精华公布栏

发信人: Fei_Hu@bbs.ustc.edu.cn (鱼儿), 信区: cnhacker
标  题: hacker(2)
发信站: 中国科大BBS站 (Tue Oct  6 03:02:51 1998)
转信站: Lilac!ustcnews!ustcbbs

� Area: CRACK.CHINA [加密&解密讨论信区] --------------------------------------
  编号: 239                                          日期: 21 May 97  14:25:14
  来自: Che Ming                                     读取: 是     已回信: 否
    到: All                                          标示: 存储
  提要: Crack 精华 [02/20]
------------------------------------------------------------------------------
>>> 信件 2/20

    CheMing> GameTools 里有 TSRCRACK

    4. 档案回写程式: EXESHAPE,EXEWRITE,RIPPER..等此类工具用於从记忆体
                     回写档案,大多用於编码过或压缩过的程式.

    CheMing> 目前比较新的是 DumpEXE, 它支持 S-Ice, Turbo-Dbg, GTool!

    5. 破解文件管理程式: SSCRK,CHAN10..等此类工具用於管理破解和修改文
                         件.(而FH亦可充当此类工具)

    6. 中文化工具: TRANS,RAC_WOLF..等此类工具用於专门修改中文化的程式.
                   (而FH亦可充当此类工具)

    CheMing> 我汉化蓝波用的就是 PSE, 象国内流行的XXX汉化专家...说句实话
    CheMing> 很容易出问题的 :(

    7. 另类工具: FPE,GW,DGB,GB4,GBP,ITRACE,BREAKER,UNP..等另有很多相关
                 工具程式,若文件中有提到时,再一一说明.

    CheMing> UNP 是最流行的(但不是最强悍的)还原 EXE 文件用的工具, 目前
    CheMing> 最新版本是 4.11.
    CheMing> 那最强悍的...当然是 CUP386 了! 它由 U.C.F. 于 '96 发行!
    CheMing> UNWWPACK 也是 Cracker 必备工具之一 (CUP386也可释放由WWPACK
    CheMing> 压缩的 EXE)

===========================================================================

  这份文件先简单写到这里,若有人回响想要继续看的话我再加把劲写,因为小弟
  本身并非从事资讯相关的行业,没有太多时间.同时,也希望大家多多指教,让我
  有信心写下去.

= 3. 破 KEY PRO 保护锁 =====================================================

将我研究 KEYPRO 的心得跟大家分享:

KEYPRO 制作方式,大致分三种 (插在 Printer Port 上的)
1.逻辑匣:但因 Printer Port 无提供电源,无法用一般 TTL IC
  来制作, 故此方式较少见. (但也有以制作低耗电的逻辑匣(ASIC)来制作 KEYPRO
  保护的)
2.EEPROM:因 EEPROM  93C46系列(非挥发性记忆体)  非常省电可以直接用 Printer
  Port output 输出之讯号当电源用, 较常见到.
3.逻辑匣+EEPROM:不过道高一尺魔高一丈制作 KEYPRO 的公司,制作低耗电的逻辑匣
  (ASIC)再加上 EEPROM, 使保护更上一层

第一种保护破解方式:

(较专业)须用逻辑分析仪记录 Printer Port 与 KEYPRO 之间的讯号,解出
"布林代数" 再用 PAL (可程式逻辑) 做出一样的逻辑匣. 但是一般的 PAL
非常耗电就算让你模拟出来也无法直接插在 Printer Port 上使用. 须外加
电源或者做成 Card 插在 PC 的 SLOT 上

第二种保护破解方式:

(较简单)你可以买一条或做一条 Printer 的延长线 (25PIN D型一公一母),
将延长线的一端接Printer Port ,一端接 KEYPRO. 再由第1 PIN 到由第17 PIN,
一条一条拆掉(最好用烙铁,因为有用到的脚还要接回去)每拆掉一条就执行一次程
式,将没有用到的脚分离出来. (因为 EEPROM (93C46)为八支脚的IC其中用到的脚
位只有三支 DI , DO ,CS 再加 VCC , GND) 如果由第1 PIN 到由第17PIN分离出只
剩四支 PIN,那非常的恭喜你已经成功2/3了,再就是利用这四支脚排列组合(加上第
18 PIN到由第25 PIN 任一 PIN 当做 GND )用烧录器去读资料,如果排列组不对应该
读到是FFH,而如果是有其他资料,那再一次的恭喜你,赶紧复制一颗EEPROM(93C46)按
照刚刚的脚位接法,插在 Printer Port, 再执行一次程式验证,预祝你成功

第三种保护破解方式:
因为本人还未成功,等成功後再跟大家分享. (原理跟一种保护破解方式,有点像只是
还未成功)

= 4. WinIce 中断於开视窗共有几种方法? =======================================

>请问WinIce 中断於开视窗共有几种方法?
>例如:
>  bpx createwindow
>  bpx createwindowex
>  bpx dialogbox
>  bpx createdialogindirect
>  bpx dialogboxindirect
>  bpx createdialogparam
>  bpx createdialogparamparam
>
>还有其他方法吗?

   bpx getdlgitemtexta
   bpx getwindowtwxta

CheMing> 在 SoftICE 3.01 中, exp DialogBox 就可以知道, DialogBox 只能截
CheMing> 16 位程序, DialogBoxParam 则是用来截 32 位程序的.
CheMing> BTW: 你可以要 Load Exports USER32, KRNL32... 之后才能用 32 位
CheMing> 的 Export, 比如 MessageBoxA, DialogBoxParam

= 5. 档案减肥法 =============================================================

嗨,大家好:

>>> 未完, 待续 ...
-!- 蓝波车明汉化版 v2.30
! Origin: Huachu Information BBS华储资讯站(024-3846411) (6:651/240)

--
※ 来源: 中国科大BBS站 [bbs.ustc.edu.cn]