发信人: Fei_Hu@bbs.ustc.edu.cn (鱼儿), 信区: cnhacker
标 题: hacker(8)
发信站: 中国科大BBS站 (Tue Oct 6 03:05:44 1998)
转信站: Lilac!ustcnews!ustcbbs
� Area: CRACK.CHINA [加密&解密讨论信区] --------------------------------------
编号: 245 日期: 21 May 97 14:25:20
来自: Che Ming 读取: 是 已回信: 否
到: All 标示:
提要: Crack 精华 [08/20]
------------------------------------------------------------------------------
>>> 信件 8/20
式段是直接比较 [BP-04] 及 [BP+0C] 两个 Word 是否相同时那就麻烦了
所以为了预防万一, 在此处就将两个位址内的值都设成一样, 一劳永逸.
CheMing> 对, 为了预防万一, 我们必须采用"核心修改法". 所谓"核心修改法"
CheMing> 就是要修改程序最低层, 最原语的东西. 比如程序在判断密码时,
CheMing> 用 A 调用 B, 而 B 调用 C, 之后又发现一处, D 调用 C 来判断
CheMing> 密码, 所以可以知道 C 是判断密码的原语, 我们就改 C 的返回
CheMing> 部分, 这样最安全!
= 10. Game 的实例破解教学--02 ===============================================
这篇东西是笔者告别BBS 的" 遗作 " 写完後在各网上应该看不到笔者的ID了!
至於告别的原因: 荒废学业 , 因为良心不安! 所以决定两年半後再玩!
下文中有何谬误! 请自行更正! 但不可任意修改笔者的ID & 姓名! 毕竟要
KEYIN 这些东西也是很累的!
Ｐ．Ｓ 文中若之前有加 JJ> 表示是 Jowin Ja 补充的!
=============================================================================
破 解 心 得
最近破了不少的GAME 想想也有些心得可告诉大家 虽说对组合语言没深入研究
但也够用来破密码了! 在进入正题之前,首先要准备的工具有:
1.DEBUG or SYMDEB or GAMETOOLS or SOFT-ICE 越後面列出的能力越强!
像笔者都是用GAMETOOLS or SOFT-ICE 来破! 因为现在越来越多的游戏
都会防止被DEBUG 来TRACE! 所以只有SOFT-ICE能正常运作! 因其切入
保护模式! 所以没有的最好快去找一套!
2.各式各样的压(解压)缩执行档的工具! 例: LZEXE,PKLITE,MINI,.....
其中有一名为UNP 的万用解压缩工具最为好用!其最新版本为3.15
也许有人会问: 既然有了UNP 干嘛还要LZEXE那些东东!
因为有些游戏会检查档案格式是否为原来的! 为了省事!
最好还是以原来的格式压回去比较好!
3.PCTOOLS
4.对组合语言有一些些的认识, 例如: 知道CMP 是啥意思!
5.一支可以写的笔和一本笔记簿!
有上面那些东东应该就够了!
现在! 我们先来讲些有关 S-ICE AND GAMETOOLS 的用法! 及一些基本的组合语言
_____________________________________________________________________________
Ｓ－ＩＣＥ∶
要载入这项东东的话! 要改CONFIG.SYS中的设定 而且不能用EMS的管理程式(例:
EMM386.EXE) 因S-ICE本身就有管理EMS的能力! 下列就是我的设定:
DEVICE=C:\S-ICE\S-ICE.EXE /EMM 1024
^^^^^路径改为你自己的 ^^^^ EMS要开多大!
载入之後下个 EC 的指令会让游标跑到上面去! 而且才能使用[PAGE UP/DOWN]
来翻页及使用 HERE 的功能!
在游戏中叫出S-ICE的方法: 按 [ Ctrl + D ]
要从头追一个程式的话可用S-ICE内附的 LDR.EXE 来达成目地 其用法为:
LDR [FILENAME]
单 步 执 行 : T [ENTER] 或是直接按 [F10] ( 若直接按F10 则其遇CALL 会直接
执行完那个CALL 不会在进去CALL中了)
往下执行几步: T [ ?? ]
^^ 这是数字, [] 不用打
执行到某一段: G [ XXXX:YYYY ] 其中XXXX 可省略不打! 则其会把目前的CS 值自
动填入 ( XXXX = CS , YYYY = IP )
执行到游标目前所在位址: HERE
设中断点: BPINT ?
改变视窗大小: WC ? ( ? 表行数 )
改变所指定位址ASM 的指令: A [ CS:IP ]
改变所指定位址机器码的指令: E [ CS:IP ]
看目前的画面∶ [ F4 ]
应该就是上面所讲的比较常用! 其它的请按 [ F1 ] 键自己查寻!
Ｐ．Ｓ [ F? ] 的用途可藉著改 S-ICE.DAT 来更改其用途
CheMing> 沈阳华储资讯站有 SoftICE 2.64 for DOS 完全中文手册
CheMing> 和 SoftICE 3.00 for Win95 原版英文手册和命令参考(.PDF格式)
-----------------------------------------------------------------------------
GAMETOOLS 简 易 使 用 法
单 步 执 行 : T
>>> 未完, 待续 ...
-!- 蓝波车明汉化版 v2.30
! Origin: Huachu Information BBS华储资讯站(024-3846411) (6:651/240)
--
※ 来源: 中国科大BBS站 [bbs.ustc.edu.cn]
Powered by KBS BBS 2.0 (http://dev.kcn.cn)
页面执行时间：5.153毫秒