Cracking Windows WGA med en triviell tekstfil

Omgå WGA
Det er utrolig hvordan verden er underjordisk nettverk gir skal gjøres for å foreslå nye systemer som tillater ulovlig å omgå sikkerhets systemer av Windows, slik at Microsoft er tvunget til å investere mesteparten av sin tid på å utvikle og utstedelse av oppdateringer fungerer fra tid til annen for å hindre panisk arbeid av et stort fellesskap av hackere som lever sine aktiviteter oftere enn som en ekte "misjon".

Selvsagt må det være sagt at Windows, med tanke på sikkerhet, gjør at vann fra alle kanter og dessverre for Microsoft, problemet er ikke lett oppløsning fordi jeg mener ligger i måten det var tenkt på "arkitektur av operativsystemet: a stor og monolittisk "kjernen" bli umulig å administrere i et strukturert og rasjonelt. Det er et klart symptom på det faktum at for eksempel vi kan omgå beskyttelsen system WGA (Windows Genuine Advantage) for Windows XP ved å endre en registernøkkel.

Trinnene er bare to:

Skap med Notisblokk eller et annet redigeringsprogram som du er fornøyd med en filtype. "Reg" (f.eks "patch.reg") med følgende innhold:

  Windows Registry Editor Version 5.00 

  [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion] 
  "CurrentBuild" = "1.511.1 () (foreldede data - ikke bruk)" 
  "ProductID" = "55274-640-1011873-23081" 
  "DigitalProductId" = hex: A4, 00,00,00,03,00,00,00,35,35,32,37,34,2 d, 36,34,30,2 d, \ 
    31,30,31,31,38,37,33,2 d, 32,33,30,38,31,00,2 og 00,00,00,41,32,32,2 d, 30,30,30, \ 
    30,31,00,00,00,00,00,00,00,86,56,4 og 4c, 21,1 b, 2b, 6a, A3 og 78,8, 8f, 98,5 c, 00,00, \ 
    00,00,00,00, dd, da, 47.41, cc, 6b, 06,00,00,00,00,00,00,00,00,00,00,00,00,00,00, \ 
    00,00,00,00,00,00,00,00,00,00,00,38,31,30,32,36,00,00,00,00,00,00,00, B5, 16, \ 
    00,00,83,83,1 f, 38, F8, 01,00,00, F5, 1c, 00,00,00,00,00,00,00,00,00,00,00,00,00, \ 
    00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,66, E5, 70, f3 

  "LicenseInfo" = hex: 33, B7, 21, c1, E5, E7, cd, 4b, FD, 7C, C6, 35,51, FD, 52,57,17,86,3 og 18 \ 
    D3, F4, 8C, 8., 35,32,7 b, d1, 43,8 d, 61,38,60, A4, ca, 55, C9, 9a, 35,17,46,7 a, 4f, 91, fc, \ 
    4a, D9, db, 64,5 c, c4, E2, 0f, 34, f3, og 

  [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ WPAEvents] 
  "OOBETimer" = hex: ff, D5, 71, D6, 8B, 6a, 8D, 6f, D5, 33,93, FD

Import-registeret opprettet ved et enkelt dobbeltklikk, eller utsetting "Regedit.exe" og bruke "Import".

Jeg vil presisere at hensikten med dette innlegget er ikke å oppfordre til piratkopiering, men bare for å gi en praktisk demonstrasjon av medfødt svakhet i Windows og kanskje også gjøre noen "propaganda til fordel for alternative operativsystemer og mest spesielt Linux docet sikker ...!

Likte du denne artikkelen? Registrer deg nå for å motta oppdateringer eller nyhetsartikler:

Skrevet den April 7th, 2008 at 13:08 i hacking

8 Kommentarer »

Kommentarer RSS feed for dette innlegget. TrackBack URI

Men fungerer det på alvor? Du testes? Klart jeg be om rent journalistiske nysgjerrighet ...
Hvorfor da, jeg lurer på, kan bli funnet på emule actualizations påfølgende rettelser av ulike anti-WGA?

Motiver Braist - 9. april 2008 #
@ Braist: Jeg har personlig testet før du skriver innlegget, og du bekrefte at fungerer

Kommentarer Davide - 13. april 2008 #
Først av alt lei meg for å skrive på engelsk.
Selv om Microsoft tar mange sikkerhetstiltak for å løse piratkopiering, dette innlegget viser også hvor lett sprekke Windows Genuine Advantage Validation. På grunn av nysgjerrighet jeg testet denne hakke med en piratkopi av Windows (jeg er heller ikke oppfordre til piratkopiering), og de bekreftede det. Så spørsmålet er hvordan Microsoft kan forhindre denne type piratvirksomhet?

Kommentarer ved Prakash - 15. april 2008 #
[...] I det siste har vi sett hvordan en endring av en enkel registernøkkel kan du få en kopi av Windows XP å virke som om det faktisk hadde kjøpt en lisens: denne gangen får vi se hvordan vi kan [...]

Pingback av hvordan du aktiverer Windows Home Server med en enkel endring i registeret | Nothing2Hide - 12. august 2008 #
Akkurat det jeg var ute .. Takk for artikkelen egentlig
Hilsen Corevil
Referanser: http://corevil.netsons.org

Motiver Corevil - 28. august 2008 #
oe beklager, men jeg har et problem jeg gjøre det, så hva systemet forteller at kopien er blitt ekte og programmet "Aktiver Windows sier" Windows er allerede aktivert ". Problemet er at ved neste omstart er jeg igjen den "aktive vinduer", og denne gangen jeg kanskje selv allerede har utløpt!

Motiver affgv - 30. august 2008 #
Ingen sjekking WGA jeg fylle opp en skriftlig grønn "ekte"
må gjøres før eller etter du har lastet ned WGA-oppdatering?
Jeg kopierte teksten i blocnote, jeg må klikke to ganger hvor?

Motiver carlo - 31. august 2008 #
[...] Slik bilde Nothing2Hide Del eller [...]

Pingback av Windows Format ... Med en tekstfil | Tips og triks for Computer - 15. oktober 2008 #