Date : 2 aout 1991
Protection : NUMERO DE LICENSE + NOM D'UTILISATEUR
Programme : EXCEL V3.0 FRANCAIS
Outils : SOFT-ICE V2.50
Fichier : EXCEL.EXE
Temps pass� : 10 MINUTES
Soci�t� : MICROSOFT
Divers :
Origine : L.F.
Num�ro : 114
Le num�ro de license 33-065-0300-7769020x est en clair dans le fichier
EXCEL.EXE alors que le nom Jenifer ne s'y trouve pas. ( du moins en
clair ).
En fait c'est mon HEXUTIL avec la recherche par pattern qui l'a trouv�.
Me disant que 'Jenifer' ne devait ( normalement ) pas se trouver loin
du num�ro de license, j'ai pass� tout le secteur par un XOR.
Finalement avec la valeur 166 on trouve Jenifer en clair deux fois de
suite, voir ci-dessous.
Ici visualisation normale du secteur, on distingue bien le num�ro de
s�rie en SECTEUR 140 DEP 223;
excel.exe
SECTEUR : 140
DEC HEX
000 000 73 20 63 65 73 20 64 69 73 70 6F 73 69 74 69 6F s ces dispositio
016 010 6E 73 20 73 65 20 72 65 6E 64 72 61 20 63 6F 75 ns se rendra cou
032 020 70 61 62 6C 65 20 64 75 20 64 E9 6C 69 74 20 64 pable du d�lit d
048 030 65 20 63 6F 6E 74 72 65 66 61 E7 6F 6E 20 65 74 e contrefa�on et
064 040 20 73 65 72 61 20 70 61 73 73 69 62 6C 65 20 64 sera passible d
080 050 65 73 20 70 65 69 6E 65 73 20 70 E9 6E 61 6C 65 es peines p�nale
096 060 73 20 70 72 E9 76 75 65 73 20 70 61 72 20 6C 61 s pr�vues par la
112 070 20 6C 6F 69 2E 00 03 45 58 45 03 43 4F 4D 03 44 loi. EXECOMD
128 080 4C 4C 00 00 41 6C 74 53 74 61 72 74 75 70 00 4F LL AltStartup O
144 090 70 65 6E 00 70 69 6E 66 01 00 A1 EC C3 C8 CF C0 pen pinf ������
160 0A0 C3 D4 A6 BA A4 A6 93 AC D9 F0 D3 AC 90 BA 93 AC �Ԧ�������Ӭ����
176 0B0 90 BA 93 AC 4A 65 66 66 4A 6F A1 EC C3 C8 CF C0 ����JeffJo������
192 0C0 C3 D4 A6 F3 D3 AC 90 BA 93 AC 94 A6 CA A0 00 00 �Ԧ�Ӭ������ʠ
208 0D0 EB CF C5 D4 C9 D5 C9 C0 D2 86 1A 07 25 07 14 33 ��������҆.%3
224 0E0 33 2D 30 36 35 2D 30 33 30 30 2D 37 37 36 39 30 3-065-0300-77690
240 0F0 32 30 78 00 4D 61 78 69 6D 69 7A 65 64 00 49 6E 20x Maximized In
Restore Help Edit Neg Xor NOt +/- SP Secteur Print ESC
Ici le m�me secteur XOR� avec 166, on d�code deux fois le nom Jenifer;
excel.exe
SECTEUR : 140 OPERATION: XOR
DEC HEX
000 000 D5 86 C5 C3 D5 86 C2 CF D5 D6 C9 D5 CF D2 CF C9 Ն��Ն����������
016 010 C8 D5 86 D5 C3 86 D4 C3 C8 C2 D4 C7 86 C5 C9 D3 �Ն�Æ�����dž���
032 020 D6 C7 C4 CA C3 86 C2 D3 86 C2 4F CA CF D2 86 C2 ����Æ�ӆ�O��҆�
048 030 C3 86 C5 C9 C8 D2 D4 C3 C0 C7 41 C9 C8 86 C3 D2 Æ��������A�Ȇ��
064 040 86 D5 C3 D4 C7 86 D6 C7 D5 D5 CF C4 CA C3 86 C2 ����dž�������Æ�
080 050 C3 D5 86 D6 C3 CF C8 C3 D5 86 D6 4F C8 C7 CA C3 �Ն�����Ն�O����
096 060 D5 86 D6 D4 4F D0 D3 C3 D5 86 D6 C7 D4 86 CA C7 Ն��O���Ն��Ԇ��
112 070 86 CA C9 CF 88 A6 A5 E3 FE E3 A5 E5 E9 EB A5 E2 ����ꦥ�������
128 080 EA EA A6 A6 E7 CA D2 F5 D2 C7 D4 D2 D3 D6 A6 E9 �ꦦ���������֦�
144 090 D6 C3 C8 A6 D6 CF C8 C0 A7 A6 07 4A 65 6E 69 66 ��Ȧ������Jenif
160 0A0 65 72 00 1C 02 00 6D 19 7F 56 1D 11 36 1C 6D 19 er mV 6 m
176 0B0 36 1C 6D 19 EC C3 C0 C0 EC C9 07 4A 65 6E 69 66 6 m������Jenif
192 0C0 65 72 00 55 1D 11 36 1C 6D 19 32 00 6C 06 A6 A6 er U 6 m2 l��
208 0D0 4D 69 63 72 6F 73 6F 66 74 20 BC A1 83 A1 B2 95 Microsoft ��⡲�
224 0E0 95 8B 96 90 93 8B 96 95 96 96 8B 91 91 90 9F 96 �������������
240 0F0 94 96 DE A6 EB C7 DE CF CB CF DC C3 C2 A6 EF C8 ��ަ��������¦��
XOR = 166
Restore Help Edit Neg Xor NOt +/- SP Secteur Print ESC
Marche � suivre pour corriger le secteur:
1- Editer le secteur lorsqu'il est XOR� avec 166, ceci permet de
taper en clair.
2- Sauver par F5.
3- Relire le secteur.
4- XORer par 166.
5- Le re�crire par F5
Ci-dessous la recherche par PATTERN de HEXUTIL qui a trouv� le
num�ro de s�rie;
74770 octets ont �t� lu du fichier EXCEL.EXE
Mettez '1' pour la premi�re s�rie, puis '2' pour la suivante etc...
EX: 3 - - - 1 - - - 2 - - - 2 - 1 - 1 - - 3 3 - - - - - - - - - - -
< BARRE d'ESPACE > pour le d�placement et < ENTER > pour finir
����������������������������������������������������������������������ͻ
� 1 1 2 3 - - 2 3 1 3 3 2 - - - - - - - - - - - - - - - - - - - - - - �
� 33332D3036352D303330302D �
����������������������������������������������������������������������ͼ
Egalit� trouv�e � l'offset HEXA: 118DF DEC: 071903 R�f�rence PCTOOLS Secteur: 140 D�p: 223 Press a key...
FREDDY
|
