的概率基本為0。

　　使用方法：

　　一.備份C:/windows/system32/slmgr.vbs，(如果算號(hào)成功，再替換回來(lái));

　　二.用slmgr.vbs替換掉C:/windows/system32中的同名文件;(此步較復(fù)雜,下面單獨(dú)說(shuō)明)

　　三.記錄下你的產(chǎn)品密鑰，可以用Windows xp產(chǎn)品密鑰查看器(壓縮包中附帶的keyfinder.exe)來(lái)驗(yàn)證;

　　四.開始-運(yùn)行，輸入slmgr.vbs -ipk generate，一個(gè)叫做 "wscript.exe"的進(jìn)程將啟動(dòng)并可能占用大量CPU資源，它大約每30分鐘核對(duì)10000個(gè)密鑰;

　　五.現(xiàn)在開始等待，在得到結(jié)果之前，你可能要等待很長(zhǎng)一段時(shí)間。慢慢等吧。過(guò)一段時(shí)間(幾小時(shí)或幾天)，用keyfinder.exe檢查你的密鑰，看它是否已經(jīng)改變;

　　六.如果已經(jīng)改變，說(shuō)明腳本已經(jīng)找到有效的密鑰。通過(guò)開始-運(yùn)行來(lái)激活Vista，輸入命令slmgr.vbs -ato

　　7、OEM BIOS Emulation Toolkit

　　原理：通過(guò)設(shè)備驅(qū)動(dòng)程序ROYAL.SYS 模擬OEM BIOS ，提供ACPI_SLIC信息。

　　優(yōu)點(diǎn)：操作并不太復(fù)雜(我估計(jì)幾天后一定會(huì)出現(xiàn)全自動(dòng)傻瓜包)，激活之后跟正版的oem vista沒有區(qū)別。

　　缺點(diǎn)：在windows下安裝驅(qū)動(dòng)，有可能導(dǎo)致系統(tǒng)穩(wěn)定性降低，而且目前此法不支持64位vista。由于跟timestop一樣也是加載驅(qū)動(dòng)，很可能微軟在未來(lái)的某次更新之后封殺此法。

　　盜版現(xiàn)象不僅侵犯軟件權(quán)利人的知識(shí)產(chǎn)權(quán)、遏制創(chuàng)新，妨礙正常的經(jīng)濟(jì)秩序，嚴(yán)重時(shí)會(huì)構(gòu)成犯罪。微軟已設(shè)立盜版舉報(bào)熱線( 限微軟產(chǎn)品 ) ，在您發(fā)現(xiàn)或懷疑存在盜版現(xiàn)象時(shí)，無(wú)論是屬于公司/代理商或零售商/ 計(jì)算機(jī)預(yù)裝/ 網(wǎng)上盜版或侵權(quán)行為，請(qǐng)撥打微軟舉報(bào)熱線( 限微軟產(chǎn)品 ) ： 8008104888。你也可以通過(guò)商業(yè)軟件聯(lián)盟(BSA) 在線報(bào)告盜版，或聯(lián)系 BSA中國(guó)盜版舉報(bào)熱線：8008100036 。