?

Windows／Office被國外大神破解全部離線永久激活的原理

上周五國外破解團隊MASSGRAVE成功將Windows7至Windows11以及Office 2013至2024的所有版本全部破解，目前均可離線永久激活，為近幾十年來最成功的破解，原作者將項目TSForge進行了開源。看到這個新聞后，第一時間對激活機制進行了探究，發現基本原理就是「電話激活」，但又有所不同。

正常來說，微軟為了讓那些無法聯網的用戶，通過撥打客服電話進行激活Windows或Office，那么需要給微軟提供一組安裝ID，這組ID是和電腦硬件以及密鑰相關的，微軟收到這組ID后，返回一組確認ID（即CID），用戶在電腦上手動輸入CID即可完美離線激活。那么從安裝ID轉化為CID的過程，是需要一套加密算法的，微軟自己當然知道，如果想要得到CID，除非將這套算法破解。

破解這套算法的難度極大，迄今為止，僅Windows XP的電話激活的加密算法被完全攻克(可以直接計算出CID)，而此次TSForge并非是破解了電話激活的這套算法。那么它和電話激活有什么關系呢？

經常備份激活信息的小伙伴都知道，微軟會把激活相關的數據（比如硬件HWID、CID等等）存儲到Store文件夾里面（data.dat、tokens.dat）。這些操作都是通過微軟軟件保護平臺（SPP）實現的，SPP負責保護和管理軟件許可證，驗證微軟產品的合法性，防止未經授權的復制、篡改許可和啟動功能。

MASSGRAVE團隊在研究時發現，SPP將激活數據寫入上述文件，需要一系列的加密、解密算法，一旦寫入激活數據后即認為已經激活，且后續不再進行檢查，被稱作受信任的存儲（Trusted Store）。加密解密只能通過SPP實現，所以作者不但需要搞清楚存儲數據時加密、解密、簽名檢查和哈希檢查這些過程，還需要搞清楚RSA私鑰，經過探索addition-chain exponentiation運算，掌握了整個過程并得到了從Windows Vista到Windows 11的所有SPP的完整RSA密鑰。

因此，作者拿到了所有的RSA私鑰，則可以讓SPP API往data.dat、tokens.dat等文件里存儲激活數據，即便是偽造的數據依然可以存儲進去，作者直接偽造了一組CID，這組數值由多個0組成。

當然了，除了存儲CID之外，作者還存儲了激活數據相關的HWID（這個用了一組適用于所有硬件的ID）等數據，所以使用這個方法激活后，即便是更換硬件，也不會影響激活狀態。而對于真正使用微軟提供的電話激活后，更改主要硬件后，激活狀態也會被取消。

通過上面的簡介，其實原作者就是偽造（Forge）了一些數據（Trusted Store），所以這種方法命名為TSForge。并且，大家可以看到，該激活方法并未修改任何Windows組件，和真正的電話激活一樣，往存儲數據的文件中寫入了一些假數據而已。因此，該方案非常安全，沒有任何副作用，激活后也不需要卸載。

01

「TSForge激活原理示意圖」

可以簡單的理解為：本身電話激活的CID需要驗證真偽，然后SPP驗證通過后放行，SPP API將其存儲即可激活。采用TSForge方案，CID雖然是假的，但是有了RSA密鑰可以直接讓SPP API存儲假數據。畫了兩張圖幫助大家理解

正常電話激活

TSForge

02

「TSForge支持哪些版本？」

通過上述原理可以發現，只要是支持微軟電話激活且是SPP接管的Windows和Office版本，均可以采用TSForge離線永久激活。

Windows Vista到Windows 11之間的所有系統（包括Windows Server）均支持，但是Vista和Server 2008通過權限保護，防止用戶篡改數據，因此只能在PE下才可以實現。所以，號稱Windows 7~Windows 11包括Server全都支持！

Windows 8及以上系統中，安裝的Office 2013~2024都是SPP接管的，所以均支持。

以下版本不支持：

①Office 2010是OSPP接管的，因此它不適用。

②Windows 7上安裝的Office也是被OSPP接管的，所以也不適用。

③Office 365由于不支持電話激活，所以也不適用。

03

「TSForge支持Win10數字激活嗎？」

TSForge激活后，即便聯網也不是數字激活，重裝系統后還需要重新激活。TSForge最大的好處是，以前那些不容易永久激活的版本現在變得簡單了，比如Windows 7 ESU以及KMS主機（使用CSVLK密鑰激活）等。再比如Windows Server、Windows 7以前使用OEM激活，存在一定的藍屏或無法進入系統的概率，那么現在不用擔心這個問題了。