從 Vista RTM 至 SP2 時代，破解技術經歷七代演變。本文按時間順序梳理各路線原理、優缺點、適用版本與風險，**僅供安全研究與歷史記錄，請購買正版授權**。
1. 替換法 (最早)
- 原理：替換系統授權檔案 (
tokens.dat, pkeyconfig.xrm-ms) 使測試版金鑰生效。
- 缺點：授權類型變為「測試版」，有效期 180 天，需定期重裝/重臂。
2. KMS 私服激活 (企業/商業版專用)
- 原理：搭建本地/區網 KMS 服務 (
vlmcsd, py-kms)，客戶端指向私服啟動 (slmgr /skms ip:port → /ato)。
- 優點：激活後與正版無異，微軟難封鎖 (協定合法)。
- 缺點：僅限 Volume 版 (Business/Enterprise)，180 天需重新激活；私服不穩定、自建門檻高。
3. TimeStop (時間凍結)
- 原理：載入核心驅動
timerstop.sys 掛鉤系統計時器，凍結 30 天試用倒數。
- 優點：操作簡單、Ultimate 可用、功能無限制 (含 Aero、更新)。
- 缺點：系統顯示「未啟動」，美觀度差；SP1 後微軟封殺驅動簽名，需測試模式載入。
4. 刷 BIOS 法 (SLIC 2.1 植入)
- 原理：將 OEM SLIC 表、OEMID/TableID 燒錄進主板 BIOS，配合 OEM 金鑰 + 憑證實現完美 OEM 激活。
- 優點：與真正品牌機無異，永久有效。
- 缺點：需修改/刷寫 BIOS，變磚風險高，各主板差異大，新手難度極高。
5. SoftMod / 動態 BIOS (免刷 BIOS)
- 原理：開機階段透過 MBR 代碼 (GRUB4DOS、Bootmgr 修補) 動態向 ACPI 表注入 SLIC 資料，OS 載入前完成偽裝。
- 優點：無 BIOS 變磚風險、操作相對簡單 (有全自動套件)、效果等同刷 BIOS。
- 缺點：開機顯示亂碼/倒數、啟動稍慢；修改 MBR 可能與廠商復原分區、True Image F11、BitLocker 衝突導致無法開機。
6. 暴力演算法 (強烈不推薦)
- 原理：修改
slmgr.vbs 窮舉金鑰空間嘗試線上驗證。
- 缺點：純隨機演算，成功率趨近零，佔用 CPU 長時間無意義，純理論產物。
7. OEM BIOS Emulation Toolkit (Royal.sys 驅動模擬)
- 原理：載入核心驅動
ROYAL.SYS 模擬 OEM BIOS 介面，提供 ACPI_SLIC 資訊。
- 優點：操作較簡單、激活效果完美。
- 缺點：僅支援 32 位元 Vista；驅動載入可能降低系統穩定；同屬驅動注入類，未來更新極大機率被封殺。
演變趨勢與啟示
- 從檔案替換 → 協定模擬 → 硬體層偽裝 → 動態注入 → 核心驅動模擬，攻擊面不斷下沉。
- 微軟對應：授權機制強化 (SLIC 2.1)、驅動簽名強制 (KMCS)、Watermark 檢測、定期更新封殺特徵碼。
- 軟體授權本質：信任鏈驗證。任何破解皆為破壞信任鏈，隨時可能失效。
技術演變史鑑，正版授權才是長久之計。企業環境請部署 KMS/ADBA 合規激活，個人用戶購買零售版或 OEM 版支持開發者。
