8月6日，微軟技術(shù)社區(qū)msdn正式放出了Windows7 RTM版本，標(biāo)志著Windows7正式完成。不過隨后就傳來RTM已經(jīng)被破解并激活的消息，讓人為之一振。到底是微軟的技術(shù)太落后，還是黑客們的技術(shù)太高明？Windows7 RTM是如何被破解的呢，采用的是何種方法，讓我們細(xì)細(xì)道來。(本文所有相關(guān)軟件見本期隨報資源下載。)

一、認(rèn)清版本號，安裝系統(tǒng)

經(jīng)過多個beta版本的洗禮，Windows7終于發(fā)布了RTM版。所謂的RTM版，也就是在程序代碼開發(fā)完成之后，要將母片送到工廠大量壓片，這個版本就叫做RTM版，所以說，RTM版的程序碼一定和正式版一樣，也就是說RTM版的內(nèi)容和10月份上市的正式版本完全相同。之前還在猶豫的朋友們，現(xiàn)在就可以安裝Windows7 RTM來體驗了。

確保安裝原汁原味的版本

目前網(wǎng)上流傳有多個版本，那么到底哪一個才是真正的RTM版呢？我們可以從2個方面來進行證實。

小貼士：名詞解釋

CRC：循環(huán)冗余碼校驗英文名稱為Cyclical Redundancy Check，簡稱CRC。作用是利用除法及余數(shù)的原理來作錯誤偵測（Error Detecting）。

MD5：MD5的全稱是Message-digest Algorithm 5（信息-摘要算法），作用是用于確保信息傳輸完整一致。

SHA1：安全哈希算法（Secure Hash Algorithm），作用是用來驗證數(shù)據(jù)的完整性。

●MD5碼校驗

首先，根據(jù)微軟官方的公告，Windows7RTM的版本號為：6.1.7600.16385.090

713-1255，大小為 2，501，894 KB

CRC：C1C20F76

MD5：D0B8B407E8A3D4B75EE9C10147266B89

SHA1：5395DC4B38F7BDB1E005FF414DEEDFDB16DBF610

你可以下載驗證程序來進行驗證，如果你的Windows7 RTM ISO文件信息都和以上三個相吻合的話，那么恭喜你，你下載的即是原汁原味的RTM版本。截至到發(fā)稿之時還沒有推出官方簡體中文版，官方簡體中文版本的MD碼又有不同，到時候大家上網(wǎng)搜索再驗證即可。

安裝方式稍有變化

安裝Windows7系統(tǒng)的方法和安裝其他Windows系統(tǒng)的方法差不多，我們之前也介紹過無數(shù)次。不過Windows7安裝的速度大大增快，需要人工干預(yù)的地方越來越少了（ghost版本不算在內(nèi)）。

●刻錄ISO光盤鏡像

當(dāng)下載完Windows7 RTM的ISO安裝包，在確定安裝包沒有問題之后，即可安裝。對于絕大部分朋友來說都是在XP系統(tǒng)下來進行這些操作的，而且我們也建議大家創(chuàng)建XP和Windows7共存的雙系統(tǒng)，來避免一些問題，因為新的系統(tǒng)難免有一些兼容性問題。

首先我們可以采用刻錄安裝鏡像進行光盤安裝，如果是采用nero刻錄軟件的話，進入主界面，選擇刻錄光盤印象即可，刻錄完成之后，還需要在BIOS中設(shè)置為光驅(qū)啟動。其實我們可以采用直接使用虛擬光驅(qū)加載ISO文件安裝，這也是Windows7和之前系統(tǒng)不一樣的地方，我們首先安裝daemon tool，然后再加載ISO文件，直接進入虛擬光驅(qū)中點擊setup即可開始安裝。

●虛擬光驅(qū)加載ISO安裝

二、Windows7是怎樣被破解的？

俗話說道高一尺，魔高一丈。不過在操作系統(tǒng)領(lǐng)域，就目前的狀況來看，國內(nèi)各種破解組織、個人確實要比微軟更高。從Windows98到vista，不知道微軟是出于何種目的，或者是對于各種破解技術(shù)無可奈何，各種破解版本層出不窮?，F(xiàn)在，最新的Windows7正式版尚未發(fā)布，竟然就已經(jīng)傳來被破解的消息，是微軟的反激活措施太落后，還是破解技術(shù)太高明？

破解激活原理分析

目前破解Windows7 RTM版的方法同破解vista的方法差不多，都是通過OEM激活的方式。微軟會為特定的合作伙伴發(fā)放操作系統(tǒng)的OEM版本，這些OEM版本的操作系統(tǒng)隨機器預(yù)安裝，并采用批量許可的授權(quán)模式，也就是這種批量授權(quán)安裝的方式給了我們可乘之機。如果你購買的品牌機經(jīng)過了微軟的授權(quán)，并且預(yù)裝了操作系統(tǒng)，那么在你電腦主板的BIOS中，已經(jīng)寫入了相應(yīng)的SLIC代碼，輸入隨機附帶的CD-KEY，系統(tǒng)即可激活使用，并且生成一個OEM證書。只要我們能讓操作系統(tǒng)把自己的電腦認(rèn)為是OEM廠商的品牌機，那么就可以激活。

小貼士：什么是OEM版

OEM授權(quán)是微軟為預(yù)裝Windows系統(tǒng)的品牌機提供的一種授權(quán)，購買品牌PC、筆記本所得到的Windows系統(tǒng)都是OEM版，OEM版和零售版的系統(tǒng)功能上面并沒有差別，只是激活方式有差別且附帶了品牌機廠商提供的壁紙和一些應(yīng)用程序。

●聯(lián)想OEM激活的系統(tǒng)

激活需要的條件

首先我們來看看一臺OEM的品牌機激活Windows7的過程。相比Vista，Windows7的OEM激活使用了SLP2.1技術(shù)，激活需要BIOS中有該廠商的SLIC且該代碼完整可用、系統(tǒng)中包含廠商的數(shù)字證書、使用了合法的序列號，只要滿足了這三項條件，系統(tǒng)即可激活使用。

小貼士：SLP是什么

SLP（Software Licensing and Protection，軟件許可和保護）服務(wù)是一項軟件激活服務(wù)，Windows7采用的是SLP2.1。

看上去這是一件很簡單的事情，可是在系統(tǒng)底層要經(jīng)歷一長串的步驟。在每次啟動之后，BIOS里的信息就會被加載到內(nèi)存中。當(dāng)?shù)卿浵到y(tǒng)之后，系統(tǒng)會調(diào)用SLP服務(wù)，驗證操作系統(tǒng)的許可權(quán)，尤其是激活狀態(tài)。開始根據(jù)產(chǎn)品ID來識別系統(tǒng)的授權(quán)狀態(tài)。如果是OEM版本，會檢查已安裝的OEM證書是否正確。主要是用先前從BIOS加載到內(nèi)存里的SLIC的公鑰驗證產(chǎn)品證書的數(shù)字簽名。如果驗證失敗，則視為未激活。我們只要使用everest軟件就能夠查看自己BIOS中的SLIC信息。

小貼士：什么是SLIC代碼

SLIC全稱是Software Licensing Internal Code，即軟件許可內(nèi)部碼。微軟公司用SLIC來控制用戶對OEM版本的非法使用。

只要你的BIOS中含有SLIC信息或者模擬寫入了SLIC信息，再加上對應(yīng)的證書，你的電腦就已經(jīng)變成一臺OEM電腦了，再輸入OEM的CD-KEY即可激活，所以我們接下來要做的就是把自己的電腦變成各大OEM的品牌機。

●查看SLIC信息

三、硬的軟的一起來，激活Win7大揭秘

知道了OEM系統(tǒng)激活了原理，下面介紹目前破解OEM激活機制的兩種方法。目前激活文件最先來自聯(lián)想OEM DVD ISO里面的文件，包括SLIC、證書和序列號，現(xiàn)在已經(jīng)出現(xiàn)了多個品牌的SLIC，證書，而序列號同樣是聯(lián)想的，因為OEM序列號是通用的。我們可以通過軟刷或者是硬刷BIOS的方法來激活目前的系統(tǒng)。不管是硬刷BIOS還是軟刷新BIOS，他們所用到的原理都是同一個：在自己電腦中刷入SLIC信息，然后再加載SLIC信息對應(yīng)的OEM品牌商的證書文件和CD-KEY，即可完成。目前能夠激活的Windows7 RTM為32位的Ultimate旗艦版，而64位的版本只要有了對應(yīng)的SLIC信息即可同樣激活。

軟刷SLIC信息激活

首先我們說的是軟刷SLIC的方法，大家都知道刷BIOS是一種比較危險的行為，所以我們就要使用一種比較巧妙的方法。軟件修改就是利用操作系統(tǒng)只讀取從BIOS載入內(nèi)存的副本而不是BIOS本身這一弱點，在系統(tǒng)啟動之前，修改內(nèi)存上的副本，也就是用GRLDR模擬品牌機BIOS，使之無異于OEM機器。這樣做的優(yōu)點是，風(fēng)險校

我們要用到的軟件有vistaloader2.1.2和已經(jīng)包含了各大品牌商證書的一個文件。網(wǎng)上有各種各樣的所謂的破解程序，事實上所采用的技術(shù)都是一樣 ，只是換了一個外殼而已（下載地址見本期隨報資源）。

小貼士：關(guān)于Vista Loader

是中國人原創(chuàng)的軟件。它工作的原理是：在引導(dǎo)操作系統(tǒng)之前運行特制的引導(dǎo)程序，修改計算機的內(nèi)存，加入特定數(shù)據(jù)，模擬品牌機的BIOS，用于突破操作系統(tǒng)的激活驗證。

●下載的文件放到根目錄

第一步：下載：vistaloader2.1.2并解壓到一個分區(qū)的根目錄下，便于操作。這里我們把這個文件放在了E盤的根目錄下。

●添加SLIC信息代碼

第二步：使用管理員權(quán)限運行命令行CMD，再進入vistaloader所在的文件夾，操作的命令可以看圖，install空格加上LENOVO，這里可以根據(jù)你的電腦來定，這一步的意義在與在你的BIOS中模擬添加了相應(yīng)OEM商的SLIC代碼。

第三步：加入證書和CDKEY，根據(jù)第一步輸入的SLIC信息，選擇對應(yīng)的廠商證書。使用管理員權(quán)限運行命令行CMD,輸入slmgr -ilc lenovo.xrm-ms，導(dǎo)入證書；然后輸入slmgr.vbs空格-ipk22TKD-F8XX6-YG69F-

9M66D-PMJBM,等到出現(xiàn)成功導(dǎo)入序列號的提示出現(xiàn)，操作就完成了。

●許可文件安裝成功

重啟之后即可完成激活。這種方法激活，開機時候會出現(xiàn)一些引導(dǎo)的命令，不用去管。網(wǎng)上有很多激活工具，這里只是介紹激活的總的方法，大家可以自行搜索更好的激活工具。

系統(tǒng)激活是一個概率問題，并不能保證所有的電腦都能夠成功激活，也許會導(dǎo)致各種奇怪的問題，所以建議大家謹(jǐn)慎使用，以下三種情況有可能導(dǎo)致無法激活。

小貼士：（1），確保電腦中的所有分區(qū)都分配了盤符，我們可以通過管理選項進行查看，特別是一些含有自動恢復(fù)功能的品牌電腦，系統(tǒng)恢復(fù)所在的分區(qū)往往沒有分配盤符，這是造成無法進行激活的原因。

（2），如果你的安裝版本不是官方或者OEM版本，或者以前用過替換激活，就無法成功

（3），要確定SLIC版本為2.1，不然無法激活，可以使用SLIC-DUMP-Tookit工具來查看。

硬刷BIOS，完美但是危險

上面使用Vista Loader在系統(tǒng)引導(dǎo)之前，在內(nèi)存中寫入SLIC信息的方法雖然比較簡單，但是有可能出現(xiàn)不兼容或者激活失效的情況，而最為徹底的方法就是在BIOS中直接刷入SLIC信息從而讓你的電腦完全變成OEM品牌機。首先要說的是刷新BIOS是一種比較危險的方法，如果在刷新過程中斷電或者刷錯，就有可能造成電腦無法啟動，必須要重新寫入BIOS信息才可行，所以這里的方法僅供參考，而自從6月份以來，各大廠商都推出了自己的包含有SLIC2.1的BIOS更新，大家可以從各大主板官方網(wǎng)站上搜索下載。

目前主板中最常見的是AWARD，AMI和phoenix這三種型號的BIOS，在下載的時候要看清楚型號。刷新BIOS也有完全刷新和僅寫入SLIC信息2種方法。

第一種方法就和更新BIOS差不多，現(xiàn)在網(wǎng)上有很多高手放出了各種主板對應(yīng)的含有SLIC信息的BIOS，選擇和自己主板相同的型號即可。具體的刷新辦法可參考以前硬件版文章，版面原因不再詳細(xì)說明。

第二種方法不用完全更新BIOS，而是通過工具把相應(yīng)的SLIC信息加入到BIOS中，然后再寫入到BIOS中。

第一步：保存自己電腦的BIOS，這里我們使用的是技嘉主板，采用的是AWARD的Windows刷新工具winflash，不同類型的BIOS所用的工具都不一樣。（更多工具請見本期隨報資源下載。）

●保存本機的BIOS文件

第二步：寫入BIOS，導(dǎo)入SLIC文件和slp文件，這里我們采用的工具是AWARD專用的工具：Award_SLICTool，使用方法很簡單，而且自帶了SLIC和slp文件，我們只需要選擇同樣的SLIC和slp文件即可，再選擇同樣品牌的證書。這個軟件已經(jīng)自帶了相關(guān)文件，直接選擇就行。

●寫入BIOS

第三步：點擊執(zhí)行開始寫入即可，一般來說選擇超靜3方法，重啟即可完成。

四、激活僅供個人研究，購買正版才是王道

通過上面的方法，你可能激活了自己的系統(tǒng)，但是如何來確認(rèn)自己的系統(tǒng)是否真正激活，可以采用下面的方法。

右鍵點擊我的電腦，選擇管理，可以在下面的激活信息中查看。

●激活信息，光看這里還不夠

在開始菜單的程序欄中，分別輸入以下命令

slmgr.vbs -dlv

slmgr.vbs -dli

slmgr.vbs -xpr

Winver

●激活信息驗證

OEM破解方法可以說是目前僅存的非聯(lián)網(wǎng)激活系統(tǒng)的辦法了，面對這數(shù)量龐大的OEM用戶，微軟不會取消這樣的激活方式，也就給系統(tǒng)破解提供了可乘之機，只要具備了OEMD SLIC信息和對應(yīng)的證書，即使是以后微軟封掉了這個聯(lián)想所泄漏出來的CD-KEY，只要有其他的OEM CD-KEY，同樣可以激活系統(tǒng)，OEM激活方式不是通過CD-KEY來驗證而只是驗證BIOS中的SLIC信息和證書，CD-KEY的作用只是決定你安裝的是哪一個版本。

●正版授權(quán)

當(dāng)然，系統(tǒng)破解是一種非法的行為，我們這里只是給大家展示了破解激活Windows7的一些原理和方法，并不鼓勵大家去破解系統(tǒng)，知識產(chǎn)權(quán)的價值并不是一個ISO文件或者一張光盤所能包含的。使用正版才是最佳體驗Windows7 的方式。