XPKeygen

Windows XP / Windows Server 2003 VLK कुंजी जनरेटर। यह टूल आपको रॉ प्रोडक्ट कुंजी के आधार पर मान्य Windows XP कुंजियाँ उत्पन्न करने की सुविधा देता है, जो यादृच्छिक हो सकती है। रॉ प्रोडक्ट कुंजी (RPK) 9 अंकों XXX-YYYYYY के रूप में दी जाती है और यह केवल Windows XP कुंजी उत्पन्न करने के लिए आवश्यक है।

डाउनलोड

Releases टैब पर जाएँ और वहाँ से नवीनतम संस्करण डाउनलोड करें।

योजनाएँ

यह प्रोजेक्ट मृत नहीं है — मैं इसे पूरा करने की पूरी कोशिश करूँगा।

समस्या

सामान्य तौर पर, हमें हर EDITION और हर BUILD के लिए मान्य Windows XP कुंजियाँ उत्पन्न करने से केवल एक चीज़ अलग करती है — pidgen.dll के भीतर उनके सार्वजनिक समकक्षों से उत्पन्न संबंधित निजी कुंजियों की कमी। ऑनलाइन व्यापक रूप से उपलब्ध एलिप्टिक कर्व असतत लघुगणक (elliptic curve discrete logarithm) फ़ंक्शन के लिए कोई कोड नहीं है, केवल इसे करने के तरीके के बारे में अस्पष्ट जानकारी है।

समय बीतने के साथ, यह समस्या आंशिक रूप से हल हो गई है।

BINK संसाधन किसी भी तरह से एन्कोडेड नहीं था और डेटा केवल अनुक्रमिक रूप से संसाधन में लिखा गया था। sk00ter ने MDL फ़ोरम पर BINK प्रारूप को भी पूरी तरह से समझाया। इस विषय पर समुदाय के पूर्व ज्ञान का उपयोग करते हुए, मैंने Python 3 में एक BINK Reader लिखा। यह फ़ाइल इस रिपॉजिटरी में सार्वजनिक है, स्रोत कोड देखने के लिए यहाँ क्लिक करें।

असतत लघुगणक समाधान 28 मई, 2023 तक शोध का सबसे अनदेखा क्षेत्र है। हालाँकि, मेरे मित्र nephacks को वह दुर्लभ उपकरण इंटरनेट के सबसे अंधेरे कोनों में मिल गया, जो उस कठिन समस्या को हल कर सकता है। इसे Mr. HAANDI द्वारा निर्मित ECDLP (Elliptic Curve Discrete Logarithm Problem) Solver कहा जाता है। चूँकि इसे ऑनलाइन खोजना अत्यंत निराशाजनक था, मैंने इसे अपनी वेबसाइट पर पुनः अपलोड कर दिया। आप टूल यहाँ डाउनलोड कर सकते हैं।

सॉल्वर के संस्करण 0.2a के साथ आने वाली ReadMe फ़ाइल अपने आप में काफी अच्छी है, इसलिए कोई भी समझदार व्यक्ति उस टूल को सेट कर पाएगा। हालाँकि, यह ओपन-सोर्स नहीं है, इसलिए इसे मेरे keygen में एकीकृत करना असंभव सिद्ध हो चुका है।

आदर्श परिदृश्य में, keygen आपसे pidgen.dll से निकाला गया BINK-संसाधन माँगेगा, जिसे वह फिर निम्नलिखित खंडों में विभाजित करेगा:

• सार्वजनिक कुंजी (pubX; pubY)
• जनरेटर (genX; genY)
• आधार बिंदु (a; b)
• बिंदु गणना p

इन खंडों को जानकर, keygen Schoof के एल्गोरिथ्म का उपयोग करके जनरेटर क्रम genOrder और फिर निजी कुंजी privateKey को ब्रूटफोर्स करेगा, तथा गणना किए गए genOrder का लाभ उठाकर सबसे अनुकूलतम Pollard's Rho एल्गोरिथ्म का उपयोग करेगा। इसमें कोई संदेह नहीं है कि यदि हमारे पास कार्यशील एल्गोरिथ्म हो, तो आधुनिक कम्प्यूटेशनल शक्ति से हम किसी भी निजी कुंजी को 20 मिनट के भीतर क्रैक कर सकते हैं।

एक बार keygen सही निजी कुंजी को ब्रूटफोर्स कर लेता है, तो कार्य वास्तव में एक कुंजी उत्पन्न करने तक सिमट जाता है, जो यह keygen करता है। आपको बेहतर परिप्रेक्ष्य देने के लिए, मैं आदर्श keygen का प्रवाह प्रदान कर सकता हूँ। जो काटा गया है, वह मेरा keygen लागू करता है:

• BINK संसाधन निष्कर्षण
• ब्रूटफोर्स एलिप्टिक कर्व असतत लघुगणक समाधान (genOrder, privateKey)
• उत्पाद कुंजी प्रसंस्करण तंत्र
• Windows XP कुंजी निर्माण
• Windows XP कुंजी सत्यापन
• Windows Server 2003 कुंजी निर्माण

संचालन का सिद्धांत

हमें AAAAA-BBB-CCCCCCS-DDEEE के रूप में एक उत्पाद आईडी उत्पन्न करने के लिए आधार के रूप में एक यादृच्छिक रॉ प्रोडक्ट कुंजी का उपयोग करना होगा।

उत्पाद आईडी

अंक	अर्थ
AAAAA	OS परिवार स्थिरांक
BBB	चैनल आईडी
CCCCCC	अनुक्रम संख्या
S	चेक अंक
DD	सार्वजनिक कुंजी सूचकांक
EEE	यादृच्छिक 3-अंकीय संख्या

OS परिवार स्थिरांक AAAAA Windows XP की प्रत्येक श्रृंखला के लिए अलग होता है। उदाहरण के लिए, SP3 के लिए यह 76487 है।

BBB और CCCCCC खंड अनिवार्य रूप से रॉ प्रोडक्ट कुंजी को एन्कोड करते हैं। उदाहरण के लिए, यदि पहला खंड XXX के बराबर है और दूसरा खंड YYYYYY के बराबर है, तो रॉ प्रोडक्ट कुंजी XXX-YYYYYY के रूप में एन्कोड की जाएगी।

चेक अंक S को इस प्रकार चुना जाता है कि इसे जोड़ने पर सभी C अंकों का योग 7 से विभाज्य संख्या बन जाए।

सार्वजनिक कुंजी सूचकांक DD हमें बताता है कि हमारी उत्पाद कुंजी की प्रामाणिकता को सफलतापूर्वक सत्यापित करने के लिए किस सार्वजनिक कुंजी का उपयोग किया गया था। उदाहरण के लिए, Professional कुंजियों के लिए यह 22 और VLK कुंजियों के लिए 23 है।

हर बार एक अलग इंस्टॉलेशन आईडी उत्पन्न करने के लिए एक यादृच्छिक संख्या EEE का उपयोग किया जाता है।

उत्पाद कुंजी

उत्पाद कुंजी स्वयं (जिसे RPK से भ्रमित न करें) FFFFF-GGGGG-HHHHH-JJJJJ-KKKKK के रूप में होती है, जो Base-24 में एन्कोड की जाती है और इसमें वर्णमाला BCDFGHJKMPQRTVWXY2346789 का उपयोग किया जाता है ताकि ऐसे किसी भी वर्ण को बाहर रखा जा सके जो आसानी से भ्रमित हो सकते हैं, जैसे I और 1 या O और 0।

वर्णमाला क्षमता सूत्र के अनुसार, कुंजी अधिकतम 114 बिट जानकारी रख सकती है। $$N = \log_2(24^{25}) \approx 114$$

उस गणना के आधार पर, हम 114-बिट उत्पाद कुंजी को 4 क्रमबद्ध खंडों में विभाजित करते हैं:

खंड	क्षमता	डेटा
Upgrade	1 bit	अपग्रेड संस्करण फ़्लैग
Serial	30 bits	रॉ प्रोडक्ट कुंजी (RPK)
Hash	28 bits	RPK हैश
Signature	55 bits	RPK हैश के लिए एलिप्टिक कर्व हस्ताक्षर

सरलता के लिए, हम Upgrade और Serial खंडों को Data नामक एक ही खंड में जोड़ देंगे। उस तर्क से हम Data को दाईं ओर शिफ्ट करके RPK निकाल पाएँगे और बिट्स को बाईं ओर शिफ्ट करके इसे वापस पैक कर पाएँगे, क्योंकि मेरे द्वारा जाँचे गए अधिकांश पूर्व-मान्य उत्पाद कुंजियों में Upgrade बिट 1 पर सेट था।

Microsoft ने Windows Server 2003 के साथ अपने उत्पाद कुंजी प्रारूप को फिर से बनाया ताकि इसमें एक बैकएंड सर्वर प्रमाणीकरण कुंजी शामिल की जा सके, जो लाइसेंस सत्यापन के लिए वास्तव में एक सुरक्षित दृष्टिकोण था, क्योंकि कोई भी कभी अनुमान नहीं लगा सकता था कि उन्होंने अपने निजी सर्वर पर कौन सा सत्यापन एल्गोरिथ्म लागू किया था। ऑनलाइन सत्यापन तंत्र जोड़ने के अलावा, उन्होंने समग्र अंकगणित को 384 से 512 बिट्स तक और हस्ताक्षर स्केलर को 62 बिट जानकारी तक भी बढ़ा दिया।

खंड	क्षमता	डेटा
Upgrade	1 bit	अपग्रेड संस्करण फ़्लैग
Channel ID	10 bits	RPK का BBB भाग
Hash	31 bits	RPK हैश
Signature	62 bits	RPK हैश के लिए एलिप्टिक कर्व हस्ताक्षर
Auth Key	10 bits	बैकएंड प्रमाणीकरण मान

हालाँकि, यदि हम ऑनलाइन सक्रियण को ध्यान में रखे बिना एक कुंजी उत्पन्न करते हैं, तब भी हम मान्य कुंजियाँ उत्पन्न कर सकते हैं जो हमें ऑपरेटिंग सिस्टम की सेटअप प्रक्रिया से गुज़ार देंगी। और कोड बिल्कुल यही करता है - यह एक यादृच्छिक 10-बिट प्रमाणीकरण कुंजी उत्पन्न करता है। आजकल इससे कोई फर्क नहीं पड़ता, क्योंकि सक्रियण सर्वर बंद हैं और Server 2003 को abandonware माना जाता है, उसी तरह इस पूरे प्रोजेक्ट को पायरेसी नहीं माना जाना चाहिए।

एलिप्टिक कर्व

एलिप्टिक कर्व क्रिप्टोग्राफी (ECC) एक प्रकार की सार्वजनिक-कुंजी क्रिप्टोग्राफिक प्रणाली है। प्रणालियों का यह वर्ग चुनौतीपूर्ण "एक-तरफ़ा" गणितीय समस्याओं पर निर्भर करता है - एक तरफ़ से गणना करना आसान और "दूसरी" तरफ़ से हल करना कठिन होता है। इन्हें कभी-कभी "ट्रैपडोर" फ़ंक्शन कहा जाता है - गिरना आसान, बाहर निकलना जटिल।^[5]

ECC निम्न रूप के समीकरणों को हल करने पर निर्भर करता है $$y^2 = x^3 + ax + b$$