精华公布栏

发信人: Fei_Hu@bbs.ustc.edu.cn (鱼儿), 信区: cnhacker
标  题: hacker(9)
发信站: 中国科大BBS站 (Tue Oct  6 03:05:59 1998)
转信站: Lilac!ustcnews!ustcbbs

� Area: CRACK.CHINA [加密&解密讨论信区] --------------------------------------
  编号: 246                                          日期: 21 May 97  14:25:21
  来自: Che Ming                                     读取: 是     已回信: 否
    到: All                                          标示:
  提要: Crack 精华 [09/20]
------------------------------------------------------------------------------
>>> 信件 9/20

     执行到某一段: G [ XXXX:YYYY ]
                   动填入 ( XXXX = CS , YYYY = IP )

     执行到游标目前所在位址: H

     改变所指定位址机器码的指令: W

     看目前的画面∶ E

-----------------------------------------------------------------------------

                        破解的所需基本组合关念

  　　  CMP XX,YY      --->   比较 XX 与 YY
        INT ?          --->   中断
        INC XX         --->   将XX中的值加一
        DEC XX         --->   将XX中的值减一
        LOOP           --->   回圈
        MOV XX,YY      --->   把YY的值搬到XX中
        RET            --->   反回主程式
        NOP            --->   无动作
    +-- CALL           --->   呼叫附程式
    |   JZ             --->   若相等则跳跃
    |   JNZ            --->   若不相等则跳跃
    |   JMP            --->   无条件跳跃
    |   JB　　　　　　 --->　若小於则跳跃
    +-- JA  　　　　　 --->　若大於则跳跃
    |
    这些指令後面都会接 CS:IP 但若CS和目前相同! 则大部分会省略不写!

                上面东东最好背下来! 这样破起来比较方便!
                若想知道最详尽的用法! 最好自己买书看!

-----------------------------------------------------------------------------

好! 现在正式进入主题:   如何破解密码

   先讲破解的流程: 1. 把工具准备好
                   2. 把判断的地方找出来
                   3. 把所要改的机器码抄下来用PCTOOLS 改
                                ^^^^^^ 这东东是啥懂吧?

  一般来说,破密码大概都分为三种(笔者是这样分的),一种是直接把问密码的那个CALL
  杀掉! 不然就是把一些跳跃指令改成无动作( NOP )或是无条件跳跃 !再不然就是用
  move 的指令将正确的密码搬入它要捡查的暂存区( 通常是 AX　)
                                                      ^^ 这又可分为 AL 和 AH

           现在我先把一般较常见的判断密码是否正确的格式写出来

            CMP  AX,??   ;这行是说比较AX 与 ?? 的关希
            JZ   CS:IP   ;这行是指若上面的条件成立则跳到 CS:IP 这地方
            JNZ  CS:IP   ;这行是指若上面的不条件成立则跳到 CS:IP 这地方

         而常用的改法则如下面所示( 列出後以後就不在赘述了! 忘了请翻前面)

           把 JZ　　改为  JMP    ( 74 -> EB )

           把 JNZ　改为  NOP    ( 75 -> 90 )

           把 CALL　改为  NOP    ( XX XX XX XX XX -> 90 90 90 90 90 )
                                   CALL占几个BYTE 就要填几个 90

  先说说第一种直接把CALL杀掉的方法吧!一个程式总是在主程式下有无数的CALL要怎样
  来辨别哪一个才是问密码的CALL 呢?

                  在此笔者先教各位一个偷机的方法:
                  (记得要随时拿笔把追到哪了记下来)

-----------------------------------------------------------------------------
先执行要进入游戏的主档  等他执行到一半时( 当然要在问密码之前,不要太接近问密码
的时间,再来叫出 S-ICE or GAMETOOLS 向下找到一个( RET )的指令,不要呆呆的一个
一个的追下去!直接在那个[RET] 上下一个HERE 的命令,再来重复同样的方法一直到你找
了六页以上还找不到任何一个[RET] 表示这个 CS 就是主程式所在的地方
再来把游标放在你所找的到的第一个CALL後, 下一个HERE 的指令,若没事发生!
表示不是这个CALL 有问题,所以我们找下一个再来执行看看,例:

        1300:1993 CALL 0A1B:1F45
        1300:1998 INC  SI            ----> 在这下一个HERE 的指令若没事表示
        1300:1999 ADD  [BP+57],DL          1993 的那个CALL 没问题, 所以我们
        1300:19A1 CALL 0CD7:1234           游标放在 --+
        1300:19A6 JMP  2A10          <----------------+ 这行看看,若这样就进
        1300:19A9 CMP  SI,+03              入问密码的画面,就成功一大半啦!赶
        1300:19A9 JZ   1000                快进那个call ( 用Ｔ )继续用上面
              ∶                           的方法来继续追,当你发现执行某个
              ∶                           call 後它画出了某一部份的密码画
              ∶                           面时,赶快去带你进这附程式的call
              ∶                           把它砍了试试! 如果幸运的话! 就从
              ∶                           此不用受密码的困扰了!如果不行的
                                           话就照原始的方法来追吧!

-----------------------------------------------------------------------------
如果你是用GAMETOOLS的话！那还有另一种较易判别那一个跳跃指令是在判断密码正不正

>>> 未完, 待续 ...
-!- 蓝波车明汉化版 v2.30
! Origin: Huachu Information BBS华储资讯站(024-3846411) (6:651/240)

--
※ 来源: 中国科大BBS站 [bbs.ustc.edu.cn]