Dans la même rubrique...

mercredi 6 septembre 2006— Dernier ajout lundi 5 février 2007

Contournement de Microsoft WGA par Microsoft

Une nouvelle preuve que [WGA|Windows Genuine Advantage] ne gêne que les utilisateurs payants : Microsoft fournit un outil permettant de contourner la protection

Le principe est tout simple : Microsoft a développé un outil de diagnostic de WGA.

  1. Téléchargez cet outil
  2. Chaque fois que vous avez une page de téléchargement qui vous dit qu’il faut continuer parce que la validation de votre copie de windows est requise, lancez l’utilitaire.
  3. Dans la fenêtre qui s’affiche, il y a vers le le milieu « Download Center Code » suivi d’un code du type « 8P8H8DB »
  4. rajouter à l’URL de la page de téléchargement : &Hash=le code précédent [1]
  5. Et voilà, vous avez accès au téléchargement

Exemple concret

Téléchargement de IE7 RC1 :

  1. http://www.microsoft.com/downloads/details.aspx?FamilyId=94E5BF41-2907-4415-8F72-DA7C2C2ACE09&displaylang=en
  2. http://www.microsoft.com/downloads/details.aspx?FamilyId=94E5BF41-2907-4415-8F72-DA7C2C2ACE09&displaylang=en&Hash=8P8H8DB (le code changeant régulièrement, il ne fonctionnera sans doute pas pour vous).

Méthode alternative (non présentée dans l’article original ayant inspiré cet article

Il y a des gens qui utilisent un accélérateur de téléchargement appelé GetRight. Chaque fois qu’ils téléchargent un fichier, le site FileMirrors stocke l’adresse et le nom de ce fichier.

Cela permet de faire des recherches ultérieures de ce fichier

Application au cas des fichiers Microsoft protégés par GWA : Microsoft a la gentillesse de nous donner le nom exact du fichier qui sera téléchargé (par exemple : IE7RC1-WindowsXP-x86-enu.exe).

Il suffit donc de chercher ce nom de fichier sur FileMirrors

Avec un peu de chance, le fichier aura déjà été indexé par FileMirrors.

Du nouveau sur les package .msi

Web Interdit propose une astuce pour contourner WGA (qui rappelons-le, n’intéresse que Microsoft, pas les clients honêtes) sur les package d’installation .msi.

Encore un moyen de contournement

Cette fois-ci, il s’agit tout simplement d’empêcher la connexion aux serveurs de Microsoft.

Rajouter une ligne au fichier de résolution locale de nom de domaine (le fameux fichier hosts) :
127.0.0.1 mpa.one.microsoft.com

D’après le site Buakaw, ceci marche pour IE7 et pour Windows Media Player 11 (WMP 11).

Voir l’article original

[1] Exemple : &Hash=8P8H8DB

Vos réactions

Participez à la vie du site !