|
Date : 26 f�vrier 1991 Protection : MOT DE PASSE Programme : CRACK DOWN Outils : PANO_AT Fichier : SETUP.EXE Temps pass� : 2 HEURES Soci�t� : SEGA Divers : PERISCOPE � 0B23:0000 Origine : INDONESIE Num�ro : 060 J'ai pratiquement trouv� le saut � modifier au bout de 5 minutes mais, mauvaise surprise, la chaine �tait cod�e. C'est la premi�re fois que SEGA utilise ce type de protection. Pour faire marcher le soft sans protection il faut soit modifier le saut 7511 en 7411 ou bien 7511 en 7500. C'est la m�me chose ! La recherche de la provenance de l'octet 75 avec la carte PANO en �criture � l'adresse sp�cifi�e commen�ant � devenir inextricable, je me suis attaqu� � chercher la provenance de l'octet 11. Avec plus de chance puisqu'� la premi�re chaine point�e par ES:01F0 je trouve OC 11 DE FF C7, chaine qui existe dans le fichier SETUP.EXE ! Je le modifie en 00 et cel� fonctionne. J'avais bien trouv� une chaine avec 75 dans ce m�me fichier, mais je n'avais pas tilt� ! Une chose � v�rifier; est ce que le fichier SETUP.EXE fonctionne encore ? 2FF5:0273 7511 JNZ 0286 Ici, en cas de mauvaise r�ponse le soft saute en 0286. Il faut donc forcer ce saut en 0275 ou bien l'inverser. Donc soit transformer le JNZ en JZ ou bien un saut autour du saut avec JNZ 0275 ( 75 00 ) ! 2FF5:0275 46 INC SI 2FF5:0276 47 INC DI 2FF5:0277 26 ES: 2FF5:0278 8A05 MOV AL,[DI] 2FF5:027A 0AC0 OR AL,AL 2FF5:027C 75E9 JNZ 0267 2FF5:027E C706361A504A MOV WORD PTR [1A36],4A50 2FF5:0284 EBB0 JMP 0236 2FF5:0286 FE0EAB04 DEC BYTE PTR [04AB] Avec PCTOOLS rechercher OC 11 DE FF C7 et modifier 11 par 00. FREDDY |