精华公布栏

发信人: Fei_Hu@bbs.ustc.edu.cn (鱼儿), 信区: cnhacker
标  题: hacker(11)
发信站: 中国科大BBS站 (Tue Oct  6 03:06:29 1998)
转信站: Lilac!ustcnews!ustcbbs

� Area: CRACK.CHINA [加密&解密讨论信区] --------------------------------------
  编号: 248                                          日期: 21 May 97  14:25:23
  来自: Che Ming                                     读取: 是     已回信: 否
    到: All                                          标示:
  提要: Crack 精华 [11/20]
------------------------------------------------------------------------------
>>> 信件 11/20

        都抄两个! 以用来确定是不是这一个!)如果找不到! 那把全部的档案都标记起
        来再找一遍!若还是找不到!那就可能是执行档被压过了! 用 VIEW 的功能看看
        档头!看他是被哪种压缩软体压过的!找出相对应的解压软体解开他! 再找一次
        有时他会把判别码涂掉!那是就要用 UNP 才有办法了! 再找不到! 很不幸的!
        该档已经受到编码! 那时就要凭各功力了!

  JJ> 关於编码的部份,我想说明一下:
  JJ> 在程式载入时,例如: LDR XXX.EXE
  JJ> 立刻用D(查看记忆体) ????:????(你先前找到要改的位址)
  JJ> 看看是不是你抄下来的,通常不是.(因为不是你才找不到嘛!!)
  JJ> 再来看是不是另一种压缩格式,通常判断的方法是,你会看到一个
  JJ> JMP ????:???? ------>跟进去!
  JJ> ....
  JJ> ....
  JJ> RET ????      ------>回去後,准备回写工作!!(回写功夫要熟练)
  JJ> 以上是解未知压缩的部份!
  JJ> 如果不是上述情形,那很可能是编码!!
  JJ> 只要下 BPM ????:???? W
  JJ> 很快就可以找到解编码的程式段!!
  JJ> 这部份需要一点组合语言了!!
  JJ> 再来就是把要修改的部份,带入自己的编码程式,换算一下
  JJ> 在用PCTOOLS 填入,在载入一次(LDR XXX.EXE)
  JJ> 看看改对了没?  不对就要再翻翻书了!!!

= 11. Game 的实例破解教学--03 ===============================================

作        者 :  GI MING
破解教学软体 :  泡妞终结者
破解使用工具 :  S-ICE 2.64 里的 LDR.EXE [ 没..有的话...我..站上..咳咳.. ]
破解使用方法 :  三步法
适用对  象 :  初学者
使用符号说明 :  [*] 为 CALL 的所在  [.] 为执行 HERE 命令位置的所在

教学主  旨 :  1. 为 90 - COPYBOARD 抛砖引玉, 希望各位高手, 除能
                   将破解方法列出外, 更能热心的将破解的过程列出,
                   真正做到知识交流的目的, 也达到 90 - COPYBOARD
                   最初立此信区的中旨.
                2. 为各位想交流破解知识, 介绍一个『清静』之地!!
                3. 为各位想踏入破解殿堂, 一个新天地 !!
                   在文件的最後有『疯网』最新的站名表.
                   各位同好们可以就近去参与我们的讨论

後        序 :  因我没有可以抓文字画面的程式, 所以用 DEBUG 来表列程式.
                如您手中有不错的抓文字画面的程式, 望您能上传至本站.
                使我往後能比较清松的发表破解过程!!

-------------------------------------------------------------------
第一步  找出密码画面的进入点
-------------------------------------------------------------------
-u

109E:0000 BA6B23        MOV     DX,236B
109E:0003 2E            CS:
109E:0004 89169102      MOV     [0291],DX
109E:0008 B430          MOV     AH,30
109E:000A CD21          INT     21
109E:000C 8B2E0200      MOV     BP,[0002]
109E:0010 8B1E2C00      MOV     BX,[002C]
109E:0014 8EDA          MOV     DS,DX
109E:0016 A37D00        MOV     [007D],AX
109E:0019 8C067B00      MOV     [007B],ES
109E:001D 891E7700      MOV     [0077],BX
-u

109E:0021 892E9100      MOV     [0091],BP
109E:0025 E85501        CALL    017D      *  终於看到第一个了
109E:0028 A17700        MOV     AX,[0077] .  在这儿下 here
109E:002B 8EC0          MOV     ES,AX        没事继续往下找!!
109E:002D 33C0          XOR     AX,AX
109E:002F 8BD8          MOV     BX,AX
109E:0031 8BF8          MOV     DI,AX
109E:0033 B9FF7F        MOV     CX,7FFF
109E:0036 FC            CLD
109E:0037 F2            REPNZ
109E:0038 AE            SCASB
109E:0039 E343          JCXZ    007E
109E:003B 43            INC     BX
109E:003C 26            ES:
109E:003D 3805          CMP     [DI],AL
109E:003F 75F6          JNZ     0037
-u

         ---=== 中间都跟这篇破解无关, 为节省网路资源, 略过 ===---

109E:0128 33ED          XOR     BP,BP
109E:012A 2E            CS:
109E:012B 8E069102      MOV     ES,[0291]
109E:012F BE1623        MOV     SI,2316
109E:0132 BF3423        MOV     DI,2334
109E:0135 E8B500        CALL    01ED       * 这是第二个 CALL
109E:0138 FF367300      PUSH    [0073]     . 在这儿下 here
109E:013C FF367100      PUSH    [0071]       没事继续往下找!!
109E:0140 FF366F00      PUSH    [006F]
109E:0144 FF366D00      PUSH    [006D]
-u

>>> 未完, 待续 ...
-!- 蓝波车明汉化版 v2.30
! Origin: Huachu Information BBS华储资讯站(024-3846411) (6:651/240)

--
※ 来源: 中国科大BBS站 [bbs.ustc.edu.cn]