刷BIOS激活Vista EFI时代解决"盗版"?

● 为何普通DIY兼容机无法成功激活OEM版vista？

    因为DIY兼容机在BIOS中缺少ACPI_SLIC表，无法满足SLP 2.0验证。一切的问题，在于BIOS。目前，最重要的过程便是在BIOS中添加SLP 2.0支持，在无BIOS源码的情况下，添加一个包含SLP证书公钥和SLP标志的ACPI_SLIC表到BIOS中。目前，仅能通过替换现有的、功能较小的ACPI表来实现与OEM版本BIOS的吻合，而要实现动态修改添加尚存在一定的难度。使用静态替换法，可能导致的问题便是在更新完BIOS后，无法再更改内容的容量。

 国内某私人FTP上提供的破解资源下载，甚至超过了破解XP的势头

    普通版本的BIOS和OEM版本的BIOS有何区别呢？

    经过研究发现，OEM版本中的BIOS多出SLP证书公钥和SLP标志，它们均存储在OEM硬件内，写入在BIOS的ACPI_SLIC表中，而这些是非OEM版本BIOS所不具备的。 

    在玩家对vista存在的漏洞验证过程中，通过使用MMTOOL分离BIOS文件，发现OEM版BIOS中包含534c4943 （十六进制）字段，这些正是SLIC表格标记。它们一般都可以加入slp20pubkey和slp20marker两个模块338字节地址空间。如果满足大于338字节空余空间及SLIC表格标记，便是OEM版本的BIOS。SLIC（System Liscensed Internal Code）翻译成中文就是预安装系统许可内部固有代码。

    这样的方法，成功破解vista后的几率是多少呢？据一份来自国内某vista论坛的投票统计的结果，有38%的用户已经通过该方法成功修改并激活vista系统，有14%的用户成功修改后却无法激活，而存在着20.3%的用户因修改BIOS失败后，主板返修送回工厂。

    传统的BIOS可以被很轻易的破解，不论微软想什么办法都将面临操作系统被破解，哪么EFI的诞生是否会终结操作系统被BIOS破解呢？让我们先从BIOS和EFI说起。<