中华网络安全联盟    作者：佚名    来源：互联网    时间：2007-4-12 16:14:52

　　下面列出各种破解vista的方法，按出现的时间顺序排列

　　1.替换法

　　原理：用替换vista的一些许可文件的办法来用测试版序列号激活vista，是最早出现的办法

　　缺点：许可变为测试版，有时间限制

　　2.kms私服激活法

　　原理：不是去微软的官方服务器激活，而是去私人架设的服务器激活，也可以用vmware虚拟机自己架设激活服务器或在局域网中其它机器架设激活服务器来进行激活。

　　优点：激活后跟正版软件并无区别，此法微软较难封杀。

　　缺点：只适用于b版（商业版）和e版（企业版），并且隔6个月就要重新激活一次。而且私服存在不稳定性，说不定哪天就关了，而自己架设的话比较复杂。

　　使用方法：

　　3.timestop(时间停止)法

　　原理：vista在激活之前有30天的试用期，此法加载一个驱动（timerstop.sys），使倒计时停止在30天，从而使你避免激活，无限试用。

　　优点：操作简便，可以用于u版（旗舰版），无功能限制（自动更新，梦幻桌面等都可使用）

　　缺点：vista处于未激活状态，虽然没有功能上的限制，但是对于追求完美的人来说，会感到影响美观。并且可以预见的是，微软一定会在未来的某次升级（如sp1）之后封杀此方法。

　　使用方法：推荐步骤是安装vista时不输序列号，并且不勾选"联机时自动激活Windows"。装好vista后不进行任何更新，在TimeStop.exe上点右键以管理员的身份运行TimeStop.exe，然后电脑会自动重启，完成破解。之后可以运行“slmgr.vbs -dlv”验证倒计时是否停止在30天。

　　点击下载timestop-v2

　　卸载方法：删除windowssystem32 imerstop.sys

　　4.刷bios法

　　原理：此法是将品牌机oem信息刷入你机器bios，然后可以使用oem版的vista。

　　优点：跟真正的oem正版没有区别

　　缺点：由于需要改bios、刷bios，对新手来说有难度，而且有一定危险性，并且每台机器不同，并不一定都能刷成功。

　　卸载方法：再把bios刷回去

　　5.softmod（免刷BIOS或动态BIOS）法

　　原理：在启动vista之前，先往bios里添加slic的OEM验证数据，从而使vista认为你的机器为OEM的品牌机型。

　　优点：可以达到刷bios法的效果，而又没有刷bios的危险，操作简单。激活之后跟正版的oem vista没有区别。

　　缺点：每次启动时会闪过一堆字符，影响美观，也减慢启动速度（虽然只是减慢了一点点）。而且由于此法需要修改MBR来达到效果，如果你以前修改过MBR，例如品牌机或笔记本的隐藏分区还原功能，又例如Acronis True Image的F11功能，会产生冲突导致无法启动。

　　使用方法：（2选1）

　　1.使用网友做的全自动傻瓜包。http://mirror.gochina.cn/liuhang/SoftMod.exe

　　2.不想用全自动的话，手动进行也并不麻烦，建议有一定电脑基础的朋友手动修改，毕竟自己动手心里比较明白。

　　卸载方法：以管理员方式运行uninstall.cmd，但是这样重启之后可能会导致vista被识别成盗版。

　　6.暴力算号法（强烈不推荐）

　　原理：随机生成序列号进行验证，直到验证成功。

　　优点：可能会算出真正的正版序列号。

　　缺点：目前的这个算法就是纯随机，效率太低，跟本没有实用性，能算出号的概率基本为0。

　　使用方法：

　　一.备份C:/windows/system32/slmgr。vbs，(如果算号成功，再替换回来)；

　　二.用slmgr.vbs替换掉C:/windows/system32中的同名文件；(此步较复杂，下面单独说明)

　　三.记录下你的产品密钥，可以用Windows XP产品密钥查看器(压缩包中附带的keyfinder.exe)来验证；

　　四.开始－运行，输入slmgr.vbs -ipk generate，一个叫做 "wscript.exe"的进程将启动并可能占用大量CPU资源，它大约每30分钟核对10000个密钥；

　　五.现在开始等待，在得到结果之前，你可能要等待很长一段时间。慢慢等吧。过一段时间（几小时或几天），用keyfinder.exe检查你的密钥，看它是否已经改变；

　　六.如果已经改变，说明脚本已经找到有效的密钥。通过开始－运行来激活Vista，输入命令slmgr.vbs -ato

　　算号器下载

　　7.OEM BIOS Emulation Toolkit

　　原理：通过设备驱动程序ROYAL.SYS 模拟OEM BIOS ，提供ACPI_SLIC信息。

　　优点：操作并不太复杂（我估计几天后一定会出现全自动傻瓜包），激活之后跟正版的oem vista没有区别。

　　缺点：在windows下安装驱动，有可能导致系统稳定性降低，而且目前此法不支持64位vista。由于跟timestop一样也是加载驱动，很可能微软在未来的某次更新之后封杀此法。

　　使用方法：

　　关闭UAC，adminstrator权限运行。

　　1、安装Windows Vista，不用输入序列号。MSDN/Retail/OEM 版均可，推荐MSDN/Retail版。

　　2、运行OEMTOOL.EXE，选择要模拟的OEM BIOS信息，按按钮。

　　或则不运行OEMTOOL.EXE，右键点击ROYAL.INF文件，在弹出的菜单选'Install'。这种方法只能按照华硕的BIOS信息。

　　3、重起机器。

　　4、安装OEM证书:SLMGR.VBS -ilc .XRM-MS

　　5、换OEM序列号:SLMGR.VBS -ipk

　　6、检查激活:SLMGR.VBS -dlv

　　PKEYS.TXT文件中有不同OEM的序列号;CERTS目录下有对应的证书。