精华公布栏

发信人: Fei_Hu@bbs.ustc.edu.cn (鱼儿), 信区: cnhacker
标  题: hacker(15)
发信站: 中国科大BBS站 (Tue Oct  6 03:07:29 1998)
转信站: Lilac!ustcnews!ustcbbs

� Area: CRACK.CHINA [加密&解密讨论信区] --------------------------------------
  编号: 252                                          日期: 21 May 97  14:25:27
  来自: Che Ming                                     读取: 是     已回信: 否
    到: All                                          标示:
  提要: Crack 精华 [15/20]
------------------------------------------------------------------------------
>>> 信件 15/20

random seed, FPE5.0 有两组 random seed, 一组是电脑产生的乱数,这比较好解决, 只
要填入我所指定的值就好了; 另一组是读取 C 碟第一个磁区取四个 word 值作运算所得
random  seed  如下:
        1st     offset 24-25 (记载硬碟的 sector 数)
        2nd     offset 26-27 (记载硬碟的 head 数)
        3rd     offset 39-40
        4th     offset 41-42
    所以这些值会依硬碟的大小及 DOS 的版本不同而不同, 要锁定它就要把它读取的位
置改变.若问我为什么不要直接填入值,我的答案是这样改会当机(原因不明),所以只能修
改它读取的位置.麻烦的是一但你修改第1,2个 word的读取位置,执行後仍会当机,那就先
动第3,4个word的读取位置,把它移到其他位置(offset  30)每个 HDD 这个位置应是0(因
为这个位置是DOS的保留区),  这样一来, 发现如此第 2 个 word 的值就不会有影响,它
的 random seed 运算方式可能为 1+2*(3+4) 之类, 那第1个word如何解决? 我的答案是
无法解决,  why? 我功力不够啦! 还好若硬碟 > 528MB,这一个word的值一定是 63(3Fh)
这是 BIOS 的限制,所以你的硬碟 > 528MB,均可适用以下的修改(已在数台电脑test过):

破解密码修改
--------------------------------------+--------------------------------------
光碟版                                |磁片版
修改 cd_inst.exe                      |修改 install.exe
--------------------------------------+--------------------------------------
跳过乱数产生密码, 锁定一组            |
FIND  B0 06 E6 43 E4 40 A2 6D 16 E4 40|FIND  B0 06 E6 43 E4 40 A2 95 16 E4 40
EDIT  90 90 90 90 B0 0F          B0 0E|EDIT  90 90 90 90 B0 0F          B0 0E
跳过输入密码                          |
FIND  E8 68 10                        |FIND  E8 98 10
EDIT  90 90 90                        |EDIT  90 90 90
代入答案                              |
FIND  E8 29 24                        |FIND  E8 59 24
EDIT  B8 09 00                        |EDIT  B8 09 00
更改读取硬碟第一磁区位置(offset 30)   |
FIND  EE0A0306F00A0306FD0A0306FF      |FIND  160B0306180B0306250B030627
              F4      F4      F4      |EDIT          1C      1C      1C
EDIT  F00A0306F00A0306FD0A0306FF      |FIND  180B0306180B0306250B030627
EDIT          F4      F4      F4      |EDIT          1C      1C      1C
--------------------------------------+--------------------------------------
修改 fpe4g.dat                        |修改 fpe4g.dat
--------------------------------------+--------------------------------------
更改检查硬碟第一磁区位置(offset 30)   |
FIND  1A 00 27 00 29                  |同前
      1E    1E    1E                  |
--------------------------------------+--------------------------------------

其他修改(跳过两个安装画面)
--------------------------------------+--------------------------------------
光碟版                                |磁片版
修改 cd_inst.exe                      |修改 install.exe
--------------------------------------+--------------------------------------
跳过 FPE 5.0 logo (fpesc.exe)         |
FIND  E8 E9 23                        |FIND  E8 24 24
EDIT  90 90 90                        |EDIT  90 90 90
跳过精讯 logo (logo.exe)              |
FIND  E8 DB 23                        |FIND  E8 16 24
EDIT  90 90 90                        |EDIT  90 90 90
--------------------------------------+--------------------------------------

  最後再强调一次, 小弟的破解法只能适用硬碟 > 528MB, 且不要忘修改 fpe4g.dat. 这
次密码破解改了 20 bytes, 似乎很笨拙, 若有高手有更好的破解法, 希望能 mail 给我


02.

* 日前post一封FPE5.0破解法,内容有误!深感抱歉!  :(
   此乃因笔者低估其程式防护能力!忽略安装时会读取'硬碟结构资料'的重点!
   导致日前破解法只在笔者机器上有效!

* FPE5.0安装采(乱数取值+硬碟结构资料)混合编码!  後面说明!

* 笔者才疏学浅,经几番波折深入程式,终於分析出程式破解法!
   在此将心得分享,希望高手指教!

* 破解法:

   1.修改 'CD_INST.EXE'  (磁片版笔者没有,看看後面说明,改改看吧!)

     [Find]  B0 06 E6
     [Edit]  E9 D9 00

   2.修改 'FPE4G.DAT'    (这段code很长不要抄错了哟!)

     [Find]  B4 30 CD 21 3C 04 73 10 B0 02 B9 01 00
     [Edit]  31 C0 39 06 D4 34 74 10 A3 D4 34 EB 34

   3.修改 'FPE95.DAT'    (FPE95未编码,奇怪吧!)

     [Find]  81 3E 62 42 CD 21 74 0F
     [Edit]  C7 06 62 42 CD 21 EB 0F

* 破解说明:
   FPE5.0采(乱数取值+硬碟结构资料)混合编码!
   1.其 FPE4G.COM 编码方式:
     >编码两次,第一次使用者输入作Key-Word,第二次硬碟资料作Key-Word
     >首先 2次随机乱数合并取得1word值 A
     >再读取硬碟第0磁区中相关sector,head等4word值相加得 B
     >将以上A,B值作运算得出 Page,X,Y 值 (分别读3次硬碟求出)
     >要求使用者输入密码当作 Key-Word

>>> 未完, 待续 ...
-!- 蓝波车明汉化版 v2.30
! Origin: Huachu Information BBS华储资讯站(024-3846411) (6:651/240)

--
※ 来源: 中国科大BBS站 [bbs.ustc.edu.cn]