Kiến thức tổng hợp về tin học, giới thiệu chia sẻ thủ thuật...
By tranvothanhtam
#597064 WSService Tokens Extractor v1.4.2 [Windows 8 Application Store Cr-ack]

Đây là tool Cr-ack mới nhất (đã được cập nhật tới bản 1.4.2) dùng để Cr-ack trial app của windows 8 thành bản full. Tuy nhiên có loại in-purchase app, tức là gán mác free nhưng khi chơi nó bắt trả tiền mới chơi được tiếp, ví dụ Cut the rope, thì vẫn chưa có tool nào Cr-ack được nhé

Cách sử dụng:
Cài đặt wsCr-ack_32 (dành cho x86) hay wsCr-ack_64 (dành cho x64) tùy thuộc vào hệ điều hành đang sử dụng. Cài đặt trial app trong windows store. Truy cập wsCr-ack_anycpu\TokensExtractor.exe dưới quyền quản trị (administrator) Sau đó click vào "Brute Force tokens.dat" (xem hình) Tìm trong danh sách các trial app vừa cài và chọn app đó, xong rồi nhấn "Cr-ackIt!". Những app trial đều dễ nhận biết, vì cuối tên mỗi app có thêm chữ (trial). App bây giờ trở thành bản full license. Cuối tên app sẽ thay bằng chũ (Full). Thưởng thức game thôi

My trial has expired. What to do ?

I suggested above only as simple start. Any unskilled user can do it.

If you think you have some skill it would be wise for you to make redistributables for all apps you like

so you can càithem anytime later without the need of windows store or even internet connection.

See "redistribution" folder for details.

After trial period MS will not allow you download apps again.

But my trial has already expired ! What to do ? Read info/MachineID.txt.

It requires some skill but it is possible to reset all trials.

As another solution I would suggest installing win8 VM with clean LiveID and getting appx from there.


Bản dùng thữ đã hết hạn, cần làm gì?

Thao tác trên rất đơn giản, bất cứ ai cũng có thể làm được. Cách tốt nhất là lưu lại bản cài đặt trực tiếp của tất cả các app và do đó có thể cài đặt sau này thậm trí không cần tới kết nối internet (cái này gọi là redistribution, giống của Android hay iOs). Để biết thêm thông tin chi tiết, truy cập thư mục "redistribution".

Tuy nhiên, nếu sau khi hết hạn dùng thử, MS sẽ không cho bạn tải xuống nữa và nó sẽ bắt bạn phải mua app đó. Vậy phải làm sao? Đọc file Read info/MachineID.txt. Cách tốt hơn cả là cài đặt windows 8 với một tài khoản mới (clean LiveID) và lấy link download appx từ đó.

IMPORTANT: Do not download/update through winstore client any apps you have bogus license for before you read info/StoreWUAuth.txt carefully.


Here WSService store license tokens :

C:\Windows\ServiceProfiles\LocalService\AppData\Lo cal\Microsoft\WSLicense\tokens.dat

if you delete this file WSService recreate it empty with no licenses.

You can also backup and restore this file.


Force WSService to revalidate licenses :

rundll32.exe WSClient.dll,WSpTLR licensing

If WSService find bogus signature on an app it disables app.

To reenable it run WSServiceCrk and run revalidation manually.

It will see licenses are valid and reenable apps.

It is highly recommended to always have WSServiceCrk running.


Windows have some scheduled tasks about WS.

Run taskschd.msc and see yourself in \Microsoft\Windows\WS.

How to disable them :

schtasks /change /disable /TN "\Microsoft\Windows\WS\License Validation"

schtasks /change /disable /TN "\Microsoft\Windows\WS\WSRefreshBannedAppsListTask "


If you modify some files inside appcontainer app may become invalid.

To reenable it without reinstalling restore original files and look at

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\AppModel\StateChange\PackageList

You will see subkey with <PackageName> and PackageStatus=2.

Delete subkey <PackageName>. This will restore ability to run the app.


You can monitor acitivity of WSServiceCrk by running DebugView from sysinternals.

To see what WSServiceCrk does check menu item : Capture -> Capture global WIN32.

You will see when and what is validated by WSService.

Tạm dịch

Đây là nơi lưu thông tin bản quyền:

C:\Windows\ServiceProfiles\LocalService\AppData\Lo cal\Microsoft\WSLicense\tokens.dat

Nếu bạn del nó đi, WSService sẽ tạo lại một file khác nhưng sẽ không có thông tin bản quyền nào. Bạn hoàn toàn có thể sao lưu file này.


Ép buộc WSService phải tái kích hoạt thông tin bản quyền:

rundll32.exe WSClient.dll,WSpTLR licensing

Khuyến cáo bạn nên luôn luôn chạy WSServiceCrk (đừng tắt dịch vụ này đi)


Nếu bạn chỉnh sủa thông tin bất kì file nào trong appcontainer thì app có thể sẽ không thể hoạt động được.

Để khôi phục lại mà không cần thông qua windows store, tìm khoá sau

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\AppModel\StateChange\PackageList

Bạn sẽ thấy subkey với tên <PackageName> và PackageStatus=2.

Xoá subkey <PackageName>. Và app sẽ hoạt động bình thường.


After numerous experiments I have discovered how microsoft track win8

devices in their store.

This information can be used to reset all trials and make microsoft

see your device as new - never seen before - without reinstalling windows.

To càisomething from windows store you need to enter your liveID.

Microsoft under your liveid keep track about everything you have ever installed,

license status - full,trial,expiration date.

If you move to another device and enter the same liveid - license sync occurs.

If you càia trial app , uninstall it, enter another liveid and

try to càiit again - windows store says "you have installed this

app on this computer before" and prohibit installation. Installation

is possible if trial is not expired and you use the same liveid

you first used to acquire trial license on this device.

Furthermore, If you even reinstall windows and try to use previous liveid

store will prohibit installation.

Reasonable question arises. How microsoft track your device.

I know exactly how. It tracks MachineID GUID.

On clean windows there's no MachineID.

First time you càiany application from windows store MachineID is created.

If you use you previous liveid microsoft query their database for hardwareid

presented by your windows store application.

If it finds something similar it return previous MachineID with all logical

consequences. Store will not allow you try and try the app endlessly using different LiveIDs

on the same machine.

MachineID association is supposed to be one time and forever.

It is never supposed to change.


If no MachineID is associated to the device and you use clean liveid

microsoft has no way to associate your device with something from their

database. MS does not verify your IP. It also assumes there may be

many computers with the same hardwareid. The only piece of information

that Giúp to track you is your LiveID.

Second question is. Is it possible to remove MachineID without reinstalling ?

The answer is YES.

MachineID is stored under registry key


Once created this key cannot be deleted. It is protected by windows kernel.

But it is still posible to delete it.

You must boot from windows installation disk. Press shift+F10 and you will

get command prompt. Run regedit. Place cursor on HKEY_LOCAL_MACHINE node.

Map SYSTEM hive from your windows installation.

Common location is D:\windows\system32\config\system.


HKEY_LOCAL_MACHINE\<mapping node>\WPA\39EEE4D3-6EBB-4C0A-8CBC-421AB72D114E-1.

Then boot to your windows installation.

Go to windows store settings and sign out from your current liveid.

Enter there clean liveid. (I suppose you dont use LiveID for windows logon - its very bad idea !)

First time you càian app you'll get new MachineID.

And you will also be able to try all trial apps again.

Microsoft will give you trial licenses because it thinks you are new customer.

Format of stored machine ID :






<Signature xmlns="http :// www">


<CanonicalizationMethod Algorithm="http :// www" />

<SignatureMethod Algorithm="http :// www" />

<Reference URI="">


<Transform Algorithm="http :// www" />


<DigestMethod Algorithm="http :// www" />

<DigestValue>92pU0KnXWLTC3Xnj+ka0hnLT2eYNcRD3auqW7 jQ1u5o=</DigestValue>




It is signed by microsoft and verified by WSService on its startup.

WSServiceCrk also removes signature checks from MachineID - it removes ALL signature checks from WSService.

You can tamper with MachineID. But if you change it manually and remove

WSServiceCrk - WSService will not be able to verify signature and may fail.

Better to delete it and request new ID. MS will sign it for you.

Also it is desired to delete

"C:\Users\user\AppData\Local\Packages\WinStore _cw5 n1h2txyewy\AC\Microsoft\Windows Store\*"

while Windows Store is not running.

It keeps there some local cache about trial expiration.

Tạm dịch

tui đã tìm ra cách mà MS truy xuất thông tin các thiết bị Windows 8 thông qua store. Thông tin này có thể được sử dụng để reset lại chế độ dùng thử trial cho các apps và buộc MS coi thiết bị của bạn là một thiết bị mới nhưng không cần cài lại Windows.

Để cài đặt bất cứ cái gì từ Windows store, bạn cần sử dụng tài khoản của bạn. MS sẽ thông qua tài khoản này lưu lại thông tin về bất cứ app nào bạn đã cài đặt, về trạng thái bản quyền, bản dùng thử, ngày hết hạn.

Nếu bạn dùng một thiết bị khác và dùng cùng một tài khoản sẽ gây ra lỗi license sync (không biết là lỗi gì @@)

Nếu bạn cài đặt một trial app, gỡ bỏ nó, lại đăng nhập bằng một tài khoản khác và cố gắng cài đặt lại, windows store sẽ báo "you have installed this app on this computer before" và ngăn không cho cài đặt. Quá trình cài đặt chỉ diễn ra suôn sẻ khi bản dùng thử chưa hết hạn và bạn đang dùng cùng một tài khoản ban đầu.

Hơn nữa, nếu bạn cài đặt lại Windows và cố gắng dùng tài khoản cũ của mình, lỗi tương tự vẫn xảy ra.

Vậy MS lấy thông tin của bạn thế nào vậy? Nó truy cập thông qua MachineID GUID. Với một thiết bị mới, sẽ không có MachineID GUID. Lần đầu tiên bạn cài đặt app từ windows store, MachineID GUID sẽ được tạo ra. Nếu bạn sử dụng lại tài khoản cũ của mình, MS sẽ tìm kiếm thông tin trong cơ sở dữ liệu của nó. Nếu thông tin cũ giống với thông tin hiện tại, windows store sẽ không cho phép bạn sử dụng một LiveID khác trên cùng một thiết bị. Theo mặc định, mỗi một thiết bị sẽ chỉ có một MachineID (mã xác định cho thiết bị) duy nhất. Vì thế, tốt nhất là không sử dụng lại tài khoản cũ của bạn.

Nếu MS không tìm thấy MachineID nào tương ứng với thiết bị của bạn và bạn lại dùng một tài khoản mới, MS sẽ coi bạn là một khách hàng mới. Nên nhớ MS không kiểm tra IP của bạn. Thế nên nó tưởng bạn là một trong nhiều máy tính với cùng một cấu hình. Đó là cách để MS lấy thông tin của bạn.

Vậy làm thế nào để loại bỏ MachineID mà không cần cài lại máy? Rất đơn giản, chỉ cần xóa key sau:


Nó không thể bị xóa vì nó được bảo vệ bởi windows kernel. Nhưng vẫn có thể xóa được nó từ chế độ khởi động qua đĩa quang.

Boot máy từ đĩa cài đặt windows 8. Nhấn shift+F10 và bạn sẽ vào màn hình lệnh.

Run regedit.

Place cursor on HKEY_LOCAL_MACHINE node.

Map SYSTEM hive from your windows installation.

Common location is D:\windows\system32\config\system.


HKEY_LOCAL_MACHINE\<mapping node>\WPA\39EEE4D3-6EBB-4C0A-8CBC-421AB72D114E-1.

Then boot to your windows installation.

Giờ trở lại windows store và thoát tài khoản hiện tại. Đăng nhập bằng tài khoản mới. Sau khi tải một ứng dụng về, máy bạn sẽ được gán một MachineID mới toanh. Và giờ bạn hoàn toàn có thể tải lại các trial app một lần nữa. Đơn giản vì giờ bạn là một khách hàng mới

Cũng nên xóa thư mục sau

"C:\Users\user\AppData\Local\Packages\WinStore _cw5 n1h2txyewy\AC\Microsoft\Windows Store\*"

trong khi windows store không chạy. Bởi nó lưu giữ thông tin về hạn dùng thử các app của bạn.


In addition to WSService one more protection component exist - authentication of downloads.

Microsoft will allow you to download content only on behalf of valid license signed by them.

When you start installing an app from winstore client - request goes to windows update service.

If package is in the local cache (C:\windows\softwaredistribution\download) it is used without redownloading.

Otherwise storewuauth.dll is invoked. It's purpose - return downloading URLs to windows update.

It requests WSService for license and constructs authentication tokens based on the license.

Authentication tokens are passed to microsoft as parameters. If microsoft finds them invalid it returns

http error 403 (Forbidden). Storewuauth caches authentication tokens no matter request was successfull or not

and next time you try to redownload the app uses the same bad tokens from its cache even if license

was reinstalled and now valid. That's why you will never recover from this error until you delete

storewuauth cache.

When this kind of error happens you can see error code 0x8024600e in winstore client.

Happily you can easily clean token cache. Delete this file :


Next time you try storewuauth will have to construct new tokens and now they will be valid (if license is valid).


If you use bogus license you will fail. You have to uninstall bogus license first, clear storewuauth token cache and

get valid license. Only then you'll be able to download again.

If your trial is over see MachineID.txt. You can reset all trials.

Right idea - do not download/update through winstore client any apps you have bogus license for.

Correct way - grab appx from VM and càiit without winstore.

On a VM you can try apps forever if you do things described in MachineID.txt - and without sacrificing your real LiveID.

If you still want to update through winstore - you need first uninstall your bogus license in TokenExtractor

or you'll get 0x8024600e. But dont forget about trial period. If its over you risk to leave yourself with nothing.



TokenExtractor & wsll : added UTF-8 conversion of licenses XMLs coming from

WS client API.

wsll : new options : -u (uninstall license), -n (do not perform bogus license test).


Breaking WARBIRD code made it possible to enable sideloading on any edition of windows without disabling sppsvc and using ProductPolicyEditor.


Some code refactorings :

Warbird error handling rewritten with exceptions. Tons of ifs gone. Code is easily readable.

Hooking/unhooking API in wsservice_crk uses defines. Repeating code fragments gone.

Verbose DbgLogging : hexdumping of NtSetSystemInformation(134) and stringdumping of BCryptHashData.

Added warbird query format description and sample captures.


Further wsservice code optimization.

Fixed importang bug in warbird code. Bug could result in invalid encryption/decryption.

Warbird code : added support for comfortable artificial calling of NtSetSystemInformation(134).

More precise info about warbird PolicyValueQuery chunk format.

Fixed anchoring of some buttons in TokenExtractor.

TokenExtractor : added text search capability.


Q: What is the best way of using this Cr-ack ?

A: Prepare redistributables. Do not rely too much on windows store. When you go Cr-acked way for an app - do not turn back. Do not mix using Cr-ack and using winstore for an app. Or sometimes your app can go "X" state in result of license sync, winstore will deny updates and so on.

Consider preparing special virtual machine with clean liveid for getting APPXes.

If Microsoft has no record you have ever installed the app on your computer - you will not get "X".

Q: I can't download APPX. I see "access denied" message.

A: Downloads available for the short period of time. Start downloading as soon as winstore client started downloading. You can cancel winstore download immediately after it was actually started.

Q: I have a Cr-acked app on my machine and want update. Winstore download fail with error.

A: See release/info/storewuauth.txt.

In short - you must uninstall your Cr-acked license and delete storewuauth cache file.

Download is possible only with valid microsoft signed license.

After you have updated - apply Cr-acked license again.

Q: Trial has expired. How can I still get the app ?

A: It's possible to reset all trials and move to clean liveid. Read release/info/MachineID.txt.

Another option - use VM with different liveid. This way you keep your liveid on production machine.

Q: Is it possible to get app with only "Buy" option ?

A: No. Someone have to buy it, prepare redistributable and share with others. It's like ripping blueray. Someone has to buy the disc.

Q: I'm preparing redistributable. How do I know what dependencies are required ?

A: Generally, there'are only 3 options. WinJS, VCL x86, VCL x64. See powershell error message to know what it wants.

Or unzip AppxManifest.xml from .appx file. Look there for <Dependencies> tag.



<PackageDependency Name="Microsoft.VCLibs.110.00" MinVersion="11.0.50727.1" />


Deps can be found in release/appx_deps folder.

Microsoft will release updates for WinJS/VCL. If you need latest phiên bản - it can be found in latest SDK. SDK can be downloaded from

link download

wsservice_crk_src_1.4.2.rar (9.62 MB)
Nguồn: Bấm vào đây để đăng nhập và xem link!

Lưu ý khi sử dụng

- Gặp Link download hỏng, hãy đăng trả lời (yêu cầu link download mới), Các MOD sẽ cập nhật link sớm nhất
- Tìm kiếm trước khi đăng bài mới

Chủ đề liên quan:
Kết nối đề xuất: