主题：Windows Vista零售版改OEM版本免激活的原理

SLP: System Lock Preinstall的简称
翻译成中文就是预安装系统的激活保护措施,它是微软与OEM厂商之间的一种协议,SLP是为了最大限度地保证OEM厂商的利益而又能避免盗版的泛滥……
在XP/2003系统,OEM采用SLP1.0的验证机制:

具体表现为:
1、OEM厂商的出厂机器BIOS里含有该品牌的字符串(STRING)
2、操作系统里含有对应该品牌的OEMBIOS.*文件
3、安装序列号为对应该品牌的OEM KEY
如果上述3个条件具备,则XP/2003系统可以免激活,否则,等同于零售版,必须在30天内激活(比如用COA的KEY激活XP/2003)

在VISTA系统,OEM采用SLP2.0的验证机制:
具体表现为:
1、OEM厂商的出厂机器BIOS里含有该品牌的OEM授权证书的数字签名
2、OEM厂商的出厂机器BIOS里含有该品牌的OEM KEY的数字签名
3、操作系统里含有对应该品牌的OEM授权证书
4、安装序列号为对应授权证书版本的OEM KEY
如果上述4个条件具备,则VISTA OEM系统为免激活,否则,等同于零售版,必须在30天内激活(比如用COA的KEY激活VISTA)

Vista 零售版改OEM版本免激活的原理与方法:
1、重启到纯DOS环境下刷新BIOS:
    AWARD bios类型:采用phoenix的BIOS工具刷新BIOS,并将PUBLICKEY.BIN(公钥数字签名)与SLPMARK.BIN分别刷进bios.(刷新BIOS时要两次重启)
   AMI bios类型:原理同上,工具采用AMI的专版工具.
2、正常启动,将OEM授权证书复制到VISTA系统所在的目录:windowssystem32
3、以管理员权限将tokens.dat替换成OEM版本的tokens.dat,注意,tokens.dat的版本必须对应回OEM KEY,即HB对应HB,HP对应HP,U版对应U版.
4、更改安装序列号,将KEY改为对应于toekns.dat版本的OEM KEY.
5、重启,恭喜你!VISTA 零售版已经改成OEM版本,并且免激活了