Removewat

CÓMO TRABAJA REMOVEWAT Y CUÁL ES SU EFECTIVIDAD.
POSTED BY : JOSSÁBADO, 23 DE NOVIEMBRE DE 2013



Primero que nada aclaro que este post no  es para destruir el RemoveWAT, como crack cumple su función pero como CRACK no como Loader ni Activador. El post surge como una necesidad de concientizar a los miles de users que siguen creyendo que esto es un activador y a los que lo postean ypromocionan como tal sin saber en realidad como funciona y peor aun, los que saben lo promocionan mal a propósito.



RemoveWAT es un crack que por lógica es distinto a los loaders ya que altera archivos originales de Microsoft para alterar las herramientas del SO que activan Windows.

Como su nombre lo indica, se dedica a remover las Tecnologías de Activación de Windows, las cuales se componenpor:

SPP (Software Protection Platform) Y por:
SLC (Software Licensing Client).

 En el momento en que se alteran estos servicios para que funcionen de otra manera en el PC, Windows no podrá avisar a estos servicios que ya venció el periodo de gracia y por lo tanto es  como un trial infinito, ni siquiera es un rearm.

Suites de Microsoft como MSE y otras actualizaciones como la KB971033 estátienen la posibilidad de comprobar la integridad de los servicios, esa comprobación se hace cada 90 días y es recogida y enviada a los servidores de Microsoft. Recordemos que hace un tiempo salió una actualización de Office que ha de suponerse que era para la suite ofimática pero en realidad tenia algo que jodía a los que tenían el Halo pirateado y aun así no solo afectó a los piratas sino tambiéna quienes lo tenían legal y tuvieron que reponer el daño con otra update. Esta práctica no es rara en los de Redmon.

¿Qué nos indica lo anterior? que por más que se utilice el RemoveWAT, no se garantiza que vaya a funcionar el otro mes porque constantemente salen boletines de seguridad que comprobarán la integridad de las tecnologías de activación.




¿Por qué a algunos les sirvióRemoveWAT y a otros no?

Mínima y sencillamente es porque hay quienes solo siguieron tutoriales mal hechos o mal intencionados y porque no le dieron un poquito  a la lógica.

Si se instala  primero RemoveWAT y luego la KB971033 no se está haciendo nada porque se está aplicando la medicina antes del mal, en el momento en que la update se instale comprobará los servicios y los reescribirá.

El ordencorrecto es instalar la KB9710332 y luego RemoveWAT para que pueda alterar los servicios. Ahora, qué es lo que hace este programa en concreto?

 1- Borra los registros de WAT donde se puede guardar informacion sobre nuestra copia de Windows. Manualmente eso se haría ejecutando el siguiente códgo en CMD (como admin).

REG DELETE "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWindows ActivationTechnologies" /f

 2- Para poder alterar la configuración y los archivos, se necesita detener el Servicio de Protección de Software de Windows, Para hacerlo manualmente se ejecutaría como admin en el cmd el siguiente comando: net stop sppsvc

Nota: Luego de terminar toda esta guia hasta el paso 6, pueden reanudar este servicio ejecutando esto:

net start sppsvc

 3- Bloquea los chequeoscada 90 dias que hace KB71033. Para ello se ejecuta el siguiente código:

schtasks /change /disable /tn "MicrosoftWindowsWindows Activation TechnologiesValidationTask" && schtasks /change /disable /tn "MicrosoftWindowsWindows Activation TechnologiesValidationTaskDeadline"

4- Posteriormente introducir el siguiente código en el CMD para dejar la KB71033 sin cabeza ni extremidades:

 takeown /f"%windir%System32Wat*" && icacls "%windir%System32Wat*" /deny *S-1-1-0:f

 5- Altera archivos (librerias .dll) de WAT, SPP y SLC:

 Hay varias librerias (.dll's), entre las mas importantes estan:

slwga.dll y sppcomapi.dll, junto con ellas se ejecutan otras librerías pero son dependientes de lo que digan estas. Para alterarlas se debe tomar control de ellas ejecutando el siguiente código...