Il sistema di protezione WGA (Windows Genuine Advantage), utilizzato da Windows per rilavare eventuali copie contraffatte, si è rivelato nel tempo poco affidabile e troppo facile da bypassare.
In rete e nei circuiti del p2p è possibile reperire diversi file eseguibili in grado di “convalidare” qualunque copia di Windows XP; nel sistema che andremo ad analizzare, il Wga viene bypassato con un banale file di testo.
Il procedimento è davvero immediato:
Piccola precisazione: questo post è stato scritto qualche tempo fa, nel frattempo qualcosa potrebbe essere cambiato e il sistema mostrato potrebbe non funzionare.
basta infatti creare con un editor di testo (Notepad, Wordpad, ecc) il seguente file eseguibile, rinominandolo con un nome a piacere con estensione .reg:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion] "CurrentBuild"="1.511.1 () (Obsolete data - do not use)" "ProductId"="55274-640-1011873-23081" "DigitalProductId"=hex:a4,00,00,00,03,00,00,00,35,35,32,37,34,2d,36,34,30,2d,\ 31,30,31,31,38,37,33,2d,32,33,30,38,31,00,2e,00,00,00,41,32,32,2d,30,30,30,\ 30,31,00,00,00,00,00,00,00,86,56,4e,4c,21,1b,2b,6a,a3,78,8e,8f,98,5c,00,00,\ 00,00,00,00,dd,da,47,41,cc,6b,06,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,38,31,30,32,36,00,00,00,00,00,00,00,b5,16,\ 00,00,83,83,1f,38,f8,01,00,00,f5,1c,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,66,e5,70,f3 "LicenseInfo"=hex:33,b7,21,c1,e5,e7,cd,4b,fd,7c,c6,35,51,fd,52,57,17,86,3e,18,\ d3,f4,8c,8e,35,32,7b,d1,43,8d,61,38,60,a4,ca,55,c9,9a,35,17,46,7a,4f,91,fc,\ 4a,d9,db,64,5c,c4,e2,0f,34,f3,ea [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WPAEvents] "OOBETimer"=hex:ff,d5,71,d6,8b,6a,8d,6f,d5,33,93,fd
eseguendo successivamente il file creato con un doppio click, inseriremo nel registro di Windows la convalida della copia del sistema operativo utilizzato.
Precisazione:
Rendere pubbliche le debolezze di un sistema di protezione come questo non serve ad incoraggiare gli utilizzi illegali e la pirateria (peraltro, esistono in rete sistemifacilmente reperibili da chiunque ed altrettanto immediati) ma a dimostrarne la più completa inefficacia….
Via | nothing2hide.net
Immagine | AndersSteenNilsen
Novembre 27th, 2008 at 18:57
per la precisione questo sistema è un ‘one-time’ crack, ovvero frega una volta sola il controllo wga. Dopo aver passato un controllo wga, per esempio sul sito di windows update, o nell’aver installato windows media player, questi dati vengono azzerati dal sistema.
e’ però anche vero che basta rifare doppio click per riaggiornare di nuovo queste chiavi del registro e il bypass ‘one-time’ funzionerà di nuovo sulla successiva verifica WGA. Praticamente è un comodo .reg da tenere sempre sul desktop.
non rende windows genuino
non rende windows attivato
non disinstalla ne fa sparire la stellina del wga
però bypassa bene ‘quando serve’ il wga