● 漏洞验证平台
在验证漏洞是否存在,我们选用了华硕P5B Deluxe主板搭建平台,主板BIOS为1004版。


玩家们利用分析已预装的正版Windows Vista系统提取出完整BIOS信息,分析出认证信息,从而提取了用于SLP 2.0 认证的ASUS SLIC段(SLIC段为374字节。其中表头36字节,公钥156字节,WINDOWS标识182字节,分别提取了公钥和Windows标识信息,制作出了完整的SLIC认证信息。
● SLP 2.0技术漏洞验证
第一步:刷新BIOS

第二步:更改系统为OEM序列号和OEM证书



在加入华硕的OEM许可证文件以及加入华硕OEM的密匙后,最后让我们激活一下系统,看能否成功激活,看看漏洞是否真的存在。
标签: