无忧启动论坛

标题: win7系统，运行批处理之后，如何提取出3个生产的序列号？ [打印本页]

作者: qq2348227 时间: 2025-5-24 19:31
标题: win7系统，运行批处理之后，如何提取出3个生产的序列号？
本帖最后由 qq2348227 于 2025-5-24 20:13 编辑

下载地址：

https://dev.azure.com/massgrave/_git/Microsoft-Activation-Scripts

这个文件 MAS_AIO.cmd

直链：

https://dev.azure.com/massgrave/ ... n=5.0&download=true

感觉3个序列号是随机生成的，然后注入系统之后， slmgr /cpky 又把清除了

求程序员，把这3个序列号生成之后，显现出来，阻断它的 slmgr /cpky 手法

就是 MAS_AIO.cmd 执行出代码，echo 出来就可以

代码执行是在win7中选 3 再选 2 ，完成 esu 1-3

esu 4-6 需要安装一点补丁：后面附录上

win7.jpg (340.79 KB, 下载次数: 4)

dl.jpg (334.47 KB, 下载次数: 9)

作者: 小灰兔 时间: 2025-5-24 19:58
本帖最后由小灰兔于 2025-5-24 20:12 编辑

win7鸡火秘钥（非ESU）
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform

用HEU查看试试

作者: qq2348227 时间: 2025-5-24 23:47
在这个文件夹里面

C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform

作者: wu733 时间: 2025-5-25 00:51
我估计问题是无解的

一般AIDA64、ProduKey等软件是利用[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion]
下的"DigitalProductId"值来解密为产品密钥，但是如果这个"DigitalProductId"值不完整，就无法正确解密。
AIDA64、ProduKey等工具无法读取出来，就说明MAS3.2的TSforge集火并不是正常的写入"DigitalProductId"值。

作者: qq2348227 时间: 2025-5-25 12:11

wu733 发表于 2025-5-25 00:51
我估计问题是无解的
一般AIDA64、ProduKey等软件是利用[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ ...

windows 7 安装好

你什么也不干，你用 aida64 软件，你可以看到完整的序列号

你去 C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform 下面，把文件删了

你再用 aida64 软件关了，再开查看，你就会看到：

产品密钥 BBBBB-BBBBB-BBBBB-BBBBB-BBBBB

所以，软件是从 C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform 里面的配置文件读取的

而不是在注册表

当然，当你 slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX 的时候，没有执行过 slmgr /cpky ，是可以在注册表里面读到的

http://www.nirsoft.net/utils/product_cd_key_viewer.html

===================
其实，就是想阻断 slmgr /cpky 让 MAS_AIO.cmd 里面 slmgr /cpky 执行了无效

但怕就怕，序列号生成的时候就 only 5位，但我认为这种可能性不大可能。

其实还是自己无能，尼玛，人家的批处理给你看的明明白白的，而且是离线的，但就是弄不出他生成的 25位序列号

也就想弄个 win7/server 2008R2 的 esu 1-3 序列号，4-6序列号

而不用他 MAS_AIO.cmd ，因为我觉得这个工具生成了 dll ，污染了系统，或者开放了本机的后门

所以，不想用加壳的工具，造成供应链污染。我要拿到序列号，自己弄 esu 1-3、4-6

但最最最怕，拿到的序列号，输入之后不符合微软的 slmgr /ipk

这个 1MB 不到的 MAS_AIO.cmd ，虽然加密了部分代码，难道就没有人能看懂嘛？我反正是看不懂，我研究了有6个小时了，放弃了，所以跪求高人。

跪求雨神老师出马~

作者: qq2348227 时间: 2025-5-25 12:25
凭什么 MAS_AIO.cmd 开发者，不想让我看到 3个 25位序列号，我就看不到？

人家把 .cmd 代码裸身给你看的明明白白的，完全可以修改这个 .cmd 批处理嘛~

而且 MAS_AIO.cmd 批处理执行，也不需要互联网握手，也就是断网离线状态就可以运行，生成序列号

但，我就是不会修改

但总有人能读懂，会修改吧？

作者: guong 时间: 2025-5-25 15:16
来了解下

欢迎光临无忧启动论坛 (http://wuyou.net/)