oimi分享美好数字生活 oimi分享美好数字生活
  • 首页
  • AI
  • Lab
  • Apple
  • 生活方式
  • 硬件
  • 0
  • 0

重磅发布:Windows/Office被国外大神破解,全部离线永久激活!

OIMI
24 2 月, 2025

国外破解团队MASSGRAVE成功将Windows7至Windows11以及Office 2013至2024的所有版本全部破解,目前均可离线永久激活,为近几十年来最成功的破解,原作者将项目TSForge进行了开源。看到这个新闻后,第一时间对激活机制进行了探究,发现基本原理就是「电话激活」,但又有所不同。

重磅发布:Windows/Office被国外大神破解,全部离线永久激活!-oimi分享美好数字生活

正常来说,微软为了让那些无法联网的用户,通过拨打客服电话进行激活Windows或Office,那么需要给微软提供一组安装ID,这组ID是和电脑硬件以及密钥相关的,微软收到这组ID后,返回一组确认ID(即CID),用户在电脑上手动输入CID即可完美离线激活。那么从安装ID转化为CID的过程,是需要一套加密算法的,微软自己当然知道,如果想要得到CID,除非将这套算法破解。

破解这套算法的难度极大,迄今为止,仅Windows XP的电话激活的加密算法被完全攻克(可以直接计算出CID),而此次TSForge并非是破解了电话激活的这套算法。那么它和电话激活有什么关系呢?

经常备份激活信息的小伙伴都知道,微软会把激活相关的数据(比如硬件HWID、CID等等)存储到Store文件夹里面(data.dat、tokens.dat)。这些操作都是通过微软软件保护平台(SPP)实现的,SPP负责保护和管理软件许可证,验证微软产品的合法性,防止未经授权的复制、篡改许可和启动功能。

MASSGRAVE团队在研究时发现,SPP将激活数据写入上述文件,需要一系列的加密、解密算法,一旦写入激活数据后即认为已经激活,且后续不再进行检查,被称作受信任的存储(Trusted Store)。加密解密只能通过SPP实现,所以作者不但需要搞清楚存储数据时加密、解密、签名检查和哈希检查这些过程,还需要搞清楚RSA私钥,经过探索addition-chain exponentiation运算,掌握了整个过程并得到了从Windows Vista到Windows 11的所有SPP的完整RSA密钥。

因此,作者拿到了所有的RSA私钥,则可以让SPP API往data.dat、tokens.dat等文件里存储激活数据,即便是伪造的数据依然可以存储进去,作者直接伪造了一组CID,这组数值由多个0组成。

重磅发布:Windows/Office被国外大神破解,全部离线永久激活!-oimi分享美好数字生活

当然了,除了存储CID之外,作者还存储了激活数据相关的HWID(这个用了一组适用于所有硬件的ID)等数据,所以使用这个方法激活后,即便是更换硬件,也不会影响激活状态。而对于真正使用微软提供的电话激活后,更改主要硬件后,激活状态也会被取消。

通过上面的简介,其实原作者就是伪造(Forge)了一些数据(Trusted Store),所以这种方法命名为TSForge。并且,大家可以看到,该激活方法并未修改任何Windows组件,和真正的电话激活一样,往存储数据的文件中写入了一些假数据而已。因此,该方案非常安全,没有任何副作用,激活后也不需要卸载。

01

「TSForge激活原理示意图」

可以简单的理解为:本身电话激活的CID需要验证真伪,然后SPP验证通过后放行,SPP API将其存储即可激活。采用TSForge方案,CID虽然是假的,但是有了RSA密钥可以直接让SPP API存储假数据。画了两张图帮助大家理解

重磅发布:Windows/Office被国外大神破解,全部离线永久激活!-oimi分享美好数字生活

正常电话激活
重磅发布:Windows/Office被国外大神破解,全部离线永久激活!-oimi分享美好数字生活
TSForge

02

「TSForge支持哪些版本?」

通过上述原理可以发现,只要是支持微软电话激活且是SPP接管的Windows和Office版本,均可以采用TSForge离线永久激活。

Windows Vista到Windows 11之间的所有系统(包括Windows Server)均支持,但是Vista和Server 2008通过权限保护,防止用户篡改数据,因此只能在PE下才可以实现。所以,号称Windows 7~Windows 11包括Server全都支持!

Windows 8及以上系统中,安装的Office 2013~2024都是SPP接管的,所以均支持。

以下版本不支持:

①Office 2010是OSPP接管的,因此它不适用。

②Windows 7上安装的Office也是被OSPP接管的,所以也不适用。

③Office 365由于不支持电话激活,所以也不适用。

03

「TSForge支持Win10数字激活吗?」

TSForge激活后,即便联网也不是数字激活,重装系统后还需要重新激活。TSForge最大的好处是,以前那些不容易永久激活的版本现在变得简单了,比如Windows 7 ESU以及KMS主机(使用CSVLK密钥激活)等。再比如Windows Server、Windows 7以前使用OEM激活,存在一定的蓝屏或无法进入系统的概率,那么现在不用担心这个问题了。

另外,通过TSForge还可以实现KMS激活4000年...

 

 

重磅发布:Windows/Office被国外大神破解,全部离线永久激活!-oimi分享美好数字生活

②MAS还可以在线使用,打开PowerShell 输入:

irm https://get.activated.win | iex

其实就是在线将MAS下载到本地后运行,好处是可以下载到最新版,不用存储太多版本;坏处是,网速不好下载困难。

TSForge
0
OOMOL Studio 免费、底层开源
上一篇
亚马逊云科技部署DeepSeek模型
下一篇

评论 (0)

再想想
暂无评论

聚合文章

理想星环OS开源项目
亚马逊云科技部署DeepSeek模型
重磅发布:Windows/Office被国外大神破解,全部离线永久激活!
OOMOL Studio 免费、底层开源
DeepSeek开源周首日推出FlashMLA项目 可以显著降低内存占用和计算开销
DeepSeek-R1 发布,性能对标 OpenAI o1 正式版
HEU KMS Activator v42.3.2
Windows/Office通用激活神器MAS v2.9版发布
2024年12月,Windows11 24H2官方原版ISO的系统版本号为26100.2605
小米官方发布「米家集成」,可在 Home Assistant 中使用小米 IoT 智能设备

Android 11 Apache Apple M1 Aria2 AWS Route53 Calm CDN ChatGPT Cloudflare CloudXNS CNNIC Debian Debian 9 Debian 9 Stretch DNS DNSpod Domain Name System gdnsd Google Play HEU KMS Activator iOS 11 iOS11 Beta2 iOS11 Beta2 update1 LEMP Let’s Encrypt LNMP macOS MySQL Nginx OEM PanDownload PHP Postgres PowerDNS PowerDNS-Admin Pure DNS Spectre SQLite3 Stretch Windows 11 24H2 Youtube 公共DNS 数字许可证激活 自控力 降级iOS10

猜你喜欢

理想星环OS开源项目

理想星环OS开源项目

3 5 月, 2025
98 0 0
亚马逊云科技部署DeepSeek模型

亚马逊云科技部署DeepSeek模型

2 4 月, 2025
198 0 0
OOMOL Studio 免费、底层开源

OOMOL Studio 免费、底层开源

24 2 月, 2025
364 0 0
DeepSeek-R1 发布,性能对标 OpenAI o1 正式版

DeepSeek-R1 发布,性能对标 OpenAI o1 正式版

27 1 月, 2025
252 0 0

关于

OIMI(oimi.me)是分享美好数字生活的内容平台,同时还涉及 macOS、iOS 等知名系统的使用技巧。 科技 / 旅行 / 摄影 / 生活方式

社交媒体

Nicky

导航

Nicky
Copyright © 2016-2025 oimi分享美好数字生活. Designed by OIMI.
  • ChatTTS,HyperOS,HEU KMS Activator,Win10/11数字权利激活

OIMI

258
文章
2
评论
135
喜欢