admin管理员组文章数量:1660864
KMS模拟器和正版微软KMS服务器存在很多差别，KMS模拟器对客户端的任意激活请求都会返回激活成功的响应。而正版只能对授权的部分产品返回激活成功的响应。
本文所使用的模拟客户端为vlmcs
vlmcs命令示例
vlmcs -v -l W7 kms.aliyun-incW7表示发送win7的请求激活报文，更多报文参数可以通过vlmcs -x查看
一、正版服务器报文
正版服务器的应答报文如下
v4版本应答报文vista、win7、2008、2008r2
Response from KMS server
========================
Size of KMS Response : 158 (0x9e)
Protocol version : 4.0
KMS host extended PID : 05426-00206-271-665255-03-1033-9200.0000-2522014
Client machine ID : 763d81a6-5f80-45da-b47a-15e6858b2018
Client request timestamp (UTC) : 2015-12-19 03:32:28
KMS host current active clients : 50
Renewal interval policy : 21600
Activation interval policy : 1440Response from KMS server
========================
Size of KMS Response : 212 (0xd4)
Protocol version : 5.0
KMS host extended PID : 05426-00206-271-665255-03-1033-9200.0000-2522014
Client machine ID : 0c23445d-5557-49a7-953b-20d920472e76
Client request timestamp (UTC) : 2015-12-19 03:33:36
KMS host current active clients : 50
Renewal interval policy : 21600
Activation interval policy : 1440Response from KMS server
========================
Size of KMS Response : 260 (0x104)
Protocol version : 6.0
KMS host extended PID : 05426-00206-271-665255-03-1033-9200.0000-2522014
KMS host Hardware ID : 25C00AA00034ECF0
Client machine ID : e934f0d7-ddb7-4d47-bc85-18244aa7c52d
Client request timestamp (UTC) : 2015-12-19 03:30:29
KMS host current active clients : 50
Renewal interval policy : 21600
Activation interval policy : 1440
Response from KMS server
========================
Size of KMS Response : 260 (0x104)
Protocol version : 6.0
KMS host extended PID : 55041-00206-271-265694-03-2052-7601.0000-2162015
KMS host Hardware ID : 14F008300058607A
Client machine ID : 88c9e6d0-bd5d-48b1-bf47-84459cbe80e6
Client request timestamp (UTC) : 2015-12-19 10:47:01
KMS host current active clients : 50
Renewal interval policy : 10080
Activation interval policy : 120
v4和v5内容上看没什么区别，v6的应答报文比v5多了KMS主机硬件ID(KMS host Hardware ID)，v4、v5、v6共有的元素是KMS主机扩展PID(KMS host extended PID)，据说微软封杀KMS主机密钥就靠这个KMS主机扩展PID，不过后面的KMS激活工具变得更智能了，开始使用随机的KMS主机扩展PID。
正常情况下：正版的KMS主机对于服务器产品KMS阈值为5，最大计数为50（这里比较特殊，不是两倍关系）；对于桌面版产品KMS阈值为25，最大计数为50（这里是两倍关系），服务器版和桌面版为共用计数关系，不是分别计数，对于office产品KMS阈值为5，最大计数为10（这里是两倍关系），到达最大计数之后就不再增长，但是KMS模拟器就不一样了，有的就一直保留在26。有的就一直保留在10。
正版服务器对激活时间的要求：客户端的UTC时间要在服务器的UTC时间前后4小时内，即：服务器的UTC时间-4小时<=客户端的UTC时间<=服务器的UTC时间+4小时，如果时间不正确会报"slui.exe 0x2a 0xC004F06C"的错误
正版服务器对不能激活的产品可能会报下面两种错误
1.Error 0xC004F042 while sending request 1 of 9 The server refused to activate the requested product
不支持的产品,KMS服务器不包含改产品/版本的授权
2.Error 0x8007000D while sending request 1 of 9 The server didn't understand the request
不支持高版本的激活协议
目前激活协议分为v4v5v6
v4包括vista/win7/win2008/win2008r2/office2010
v5包括win8/win2012
v6包括win8.1/win10/win2012r2/office2013/office2016
二、常见KMS模拟器的特征
1.py-kms模拟器
这个模拟器在响应v4报文的时候，报文大小设置不当，但是仍能正常返回激活结果并成功激活客户机
正常v4报文的提示：
Performing RPC bind ...
... NDR64 ... BTFN ... NDR32 ... successful
Sending activation request (KMS V4) 1 of 1Performing RPC bind ...
... NDR32 ... BTFN ... successful
Sending activation request (KMS V4)
Warning: RPC stub size is 172, should be 176 (probably incorrect padding)
1 of 12.vlmcsd模拟器
这个模拟器模拟的报文与正常报文非常相似，但是对激活阈值是5的产品，不区分服务器和office返回的当前客户端数目始终是10，对于激活阈值是25的产品，返回的当前客户端数目始终是50
vlmcsd模拟器使用的KMS主机扩展PID为：03612-00206-176-313789-03-5130-10240.0000-2362015不变化，重启vlmcsd进程后PID改变，KMS主机硬件ID：364F463A8863D35F不变化
3.远景网友Pale_Cheung的KMS Server Client.zip模拟器
这个模拟器模拟的报文类似vlmcsd，但是对激活阈值是5的产品，不区分服务器和office返回的当前客户端数目始终是10，对于激活阈值是25的产品，返回的当前客户端数目始终是50
该模拟器使用的KMS主机扩展PID为：03612-00206-181-972612-03-10249-10240.0000-2832015等随机变化，KMS主机硬件ID：364F463A8863D35F不变化四、服务器类型测试
1.2015-12-19测试有效的KMS服务器，如有侵权，可以告知笔者移除
有效
122.226.152.230 不支持office2016，不支持win8.1、win10，计数正确，疑似正版服务器
45.78.3.223 vlmcsd模拟器03612-00206-155-789653-03-1032-10240.0000-2062015 364F463A8863D35F
54.223.212.31 vlmcsd模拟器05426-00206-187-556825-03-1078-9200.0000-2012015 364F463A8863D35F
110.noip.me vlmcsd模拟器03612-00206-178-653897-03-5127-10240.0000-2032015 364F463A8863D35F
3rss.vicp:20439 vlmcsd模拟器55041-00206-165-570952-03-1061-7601.0000-0672014 364F463A8863D35F
mhd.kmdns vlmcsd模拟器05426-00206-177-889713-03-1027-9200.0000-3192015 364F463A8863D35F
xykz.f3322 vlmcsd模拟器05426-00168-152-564055-03-1049-9200.0000-0912013 364F463A8863D35F
kms.chinancce vlmcsd模拟器03612-00206-167-660553-03-1097-10240.0000-2162015 364F463A8863D35F
skms.ddns vlmcsd模拟器03612-00206-178-653897-03-5127-10240.0000-2032015 364F463A8863D35F
zh.us.to vlmcsd模拟器二次修改06401-00206-271-392041-03-1033-9600.0000-3622014 0102030405060708
kms.lotro vlmcsd模拟器03612-00206-171-303903-03-1087-10240.0000-2602015 364F463A8863D35F
www.zgbs vlmcsd模拟器03612-00206-171-303903-03-1087-10240.0000-2602015 364F463A8863D35F
franklv.ddns vlmcsd模拟器06401-00206-273-766251-03-3079-9600.0000-2162015 364F463A8863D35F
cy2617.jios vlmcsd模拟器03612-00206-190-248585-03-1071-10240.0000-2582015 364F463A8863D35F
k.zpale m.zpale mvg.zpale 远景网友Pale_Cheung的KMS_2013.rar二次修改 5FD363883A464F36
kms.landian.news 远景网友Pale_Cheung的KMS Server Client.zip 364F463A8863D35F有效
122.226.152.230 不支持office2013、2016，不支持win8.1、10，计数正确，疑似正版服务器 同网段存在浙江台州天台县教育局网站www.ttjys 122.226.152.186 05426-00206-152-252649-03-1049-9200.0000-3192012
45.78.3.223 vlmcsd模拟器03612-00206-155-789653-03-1032-10240.0000-2062015 364F463A8863D35F
54.223.212.31 vlmcsd模拟器05426-00206-187-556825-03-1078-9200.0000-2012015 364F463A8863D35F
110.noip.me vlmcsd模拟器03612-00206-178-653897-03-5127-10240.0000-2032015 364F463A8863D35F
mhd.kmdns vlmcsd模拟器05426-00206-177-889713-03-1027-9200.0000-3192015 364F463A8863D35F
xykz.f3322 vlmcsd模拟器05426-00168-152-564055-03-1049-9200.0000-0912013 364F463A8863D35F
kms.chinancce vlmcsd模拟器03612-00206-167-660553-03-1097-10240.0000-2162015 364F463A8863D35F
skms.ddns vlmcsd模拟器03612-00206-178-653897-03-5127-10240.0000-2032015 364F463A8863D35F
kms.lotro vlmcsd模拟器03612-00206-171-303903-03-1087-10240.0000-2602015 364F463A8863D35F
www.zgbs vlmcsd模拟器03612-00206-171-303903-03-1087-10240.0000-2602015 364F463A8863D35F
franklv.ddns vlmcsd模拟器06401-00206-273-766251-03-3079-9600.0000-2162015 364F463A8863D35F
cy2617.jios vlmcsd模拟器03612-00206-190-248585-03-1071-10240.0000-2582015 364F463A8863D35F
sense.f3322 vlmcsd模拟器03612-00206-167-930856-03-5124-10240.0000-2212015 364F463A8863D35F
kms-win.msdn123 vlmcsd模拟器03612-00206-167-930856-03-5124-10240.0000-2212015 364F463A8863D35F
kms.dwhd vlmcsd模拟器05426-00206-235-546785-03-1078-9200.0000-1962015 364F463A8863D35F
k.zpale m.zpale mvg.zpale 远景网友Pale_Cheung的KMS_2013.rar二次修改 5FD363883A464F36
kms.landian.news 远景网友Pale_Cheung的KMS Server Client.zip 364F463A8863D35F失效
106.186.25.239
222.76.251.188 RPC协议处理过程中出现错误
heu168.6655.la
kms.xspace.in
kms.guowaifuli
kms.didichuxing
annychen.pw
kms.aglc
kms.landiannews
kms.shuax
kms.xspace.in
winkms.tk
wrlong
cy2617.6655.la
xie7.vicp
3rss.vicp:20439
zh.us.to教育网和云服务器(均只提供内网访问)
上海交通大学 内网
kms.sjtu.edu 202.120.63.27
win7kms.sjtu.edu 202.120.32.100
苏州大学 内网
kms.suda.edu 202.195.140.131
复旦大学 内网
mvls.fudan.edu 10.108.70.101
南京特殊教育师范学院 内网
kms.njty.edu 222.192.176.11
华东理工大学 内网
kms.ecust.edu 172.20.5.5
中国科技大学 内网
kms.ustc.edu 202.38.64.111
上海财经大学 内网
kms.shufe.edu 202.121.129.157
上海师范大学 内网
mskms.shnu.edu 60.19.29.24
北京大学 内网
kms.pku.edu 162.105.131.31
上海海事大学 内网
kms.shmtu.edu 10.72.33.14
上海第二工业大学 内网
kms.sspu.edu 202.121.241.62
阿里云 内网
kms.aliyun-inc 10.143.0.27 05426-00206-271-665255-03-1033-9200.0000-2522014 25C00AA00034ECF0
所有服务器版本的授权(不含预览版)，vista-win8.1的授权，无win10授权，无Office授权
腾讯云 内网
kms.tencentyun 10.182.47.200 55041-00206-271-265694-03-2052-7601.0000-2162015 14F008300058607A
所有服务器版本的授权(不含预览版)，vista-win8.1的授权，无win10授权，无Office授权未测试
ajeef.dlinkddns
kms.miaomiao.zyns kms.miaomiao.ga
ec2-54-69-222-79.us-west-2pute.amazonaws 54.69.222.79
kisskms.dynu
版权声明：本文标题：利用vlmcs客户端区分KMS服务器是KMS模拟器还是正版微软KMS服务器 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/dongtai/1729887318a1216112.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论