前言 由于 AppleTV 的高昂的售价和普通电视盒子广告的泛滥，一台开源、多功能的原生安卓电视盒子逐渐成为智能家居的必备神器。出于对 IPTV、YouTube 和家庭影院等需求，以及对一面赏心悦目电视墙的期待，这里分享 Android TV （以下简称ATV）安装的一些要点。
+ +
+
+
+
+ 乱七八糟:Windows激活那些事
+ + + + + + +
+
+
+
+
+ 前言 Windows的正版售价十分昂贵，2025年的今天大部分人都使用着OEM厂商自带的windows系统或自己想办法激活，那么，激活到底是什么原理？
+一.分类：功能与渠道
+一般情况下，提到Windows和Office的版本，是按功能分类的，如：
+-
+
- 标准版（Standard） +
- 初级版（Starter） +
- 家庭基础版（Home Basic） +
- 家庭高级版（Home Premium） +
- 专业版（Professional） +
- 企业版（Enterprise） +
- 旗舰版（Ultimate） +
- 教育版（Education） +
- 移动版（Mobile）等等。 +
在按功能划分的基础上，根据销售渠道又细分出以下几种不同版本，激活方式与之对应，激活原理也各不相同：
+-
+
- 零售版（Retail）：个人单独购买，一般是盒装光盘，配发一个激活码； +
- 批量版（VOL，Volume Licensing for Organizations）：企业批量购买，提供了方便大量激活的方案； +
- 厂商版（OEM，Original Equipment Manufacturer）：随电脑整机附赠，主板BIOS内嵌激活信息； +
+
二.激活方法和原理
+零售(Retail)激活
+零售版 Windows 和 Office 的激活机制可以通俗地类比为在商店购买记事本：用户支付费用获得记事本，如何使用由用户决定。
+-
+
-
+
试用期与激活码输入
+
+安装零售版后，系统会有一段试用期。用户需进入激活界面，输入零售版激活码。激活组件会验证激活码的正确性，并根据激活码和硬件信息生成 Installation ID（IID）。
+ -
+
激活方式
+-
+
- 网络激活：系统自动将 IID 发送至微软服务器，服务器校验后生成 Confirmation ID（CID）并返回，激活组件完成验证后激活成功。 +
- 电话激活：用户拨打微软电话，手动输入 IID，并根据语音提供的 CID 填入激活界面完成激活。 +
+ -
+
服务器记录与限制
+
+微软服务器会记录硬件信息和激活码信息。如果激活码使用次数过多，可能被限制为仅电话激活；若激活的电脑数量超标，则激活码会被封禁，无法再使用。尽管微软封禁激活码，但违规泄露的新激活码常被二手商以低价出售。
+ -
+
激活机制的技术特性
+
+零售版激活依赖微软服务器的校验，采用不对称加密技术：公钥在系统中，私钥在服务器上。用户只能校验 CID，无法从 IID 计算 CID。这使得激活必须经过服务器验证。
+ -
+
盗版激活手段
+-
+
- 购买盗版激活码：通过二手商获取违规泄露的激活码。 +
- 暴力破解：修改系统激活组件绕过校验，但更新可能导致破解失效，且可能影响系统稳定性，因此已逐渐被淘汰。 +
+
VOL激活
+VOL版有两种激活方式：一种是MAK激活（Multiple Activation Key），另一种是KMS激活（Key Management Service）。
+-
+
-
+
MAK激活流程： MAK激活的流程类似于零售版，但激活码属性有所不同。每个 MAK 激活码预设了有限的可用次数，可以用于激活任意数量的电脑。
+-
+
- 用户输入 MAK 激活码。 +
- 系统通过网络向微软服务器发送激活请求。 +
- 微软服务器返回 CID 并完成激活，同时将激活码的可用次数减 1。 +
+ -
+
特点：
+-
+
- 激活码的使用次数有限，用尽后激活码失效。 +
- 激活成功后永久生效，无需重新激活。 +
- MAK 激活码常因违规泄露成为盗版交易的高风险区。 +
+ -
+
KMS激活流程： KMS 激活通过本地搭建的激活服务器实现，适合需要批量激活的企业或大规模组织。
+-
+
- 系统管理员搭建 KMS 服务器（激活服务端）。 +
- 客户端输入 KMS 激活码（GVLK）并配置 KMS 服务端地址。 +
- 客户端发送包含系统版本、激活码信息、硬件信息等内容的激活请求到服务器。 +
- 服务器校验激活请求并返回激活结果。 +
- 客户端读取结果，完成激活。 +
+ -
+
特点：
+-
+
- 可以自行搭建激活服务器； +
- 激活有效期为 180 天，到期后需重新激活。 +
- 适用于局域网环境，可通过 KMS 批量管理客户端设备。 +
+
++没有花钱购买微软授权，擅自使用KMS激活仍是盗版，个人使用微软懒得管，企业这么搞会吃官司。
+
++弊端就是：必须每180天再激活一次；成功激活后，你的电脑就会变成团队电脑。KMS工具开发者就是管理员。不要不以为然，管理员能够执行的操作权限非常高，拷贝个数据收集个信息简直是小菜一碟，更厉害的还能直接reset你的系统而保留KMS的权限。说不定，哪天KMS的开发者不开心，就帮你清空一下电脑。
+
OEM激活
+OEM激活（Original Equipment Manufacturer）是三种激活方式中最特殊的，因为它完全脱离了联网认证，实现了高度绑定于硬件的激活机制。
+-
+
-
+
OEM激活机制：生产厂商在主板 BIOS 芯片中加入 SLIC 信息（Software Licensing Internal Code），同时在操作系统中预装对应的厂商证书和一个 OEM 激活码。
+-
+
- 当电脑启动时，BIOS 会将 SLIC 信息加载到内存。 +
- 操作系统接管后，从内存中读取 SLIC 数据，与厂商证书和激活码进行匹配验证。 +
- 验证通过后，系统被视为已激活，无需联网认证。 +
+ -
+
特点：
+-
+
- 激活严格绑定硬件（主板）。 +
- 不需联网认证，减少了服务器交互过程。 +
- 系统重装后仍能自动激活，只要硬件没有更改。 +
+ -
+
破解与改装方法：由于 OEM 激活省略了联网步骤，激活逻辑被高度依赖硬件信息，这也给破解提供了多个切入点：
+-
+
-
+
硬改流
+
+ -
+
直接刷写主板 BIOS，将 SLIC 信息写入其中，使主板伪装成具备 OEM 激活能力的硬件。缺点：风险较高，操作不当可能损坏 BIOS，导致主板无法启动。
+
+ -
+
暗改流
+
+ -
+
找到内存中存储 BIOS 数据的位置，将 SLIC 信息直接注入内存。优点：无需修改主板 BIOS，操作更灵活。缺点：仅在系统运行时生效，重启或关机后需重新注入。
+
+ -
+
破解流
+
+ -
+
修改操作系统读取 BIOS 数据的逻辑，让系统从伪造的 SLIC 数据中完成验证。
+
+ -
+
配合导入对应的厂商证书和 OEM 激活码，实现伪装成 OEM 激活。操作相对简单，适用于多种硬件。缺点：可能影响系统稳定性，且破解工具质量参差不齐。
+
+
+ -
+
数字权利激活
+微软在 Windows 10 中推出了全新的激活方式——数字激活（Digital License Activation）。这种激活方式彻底改变了传统激活依赖激活码或联网验证的逻辑，通过绑定硬件信息和微软账户，为用户提供更加便捷的体验，同时也带来了新的破解手段。
+-
+
-
+
数字激活的原理
+-
+
- 用户需通过传统方式（如零售版激活、MAK激活、OEM激活）激活系统。 +
- 激活成功后，系统会将电脑硬件信息（HWID）、激活凭证和微软账户绑定。 +
- 激活凭证会上传至微软服务器，记录为永久激活状态。 +
- 以后在同一台电脑上重装系统时，只需登录微软账户，系统即可自动完成激活。 +
+ -
+
特点：
+-
+
- 激活状态与电脑硬件绑定，与激活码无直接关系。 +
- 用户无需保留激活码或再次手动激活，方便重装系统。 +
- 对硬件改动较大（如更换主板）时，需重新激活。 +
+ -
+
数字激活的漏洞利用
+
+
微软为支持用户从低版本（如 Win7/Win8）升级到 Win10，引入了系统升级继承激活状态的规则，这成为数字激活漏洞的核心：如果升级前的系统已经激活，无论激活手段是否合法，升级后的 Win10 系统都会继承激活状态。即使此前是通过盗版手段激活的系统，也能顺利完成升级并绑定数字激活状态。
+-
+
-
+
关键组件：gatherosstate.exe
+-
+
- 此组件在升级过程中验证当前系统是否激活。 +
- 验证通过后，生成一份与电脑硬件相关的 GenuineTicket.xml 文件，包含 HWID（Hardware Identifier）等信息。 +
- 升级后的系统会导入该文件，将激活信息绑定至微软服务器，实现数字激活。 +
+ -
+
数字激活的破解演变：
+-
+
-
+
手动操作版本：从 Win10 安装包中提取 gatherosstate.exe，将其放到 Win7/Win8 系统中，利用任何激活手段（如 OEM 激活或暴力破解）骗过 gatherosstate，生成 GenuineTicket.xml。在 Win10 系统中导入该文件，重启联网，即可激活系统。
+
+ -
+
进阶版数字激活工具：集成破解的激活组件（如 slc.dll），跳过预先激活 Win7/Win8 的步骤，直接生成 GenuineTicket.xml。本质等同于暴力破解，只是流程更加自动化。
+
+ -
+
HWID Key 的出现：经过逆向分析，发现 gatherosstate.exe 完全在本地运行，生成 HWID 的算法无需联网验证。专业人士破解并提取了生成 HWID 的算法，开发出 HWID Key 工具，能够在任意电脑上生成有效的 HWID 并完成数字激活。用户无需再通过升级路径或手动操作，随时随地实现数字激活。
+
+
+ -
+
+
+
+
+ Thanks for reading! Read other posts?
+
+
+
+ +