Активация Windows XP Retail/OEM/VLK без использования патчей, Обход Windows Genuine Advantage (WGA) Опции

[Decker]

Собственно на написание данного поста меня натолкнули знакомые, принесшие "на посмотреть" свой домашний компьютер с Windows XP SP2. Компьютер, как водится был заражен различными вирусами, все это успешно вылечилось, довелось до ума. И тут собственно стал вопрос, какой бесплатный антивирус можно им поставить? Выбор пал на Microsoft Security Essentials ... О причинах данного выбора можно спорить долго, но наш разговор пойдет не об этом. Собственно в процессе установки оказалось что ОС не совсем лицензионная, и ставиться на нее он упорно отказывался. Пришлось пропатчить Windows Genuine Advantage (WGA) патчем MGA6crack.exe с опцией WGA для использующих его приложений Windows, и при отключенном интернете MSE все же установился. Однако, при подключении интернета программа заявила, что копия Windows дескать не совсем подлинная, и что через 30 дней прекратит работу. Поэтому стал вопрос как изменить ключ продукта на подлинный. Решение этого вопроса нашлось быстро ... существует официальная утилита от Microsoft для изменения ключа, правда пропатченной ее версий (только смена ключей, без проверки файлов Windows на подлинность и отправки отчета с благодарностями дядюшке Биллу по Интернету) -  KeyUpdateTool_CRK.7z ( 238,66 килобайт ) Кол-во скачиваний: 4127
©madmozg. Также, как оказалось, можно изменить ключ продукта вручную:

a) Start -> run -> набираешь regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\WPAEvents\
Дважды щелкаешь на OOBETimer
c) Правишь в открывшемся окне первый фрагмент кода:
Было: "OOBETimer"=hex:ff,d5,71,d6,8b,6a,8d,6f,d5,33,93,fd
Стало: "OOBETimer"=hex:00,d5,71,d6,8b,6a,8d,6f,d5,33,93,fd
Щелкаешь на ОК и закрываешь окно редактора.
d) Start -> run -> ( Пуск=> Выполнить), набираешь %systemroot%\system32\oobe\msoobe.exe /a
e) Выбираешь второй вариант "phone activation" (активация по телефону) и щелкаешь "далее",
затем внизу "Change Product key" (изменить ключ).
f) Вводишь новый ключ и жмешь "Повторить", затем - "Напомнить позже" (соединение с Интернетом должно быть отключено).
g) Восстанавливаешь прежнее значение кода в OOBETimer на ff
h) Перезагружаешься
PS: Просмотреть ключ можно программой AIDA32 или вышеуказанными утилитами для смены ключа.

Плюс удалить следы на компьютере оставленные WGA по следующему методу:

Удаление следов на компьютере, которые оставляет WGA.

Проверка WGA является очень сложной и много этапной процедурой. Одним из её этапов является запись результатов проверки, с целью использования их в дальнейшем.

\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data\data.dat
В этот файл WGA пишет результат проверки подлинности. Нужно удалить файл data.dat
При установке атрибутов или разрешений, препятствующих записи в этот файл, результат проверки будет отрицательным.

Кроме файлов, WGA использует реестр. Есть две ветки реестра, в которых записано что то вроде этого:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Genuine Advantage]
[HKEY_CURRENT_USER\Software\Microsoft\Windows Genuine Advantage]
"GSSS"=dword:0000000c
"HDSLN"="4MT15TP2"
"MAC"="00-02-74-6D-8E-C1;00-16-01-2E-CA-AC;00-52-41-00-00-00;"
"UGD"="{5EBE3038-8DB0-4281-84EA-A09B30BA3F8E}"

Теперь мы подходим к самому интересному, где взять подлинные ключи Microsoft и как осуществить проверку их подлинности?

© http://forum.ru-board.com/

Что же такое установочный ключ? Это зашифрованный несимметричным крипто алгоритмом ProductID (по-русски, номер копии Windows). Найти ProductID в уже установленной системе нетрудно. Для этого нужно посмотреть реестр.

Код

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion]
"ProductID"="?????-???-???????-?????"

Зашифрованный ProductID преобразуется в специфическое символьное представление XXXXX-XXXXX-XXXXX-XXXXX-XXXXX. В процессе установки или смены ключа происходит обратное действие: делается попытка расшифровать установочный ключ, и получить номер продукта. Этим занимается программный модуль pidgen.dll. Если попытка оказалась успешной, то ключ признается пригодным для установки (но, необязательно он окажется подлинным), в противном случае - отказ от дальнейших действий. pidgen.dll имеет в своих внутренних ресурсах два криптографических ключа, для расшифровки. Криптографические ключи обозначаются как BINK (предположительно произошло от BINARY KEY), а также имеют свой номер. Один BINK используется для расшифровки установочных ключей Retail (которые продаются в розничной торговле), другой - для установочных ключей OEM (которые продаются производителями компьютеров). Выбор BINK зависит от параметров заложенных в дистрибутиве. Для разных версий Windows эти BINK могут быть разными. Это значит, что установочный ключ, предназначенный для одной версии Windows, никогда не подойдет к Windows другой версии, поскольку для шифрования/дешифрования используются разные криптографические ключи.

Вот таблица, по которой можно ориентироваться на соответствие Windows и используемых BINK (номера - шестнадцатиричные числа).

Код

Версия Windows     BINK 1 (Retail)     BINK 2 (OEM)    
------------------------------------------------------
Evalution          28h                 29h (пассивный)    
Home               2Ah                 2Bh    
Pro                2Ch                 2Dh    
Volume Licence     2Eh                 2Fh (пассивный)    
Home выпуск 2      30h                 31h    
Pro выпуск 2       32h                 33h

пассивный - значит, что установочные ключи, зашифрованные этим BINK, не распространяются.

Для определения номеров BINK в pidgen.dll и для проверки установочных ключей на соответствие можно воспользоваться утилитой KeyCheck. Она вам все проверит и расскажет.
 Windows.XP.KeyCheck.1.0.0.8.rar ( 255,71 килобайт ) Кол-во скачиваний: 3334

Файл pidgen.dll содержится в папке %SYSTEMROOT%\system32\ установленной системы, поэтому проверять ключи необходимо с файлом, который соответствует вашей установленной ОС. Ну а с поиском самих ключей в интернете нам поможет Google:

1. Windows XP (все версии)
2. Windows XP Home
3. Windows XP Professional

[Decker]

Changer - Универсальная утилита для замены типа лицензии OS Windows XP/2003 без необходимости переустановки OS. Включает создание файла настроек реестра на основе нужного
дистрибутива или любого ОЕМ набора.

Несколько топиков про активацию Windows XP на этом форуме:

Активация WinXP OEM/Retail после установки SP3, Это тема не о VL ... именно OEM/Retail
Windows XP SP1/SP2/SP3, Валидные ключи. Активация.

Классификация Product ID Microsoft'а - http://wiki.lunarsoft.net/wiki/Product_IDs