ohook 钩子机制全解析一个 DLL 让 Microsoft 365 订阅版功能长驻的 4 步实操【免费下载链接】ohookAn universal Office activation hook with main focus of enabling full functionality of subscription editions项目地址: https://gitcode.com/gh_mirrors/oh/ohookohook 是一个开源的 Office激活钩子项目核心目标是把订阅版 Microsoft 365 的完整功能长期保留下来。它既不改动 Office 程序文件也不触碰系统关键配置更不依赖任何在线激活服务器唯一的动作是接管 Office 启动时的一次许可证问答。如果你正被订阅到期提醒反复困扰这篇文章会带你从原理到实操把 ohook 一次吃透。一、先讲个场景为什么有人装了订阅版却从不焦虑技术群里隔三差五就有人甩出截图Word 功能区下方挂一条黄色横幅写着许可证即将过期或检查此设备许可证状态时出现问题。同样装了 Microsoft 365有人大半年风平浪静有人每隔几周就重启一次激活流程。差别往往不在运气而在有没有用对工具。在 ohook 出现之前主流玩法无非三种靠 KMS 服务器轮转激活180 天一周期、打补丁改动 Office 本体更新一次废一次、依赖第三方在线工具服务器一停就失效。这三条路本质上都在跟 Office 的许可机制硬碰硬。而 ohook 的思路完全相反——它不跟机制对抗只在一个恰当的时机答对一道题。二、认知升级先看清 Office 的验票流程再谈方案想理解 ohook 为什么如此轻巧得先知道 Office 是怎么确认自己有证上岗的。Office 应用每次启动都会加载系统里的一个动态链接库sppc.dll调用其中的函数SLGetLicensingStatusInformation。这个函数的工作很简单向软件授权服务查询当前许可证状态然后返回已授权 / 未授权 / 宽限期之类的结果。Office 拿到结论再决定是正常干活还是弹出提醒。把它翻译成日常画面Office 是一位每天进门的访客sppc.dll是门口验票的保安SLGetLicensingStatusInformation就是那句请出示通行证以及保安给出的放行结论。关键在于——整栋楼只在门口设了这一道查验点进门之后再无第二道关卡。这正是 ohook 的突破口。既然校验是问一句、答一句的单点流程那么在 Office 的加载目录里放一个同名 DLL让它在被提问时回答已授权整个检查就算通过了。三、机制解剖一个 DLL 如何做到只改一句话不越界光会回答已授权还不够因为 Office 除了验票还会调用sppc.dll里另外几十个函数办理正事。ohook 的处理方式相当克制它只劫持验票函数这一个导出项其余所有 API 原样转发给系统真身。部署时你会先建一条符号链接把系统里的sppc.dll以sppcs.dll的名字放进 Office 目录再把钩子 DLL 以sppc.dll的名字放到同处。这样 Office 按文件名优先加载到钩子钩子内部再通过转发表把其余调用交给真身。翻看项目根目录的sppc.def导出定义一切一目了然LIBRARY sppc.dll EXPORTS ;hooked function SLGetLicensingStatusInformation SLGetLicensingStatusInformationHook ;everything else SLCallServer SPPCS.SLCallServer SLClose SPPCS.SLClose SLInstallLicense SPPCS.SLInstallLicense ...这段声明透露了两件事唯一被改写的导出项只有验票函数其余几十项全部以SPPCS.前缀转发到真身 DLL。这就是钩子hook这个名字的由来——像在电话线上接了一个分机只拦下其中一路通话其他线路照常。至于调整答案的尺度sppc.c里的核心循环也写得很有分寸只有当状态不是未授权、且产品名里不含 Grace宽限期字样时条目才会被改写为已授权并顺带清空宽限天数与到期时间。换句话说它只对本该有效却被误判的许可证说没问题并不会把无效许可证硬改成有效。这种最小干预也是它能扛住 Office 版本更新的根源——被改的从来不是 Office 的任何文件而是一次运行时的对话结果。四、动手实践4 步完成 ohook 部署以下步骤以 64 位 C2RClick-to-Run即即点即用安装方式Office 在 64 位 Windows 上为例全程需要管理员权限的命令行。整个过程完全可逆——删掉那一个符号链接和一个 DLL系统即恢复原状。第 1 步拉取源码并编译项目基于 MinGW 交叉编译根目录的Makefile会一次性产出 32/64 位、普通/增强共 4 个 DLL。先编辑Makefile把PREFIX32、PREFIX64指向你本机 MinGW 的 bin 目录然后执行git clone https://gitcode.com/gh_mirrors/oh/ohook cd ohook make构建完成后目录里会出现sppc32.dll、sppc64.dll、sppcplus32.dll、sppcplus64.dll四个产物。第 2 步建立真身转发符号链接Office 的加载目录位于%programfiles%\Microsoft Office\root\vfs\System\。先建符号链接让钩子内部能找到系统真身mklink %programfiles%\Microsoft Office\root\vfs\System\sppcs.dll %windir%\System32\sppc.dll第 3 步放入钩子 DLL把 64 位钩子以sppc.dll的名字复制进同一目录。文件名必须一致否则 Office 优先加载到的仍是系统原版钩子不会生效copy /y sppc64.dll %programfiles%\Microsoft Office\root\vfs\System\sppc.dll第 4 步安装空白密钥空白密钥的作用是让当前订阅版本认领自己的产品 SKU给许可系统一个可以核验的身份凭证Office 版本营销名称空白密钥O365HomePremMicrosoft 365NBBBB-BBBBB-BBBBB-BBBBG-234RYO365ProPlusMicrosoft 365 企业应用版NBBBB-BBBBB-BBBBB-BBBCF-PPK9C密钥装好重启 Word 验证。横幅消失、订阅功能全部点亮部署即算完成。五、进阶选择普通版还是 ohook编译产物里的plus版本由Makefile中的-DPLUS_BUILD宏控制两者的差异很具体对比维度ohook普通版ohook增强版钩住许可证状态查询支持支持改写心跳失败时间不改写入TimeOfLastHeartbeatFailure系统侵入程度低较高被安全软件误报概率更低略高适用建议默认首选仅在出现订阅提示时启用默认用普通版就够。只有当你遇到检查此设备许可证状态时出现问题这类横幅时才换 ohook——它会把注册表HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Licensing\Resiliency下的TimeOfLastHeartbeatFailure改写为2040-01-01T00:00:00Z从而跳过 Office 对订阅到期时间的在线核实。六、高频疑问速答为什么不用 Mondo 2016 许可证一劳永逸Mondo 许可证针对老版本 Office 设计产品策略缺少新版本的大量条目而策略内容主要是office-UUID这类无规则项你根本无从判断哪个新功能会悄悄失效。ohook 方案用的是当前安装版本的正式许可证功能才完整。为什么有时要改 hosts 文件部分版本在验票后还会访问ols.officeapps.live.com查询订阅到期日既然设备上没有真实订阅服务端自然回无订阅横幅随之出现。在 hosts 里加一行0.0.0.0 ols.officeapps.live.com即可拦住这次查询。OneDrive 1TB、Python in Excel 能顺便解锁吗不能。这类功能依赖微软账号体系属于在线服务范畴本地钩子管不到ohook 的定位也不包括这部分。七、避坑清单三个最常翻车的点部署后横幅依旧优先检查两个文件名是否准确——符号链接叫sppcs.dll钩子叫sppc.dll顺序颠倒或拼写错误都会导致钩子静默失效。杀毒软件误报钩子 DLL 的行为模式容易被安全软件盯上。从项目仓库获取源码自行编译、优先使用普通版、必要时加入白名单都比直接关闭防护稳妥。误以为能永久就万事大吉Office 版本更新时个别安装形态的加载目录可能变化升级后若发现提示回归重新核对一遍路径和两个文件即可。收尾下一步行动先把原理记住——Office 只在启动时问一次许可证ohook 只在这一次问答里修改结果其余一切照旧。然后按第 1 步到第 4 步的顺序走一遍拉源码、编 DLL、建符号链接、装空白密钥最后打开 Word 看效果。遇到问题可在项目仓库提交 issue或关注后续版本对更多 Office 版本的适配。最后照例提醒一句本文仅用于技术原理学习与个人研究。请在遵守当地法律法规与微软软件许可协议的前提下使用支持正版才是长久之计。【免费下载链接】ohookAn universal Office activation hook with main focus of enabling full functionality of subscription editions项目地址: https://gitcode.com/gh_mirrors/oh/ohook创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考