slic

微软公司用SLIC来控制用户对OEM版本的非法使用

微软公司用SLIC来控制用户对OEM版本的非法使用。OEM（Original Equipment Manufacture）的基本含义是定牌生产合作，俗称“代工”。微软为特定的合作伙伴发放操作系统的OEM版本，以满足合作双赢的需求。这些OEM版本的操作系统随机器预安装，并采用批量许可的授权模式。这样的批量许可难以有效识别合法用户和非法用户，可能被滥用而导致版权问题。

基本介绍

在软件业，尤其指代微软的操作系统激活技术范畴时，SLIC全称是Software Licensing Internal Code，即软件许可内部码。

为了控制这个问题，微软规定在安装每一个操作系统时将其激活。OEM可在安装过程中根据OEM和批量许可的媒体安装映像。OEM销售的大部分系统包括由制造商预激活的Windows 系列操作系统标准版。

一般认为主板是硬件升级中最不可能更换的部件，甚至有观点认为，主板的更换约等于整台机器的更换。要有效识别一台机器是否为OEM合法用户，可以在每台预装操作系统的机器主板上，在BIOS里写入特定的信息，来标示这是一台OEM合法用户的机器。这样的信息就是SLIC。不同的OEM厂商的SLIC不同，所以他们的OEM操作系统不能混用。在没有预装系统的机器，即便是品牌机，也不会含有SLIC信息。这样，OEM版的操作系统就可以限定在OEM机器上使用。

SLIC一般是写在SLDT（Software Licensing Description Table，软件许可描述表）中的，SLDT长374字节。而SLDT写在ACPI（Advanced Configuration and Power Management Interface，高级配置和电源管理接口）。

运作模式

Windows XP OEM版激活，使用的是微软SLP 1.0。SLP（Software Licensing and Protection，软件许可和保护）服务是一项软件激活服务，使独立软件开发商为他们的用户采取灵活的软件许可条款。该1.0版本的激活技术并未使用数字签名技术，而是一段明文标识，比较容易被破解。

Windows Vista，取消了其他大客户版本，仅保留OEM版激活。其并使用的是微软SLP 2.0，公钥取代了明文，给破解造成一定的困难。SLP 2.0技术的验证具体过程如下：

1、当Vista安装的时候，零售版本用户需要输入光盘盒上的序列号（CD-KEY）。对于随机购买了OEM版本Vista的用户，可以在主机上找到一个相应版本的标签，作为购买Vista OEM版的凭证。标签上面有一个带有象征意义的序列号，因为OEM版本的用户并不需要输入序列号。系统根据序列号识别Vista的不同版本，如基本家庭版、高级家庭版、商业版、旗舰版等。安装完毕后，序列号会被转换为四组字母或数字，即在“系统属性”里看到的“产品ID”。其中第二组是“OEM”的，即为OEM版本的序列号（CD-KEY）。从这里开始，产品ID代替了CD-KEY。同时，安装程序为OEM版本的安装生成一个OEM证书。

2、当每次系统启动时，BIOS里的信息就会被加载到内存中。

3、当登录Vista系统之后，系统调用SLP服务，验证操作系统的许可权，尤其是激活状态。开始根据产品ID来识别系统的授权状态。如果没有检测到产品ID或者没有检测到合法的零售版产品ID，则视为未激活。如果检测到合法的零售版产品ID，则视为成功激活。如果检测到OEM版的产品ID，则继续验证。

4、如果检测到OEM版产品ID，验证过程启动，并检查已安装的OEM证书是否正确。主要是用先前从BIOS加载到内存里的SLIC的公钥验证产品证书的数字签名。如果验证失败，则视为未激活。

5、验证ACPI里SLIC与RSDT（Root System Description Table，根系统描述表）的OEM ID字段比较，以及用ACPI里SLIC标志和XSDT（Extended System Description Table，扩展系统描述表）中的OEM ID和OEM Table ID字段比较，如果不一致，则视为未激活。

6、经过以上重重关卡之后，方视为正确的OEM授权，否则视为未激活并按照相关流程处理，例如要求激活。

Windows 7仍然保留OEM激活策略，采用的是SLP 2.1版。

破解思路

破解SLIC一般有硬件破解和软件破解两种思路，并已经有相应的实现。

硬件修改就是所谓“刷BIOS”，将OEM机器里的BIOS信息提取出来，并复制到其它机器上。这样做的优点是，对操作系统而言，几乎无异于合法的OEM机器。但缺点也是技术难度高、风险大，如果不是老手，或刷BIOS时出现停电或读写故障，系统将无法正常启动，通常需要返厂处理。

软件修改就是利用操作系统只读取从BIOS载入内存的副本而不是BIOS本身这一弱点，在启动Vista之前，修改内存上的副本，使之无异于OEM机器。这样做的优点是，风险小。缺点是内存的信息和BIOS中的信息不同，当计算机休眠后，BIOS信息会被重新写入内存，原有的破解会被覆盖。

反破解

补丁KB940510

Windows XP所使用的SLP 1.0不见得有好的反破解手段，而Vista所使用的SLP 2.0的反破解补丁（KB940510）已经发布，用户可以拒绝下载。但通常用户不会逐条细读更新的说明，下载安装之后不能卸载。

KB940510并不会对系统造成损害，而只是在开机时显示善意提示，说明您是盗版软件的受害者，您的操作系统采用的是破解BIOS的方法激活。用户如果不喜欢这样的提示，可以选择“以后不再提示”。但这也表明，微软有能力采取进一步的动作。网上尚无破解办法。

Vista SP1

Vista SP1则可以识别原Vista的BIOS破解，并回退到未激活状态。然而网上也有相应的破解思路及实现。

其它解释

SLIC(Subscriber Line Interface Circuit)用户线接口电路,用户电路的作用是实现各种用户线与交换之间的连接。根据交换机制式和应用环境的不同，用户电路也有多种类型，对于程控数字交换机来说，主要有与模拟话机连接的模拟用户线电路(ALC)及与数字话机，数据终端(或终端适配器)连接的数字用户线电路(DLC)。

保护方案

SLIC的模拟接口是通常的两线电话线，而且线路基本都会出现在室外，同时由于SLIC本身的一些特性，对外界的干扰比较敏感，因此对SLIC芯片进行相应的保护是必不可少的。

1、TIP，RING即为电话线接口，以RJ11的形式为主。

2、气体放电管（LT-B3R230L），由于其允许瞬间的电流可达20KA，一般作为雷击的第一级保护，但反应时间相对较慢；

3、Multi-fuse，可恢复保险丝，主要是防止线路过流；

4、TISP，Thyristor Surge Protector，晶闸管，反应时间较快，允许的瞬间电流值为几十到几百安培；

5、TISP61089，TISP9110，可编程晶闸管，以SLIC的最高负电压为参考电压，灵活而有效的保护SLIC。

以上是一个完整的SLIC保护系统，但根据客户使用的SLIC型号和需要通过的测试等级不同，可以对某些器件进行相应的删减或调整，并不是所有的保护器都需要用到。

全国各地天气预报查询

上海市

市辖区

云南省