精华公布栏

发信人: Fei_Hu@bbs.ustc.edu.cn (鱼儿), 信区: cnhacker
标  题: hacker(13)
发信站: 中国科大BBS站 (Tue Oct  6 03:06:54 1998)
转信站: Lilac!ustcnews!ustcbbs

� Area: CRACK.CHINA [加密&解密讨论信区] --------------------------------------
  编号: 250                                          日期: 21 May 97  14:25:25
  来自: Che Ming                                     读取: 是     已回信: 否
    到: All                                          标示:
  提要: Crack 精华 [13/20]
------------------------------------------------------------------------------
>>> 信件 13/20

146F:01BC 9A22099E10    CALL    109E:0922     . 一样在这里执行 HERE
146F:01C1 83C404        ADD     SP,+04        * 没事, 继续!!
146F:01C4 50            PUSH    AX
146F:01C5 9A78079E10    CALL    109E:0778
146F:01CA 59            POP     CX
146F:01CB 68            DB      68
146F:01CC DB01                  FILD    DWORD PTR [BX+DI]

-U

146F:01E9 06            PUSH    ES
146F:01EA 9B            WAIT
146F:01EB 2403          AND     AL,03
146F:01ED 00900EE8      ADD     [BX+SI+E80E],DL
146F:01F1 187C90        SBB     [SI-70],BH
146F:01F4 0E            PUSH    CS
146F:01F5 E8117E        CALL    8009         * [呼叫破解画面的所在]
146F:01F8 8BF0          MOV     SI,AX   ..   . 下 HERE 终於现出原形了.
146F:01FA 83FEFF        CMP     SI,-01   .
146F:01FD 7505          JNZ     0204     .
146F:01FF BF0100        MOV     DI,0001  .
146F:0202 EB02          JMP     0206     ... 密码按回来後的判断
146F:0204 33FF          XOR     DI,DI    .
146F:0206 EB18          JMP     0220     .
146F:0208 90            NOP              .
                                         .
---------------------------------------------------------------------
第三步  修改原始程式
--------------------------------------------------------------------

* 以 PCTOOLS 修改原始程式.将刚刚我们找出来的码弄掉.

              找出 : 0E E8 11 7F 8B F0
              改成 : -- 90 90 90 -- --

       这样就不会有询问密码的画面, 即告破解完毕 !!

       上面原意是将 CALL 8009 改成 NOP NOP NOP
                    (E8 11 7F) 改成 ( 90 90 90 )

* 刚刚我们来找出来泡妞终结者的广告画面, 如您嫌它暂停太久的话, 也弄掉它.

              找出 : 90 0E E8 53 05 6A
              改成 : -- -- 90 90 90 --

        上面原意是将 CALL 070B 改成 NOP NOP NOP
                     (E8 53 05) 改成 ( 90 90 90 )

* 这部份是让我们乱按 PASSWORD 之後仍能进行游戏 !!

  因为这是份简单的教学, 也不想让各位同好, 一堆逻辑在脑袋里转.
  介绍另一个方法 --- 平行带入法.
  在输入正确的密码时, AX 返回值为 0000, 错误时返回值是 FFFF
  又 DX 值的不论真假都为 0000. 为保持原程式的长度, 所以只要

                    找出 : 8B F0 83 FE FF 75
                    改成 : -- C2 -- -- -- --

                原意是将 MOV SI,AX 改成 MOV AX,DX
                         ( 8B F0 ) 改成 ( 8B C2 )

= 12. 用 SoftICE 算注册号(三篇) ============================================

01.

养狗狗程式 For Win31

  1. 算注册码的方法
      1. 使用 WinICE 内的 WLDR 载入 DOGZ.EXE
      2. 键入 X 指令执行程式.
      3. 进入程式後选择 Adoption Me Now (黄色的按扭)
      4. 依据指令在 UnLock Code 栏位中随意填入相同格式的号码(例如:
         1234－5678 等等)
      5. 按 Ctrl+D 键叫出 WinICE
      6. 键入 BPX GetDlgItemText (不分大小写)
      7. 键入 X 指令离开 WinICE
      8. 选择 Continue 按扭
      9. 此时会触发中断, 先键入 BC 清除所有的中断後再键入 G SS:ESP
         後按下 X 键离开
     10. 此中断会立即被触发, 此时程式的样子应该如下所示, 此时键入
         D ES:5440 後连续抄下五个字元, 设为 12345

         CS:7EB7     CALL ????:????
         CS:7EBC     ADD  SP, 04
         CS:7E??     CALL ????:????
         CS:7E??     OR   AX, AX
         CS:7E??     JNZ  7F23

     11. 把刚才的数值四个四个一组, 中间用减号隔开然後不足的部份补0即为
         注册码(以上一步骤为例则为 1234－5000)
     12. 键入 BC 指令清除所有的中断後使用此注册码即可

>>> 未完, 待续 ...
-!- 蓝波车明汉化版 v2.30
! Origin: Huachu Information BBS华储资讯站(024-3846411) (6:651/240)

--
※ 来源: 中国科大BBS站 [bbs.ustc.edu.cn]