Ohook技术解析：Office订阅功能解锁实现指南

技术原理与架构设计

Ohook作为一款面向Office订阅版的功能解锁工具，其核心价值在于通过低侵入性的系统钩子技术，实现对Office许可证验证流程的有效干预。该工具采用C语言开发，通过动态链接库（DLL）注入机制，修改关键的许可证状态检查函数返回值，使Office应用程序误认为系统处于合法授权状态。

核心技术原理

Ohook的工作机制基于三个关键技术点构建：

函数钩子拦截
通过重写SLGetLicensingStatusInformation函数（如sppc.c第55-97行所示），实现对许可证状态信息的拦截与修改。原始函数调用后，工具会遍历返回的许可状态数组，将未授权状态统一修改为SL_LICENSING_STATUS_LICENSED，同时清零宽限期参数，从根本上改变Office的授权判断依据。

条件编译控制
项目通过PLUS_BUILD宏定义（sppc.c第6行）实现标准版与增强版的功能分离。增强版额外提供注册表时间戳修改功能（第29-52行），通过设置TimeOfLastHeartbeatFailure为未来时间（2040-01-01），有效阻止Office的周期性授权检查。

产品类型识别
工具通过IsGracePeriodProduct函数（第10-26行）识别处于宽限期的产品，避免对试用版Office进行不必要的授权修改，确保与官方授权机制的兼容性。

与传统激活方案对比

激活方案	技术原理	系统侵入性	长期有效性
Ohook钩子	函数拦截与状态修改	低（仅替换单个DLL）	高（适应版本更新）
KMS激活	本地服务器模拟	中（需后台服务）	中（180天周期）
破解补丁	二进制文件修改	高（直接篡改程序）	低（版本更新失效）

环境部署与操作指南

前置条件检查

在实施Ohook部署前，需确认系统满足以下要求：

• Windows 10/11 64位操作系统
• Office 2016及以上C2R（Click-to-Run）安装版本
• 管理员权限的命令行环境
• 临时关闭实时杀毒防护

标准部署流程

graph TD
    A[获取源码] --> B[编译DLL文件]
    B --> C[创建符号链接]
    C --> D[替换系统DLL]
    D --> E[配置产品密钥]
    E --> F[验证激活状态]

1. 源码获取与编译

# 克隆项目仓库
git clone https://gitcode.com/gh_mirrors/oh/ohook
cd ohook

# 使用Makefile编译（需MinGW环境）
make all

2. DLL文件部署

以管理员身份打开命令提示符，执行以下命令：

:: 创建Office目录到系统DLL的符号链接
mklink "%programfiles%\Microsoft Office\root\vfs\System\sppcs.dll" "%windir%\System32\sppc.dll"

:: 复制编译好的钩子库
copy /y sppc64.dll "%programfiles%\Microsoft Office\root\vfs\System\sppc.dll"

3. 产品密钥配置

根据Office版本选择对应密钥进行安装：

:: Microsoft 365家庭版
cscript ospp.vbs /inpkey:NBBBB-BBBBB-BBBBB-BBBBG-234RY

:: Microsoft 365企业版
cscript ospp.vbs /inpkey:NBBBB-BBBBB-BBBBB-BBBCF-PPK9C

验证与故障排除

部署完成后，通过以下步骤验证激活状态：

1. 打开任意Office应用（Word/Excel等）
2. 导航至「文件 > 账户」
3. 确认显示「产品已激活」状态

常见问题解决：

• 激活状态不更新：重启Office应用或重新登录Microsoft账户
• DLL替换失败：检查文件权限或使用Unlocker释放被占用的系统文件
• 功能限制提示：确认已安装对应版本的空白密钥

高级配置与优化策略

功能定制选项

Ohook提供两种构建版本，可通过修改Makefile实现功能定制：

标准版（默认）
仅包含基础授权状态修改，适合追求稳定性的用户。编译命令：

make regular

增强版
增加注册表时间戳修改和在线检查屏蔽功能，命令：

make plus

性能优化建议

1. 减少钩子开销
   在sppc.c中调整状态检查频率（第75行循环间隔），平衡性能与实时性。

2. 排除非必要进程
   修改DllMain函数（第99-105行），添加进程白名单，仅对Office相关进程激活钩子。

3. 日志系统集成
   添加调试日志输出（使用OutputDebugString），便于跟踪授权状态变化：

   // 在SLGetLicensingStatusInformationHook函数中添加
   OutputDebugStringW(L"Licensing status modified for product: %s", pwszRightName);
   

安全加固措施

⚠️ 安全警告
尽管Ohook本身不包含恶意代码，但DLL替换操作可能触发安全软件警报。建议：

• 仅从官方仓库获取源码
• 编译前审计关键代码（特别是注册表操作部分）
• 定期检查DLL文件完整性

项目结构与扩展开发

核心文件解析

项目采用简洁的目录结构，主要包含以下关键文件：

• sppc.c：核心钩子实现，包含许可证状态修改逻辑
• sl.h：SLP（软件许可平台）API函数声明
• sppc.def：DLL导出函数定义
• Makefile：构建配置，支持多版本编译

二次开发指南

对于有定制需求的开发者，可重点关注以下扩展点：

1. 新函数钩子
   在sppc.c中添加对其他SLP函数的拦截，如SLGetProductSkuInformation。

2. 授权规则扩展
   修改IsGracePeriodProduct函数（第10-26行），添加自定义产品类型判断逻辑。

3. 配置文件支持
   引入JSON配置文件，实现激活策略的动态调整，避免硬编码修改。

版本兼容性维护

为确保与Office更新的兼容性，建议：

• 监控Office SLP API变化
• 维护不同Office版本的适配分支
• 建立自动化测试流程，验证新版本兼容性

使用限制与法律声明

Ohook作为开源工具，其使用受以下限制约束：

1. 功能限制
   无法解锁需要服务器端验证的功能，包括但不限于：

   • OneDrive云存储服务
   • Microsoft 365专属模板
   • 实时协作功能

2. 法律风险
   本工具仅用于技术研究目的，用户应遵守软件使用许可协议及当地法律法规。对于商业环境中的使用，建议获取Microsoft官方授权。

3. 技术支持
   项目不提供官方技术支持，社区问题可通过项目Issue跟踪系统提交。

通过合理配置与使用Ohook，用户可以在合法合规的前提下，充分体验Office的核心功能。建议定期关注项目更新，以获取最新的兼容性改进和安全补丁。