虽然Intel对于EFI已经喊了很多年了，直到今年微星才推出了支持EFI的P35主板，当这个产品将会慢慢普及到MSI的P45产品线时，一个新的疑问诞生了？如果说EFI技术将逐步替代原有的BIOS，哪么BIOS破解Vista是否会被终结呢？

★  EFI来了，是好还是坏？

·EFI真的能代替传统BIOS吗？

·使用了EFI就可以避免Vista操作系统被破解吗？

◎ BIOS和EFI的区别

·EFI在概念上非常类似于一个低端的操作系统，并且具有操控所有硬件资源的能力；
·EFI和BIOS最显著的区别就是EFI是用模块化；
·EFI较BIOS而言更易于实现，容错和纠错特性更强，缩短了系统研发的时间；
·BIOS的硬件服务程序都已16位代码的形式存在，而运行于32位或64位模式，乃至未来增强的处理器模式下；
·EFI的驱动模型可以使EFI系统接触到所有的硬件功能，在操作操作系统运行以前浏览万维网站；
<-- 第2页 -->

    ● 反盗版的诉讼一直在持续：疑似盗版商反诉微软

    在一片如何能更好保护知识产权的讨论声中，关于微软Windows Vista的盗版问题一直饱受争议。近期有国外媒体报道，微软将在美国洛杉矶市一家法院对阿布达拉及其他6名软件销售商提起法律诉讼，称这7名软件销售商涉嫌销售盗版Windows操作系统及其他微软软件产品。而萨米尔·阿布达拉(Samir Abdalla)表示将在欧盟反诉微软，因为微软涉嫌滥用其市场优势地位，并压制合法自由贸易活动。

    Vista SP1又被宣告破解

    微软Vista SP1反盗版机制WGA验证程序最新版本为1.7.69.2，这一版本是在2008年3月份发布，并于3月18日将其加入到最新的操作系统Vista SP1。但残酷的事实是：Vista SP1最新WGA再次遭黑客破解。

主板的BIOS成为了破解Vista的第一站

    2007年1月30日，Vista零售版正式发布。与微软以及伙伴的群情亢奋不同的是，盗版商们却早已虎视眈眈、蠢蠢欲动。就在vista发布的一周之后，两位华人工程师Aeno与BinBin对外正式公布，他们已经通过修改主板BIOS，使得系统获得与品牌电脑OEM正版授权完全一样的免激活效果，vista再度告破。

    利用BIOS破解操作系统已经不是第一次。早在2005年的WindowsXP时代，网络上便一再流传通过Aawrd DMI Configuration Utility工具，在BIOS中加入OEM厂商信息，可免费激活OEM版本的Windows XP系统。转入2007年，修改BIOS的方法，OEM版本vista认证信息被成功伪造在非原生支持SLIC段的BIOS里，再次使得大打安全牌的vista系统陷入尴尬的境况。

● 破解vista激活机制三大方法

    全世界的黑客们，都希望找到这个被开发者称为“史上最安全”的操作系统软件的“命门”，为此大家前仆后继。目前，网络上已经透露出三种破解vista激活机制的方法：

1、时间停止法

原理：TimeStop（时间停止）法，首先更改系统时间为2099年12月31日（vista支持的最后时间），破解完后更改为当前时间，通过停止vista中的计数器以达到强行冻结vista验证时间的目的，最终系统激活时间定格在30天。黑客组织已经在网络上提供傻瓜激活程序下载，最新的2.0版可以激活64位操作系统。

缺陷：不享有自动更新以及微软其它服务，一旦把机器设置为自动更新，TimeStop失效，甚至可能导致系统瘫痪。

2、KMS激活法

原理：此方法主要针对激活Windows vista Enterprise（企业版）。为了防止在XP时代的免激活企业版的散播，vista要求集体用户必须激活每一个副本的操作系统。通过与KMS（Key Management Service，密钥管理服务）服务器连接，用户可在电脑上激活vista系统，而破解者们，正是利用VMware Workstation 5.5.3这样一个虚拟机软件，使用VMware镜像和VBS脚本复制一个本地KMS，使得可以绕过微软企业版vista系统的反盗版机制成功激活vista系统。

缺陷：Home和Ultimate版不能接受KMS密钥，仅能在 Business（商业版）或Enterprise（企业版）下使用；必须每6个月重新启动KMS服务器激活一次。

3、OEM激活法

原理：利用的是微软OEM中用于辅助激活的SLP（System-Locked Preinstallation）技术的漏洞（不感兴趣的可以无视），通过修改BIOS中的信息再配合导入的正版OEM证书文件来获得永久性的激活以及正版认证。危险系数最高，但破解后能得到与vista正版相同的升级服务。

缺陷：可能导致主板损坏或者功能缺失的危险。

    针对第一、第二种方法，微软早在去年12月便发布了名为Windows vista Validation UPDAte KB929391的升级补丁，然而就在补丁发布后的3小时内，该方法再次告破！目前，OEM激活法可谓最为火热，因为成功率最高以及破解成功后可以真正实现原版功能。对于现在各大论坛中讨论得最为火热的OEM激活法，网络上的提供的“招数”以及“服务”更是空前。
<-- 第4页 -->

● 为何普通DIY兼容机无法成功激活OEM版vista？

    因为DIY兼容机在BIOS中缺少ACPI_SLIC表，无法满足SLP 2.0验证。一切的问题，在于BIOS。目前，最重要的过程便是在BIOS中添加SLP 2.0支持，在无BIOS源码的情况下，添加一个包含SLP证书公钥和SLP标志的ACPI_SLIC表到BIOS中。目前，仅能通过替换现有的、功能较小的ACPI表来实现与OEM版本BIOS的吻合，而要实现动态修改添加尚存在一定的难度。使用静态替换法，可能导致的问题便是在更新完BIOS后，无法再更改内容的容量。

 国内某私人FTP上提供的破解资源下载，甚至超过了破解XP的势头

    普通版本的BIOS和OEM版本的BIOS有何区别呢？

    经过研究发现，OEM版本中的BIOS多出SLP证书公钥和SLP标志，它们均存储在OEM硬件内，写入在BIOS的ACPI_SLIC表中，而这些是非OEM版本BIOS所不具备的。 

    在玩家对vista存在的漏洞验证过程中，通过使用MMTOOL分离BIOS文件，发现OEM版BIOS中包含534c4943 （十六进制）字段，这些正是SLIC表格标记。它们一般都可以加入slp20pubkey和slp20marker两个模块338字节地址空间。如果满足大于338字节空余空间及SLIC表格标记，便是OEM版本的BIOS。SLIC（System Liscensed Internal Code）翻译成中文就是预安装系统许可内部固有代码。

    这样的方法，成功破解vista后的几率是多少呢？据一份来自国内某vista论坛的投票统计的结果，有38%的用户已经通过该方法成功修改并激活vista系统，有14%的用户成功修改后却无法激活，而存在着20.3%的用户因修改BIOS失败后，主板返修送回工厂。

    传统的BIOS可以被很轻易的破解，不论微软想什么办法都将面临操作系统被破解，哪么EFI的诞生是否会终结操作系统被BIOS破解呢？让我们先从BIOS和EFI说起。●BIOS的第一印象

    电脑的核心是大家口中的BIOS(basic input/output system)，因为它是负责在开机程序中启动所有计算机内的组件的代码。计算机开机时，BIOS会测试基本系统功能、启动并进行核心系统硬件组态，再加载操作系统(OS)，以交由OS来控制使用者与计算机之间的互动。同时，BIOS也扮演OS与底层硬件之间的桥梁。

    BIOS当初是针对简单配备计算机中的DOS所设计的，后来持续因应Windows以及日趋