KMSpico是如何通过传递假IP，给windows来激活的？

v2excoc

众所周知，微软为了防止本地KMS激活破解，从WINDOWS8.1开始，就写死了如果服务器是127.0.0.1，直接就报错，不允许激活。

所以激活Win10就两个办法，一个是局域网开一台计算机运行KMS服务器用来激活，另外就是安装虚拟网卡来欺骗激活代码。

可我发现KMSpico并不需要这两者，一台PC单机离线也能激活，是如何做到的呢？？

wuyouaaa

v2excoc 发表于 2017-11-24 14:29
惊了，好专业啊。强的！

看了一下，貌似是KMS的源代码，赞的赞的。。

大致是用Image File Execution Options劫持sppsvc实现的，前一个是劫持代码，后一个是劫持+kms

20121666

我看好像10开头的网络吧，或者127.0.0.2

v2excoc

20121666 发表于 2017-11-24 14:05
我看好像10开头的网络吧，或者127.0.0.2

是啊，不知道怎么弄，神秘的要死。

技术不行也只有老老实实另开一台计算机或者虚拟机激活了，哎。

wuyouaaa

源码：
http://s000.tinyupload.com/index.php?file_id=46058243183400975042
http://s000.tinyupload.com/index.php?file_id=61383853071460691762
注：无法上传附件，http 307

编辑：用浏览器下载，不要用下载工具

v2excoc

wuyouaaa 发表于 2017-11-24 14:15
源码：
http://s000.tinyupload.com/index.php?file_id=46058243183400975042
http://s000.tinyupload.co ...

惊了，好专业啊。强的！

看了一下，貌似是KMS的源代码，赞的赞的。。

lintrainwy

KMS_VL_ALL 就用了 SppExtComObjHook，其它实际原理应该也是一样

另一种是虚拟机+虚拟网卡，这是一个简单实现：http://bbs.wuyou.net/forum.php?m ... d=398071&extra=