对于Win7、Vista来说，小马的原理是伪造预装Win7品牌机的SLIC，然后导入对应的xrm-ms数字证书和产品密钥（序列号）。
预装Vista、Win7的品牌机激活时，不会联网验证，只需要凑齐三个东西就能激活：
SLIC
xrm-ms格式的数字证书
OEM激活密钥
其中，1保存在主板BIOS的ACPI表里，2、3由Windows保存在注册表和一些文件里。
这三个东西都与硬件唯一特征（比如网卡MAC地址）无关，而且都有手段可以复制、伪造，所以很快大家就摸索出“盗版”方法，把这三点各个击破。
作者：知乎用户
链接：https://wwwzhihucom/question/25695388/answer/63718908
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
OEM：是给计算机厂商随着计算机贩卖的，也就是随机版。
通常微软的操作作系统有三种版本，这三种版本只是销售对象不一样，使用起来都一
样。
(a)Retail(零售版)：就是在华彩看到有漂亮包装的那种。可以升级安装，也可以
全新安装。
(b)OEM(随机版)：只能随机器出货，不能零售，所以叫做随机版。只能全新安装
，不能从旧有系统升级。如果买笔记型计算机或品牌计算机就会有随机版软
件。包装不像零售版精美，通常只有一面CD和说明书(授权书)。
(c)Upgrade(升级版)：包装和零售版一样，不过价格却便宜很多。只能升级安装，
在 Diskpart 命令中，对选择的分区执行“create partition primary id=xx size=xx”便可，其中 id 标识了 oEM 厂商，例如 id=DE 就是向 windows 声明它是戴尔的 oEM 分区。
关于更多的厂商代码说明，可以执行命令“help create par pri”来了解：
欢迎分享，转载请注明来源：品搜搜测评网
微信扫一扫
支付宝扫一扫
