|
Date : 11 mars 1991 Protection : MOT DE PASSE Programme : OPERATION HARRIER Outils : PANO_AT Fichier : HARRIER.EXE Temps pass� : 15 MINUTES Soci�t� : US GOLD Divers : PERISCOPE � 0B23:0000 Origine : INDONESIE Num�ro : 062 En actionnant manuellement la carte PANO_AT � l'endroit de la demande de mot de passe on tombe syst�matiquement en 1722:9CDA. De l� on remonte et on s'aper�oit que si le SOFT passe par le JMP 0700 on sort par le DOS. Le saut qui �vite le JMP 700 se trouve en CS:9CDE qu'il suffit d'inverser. 1722:9CD7 E85900 CALL 9D33 1722:9CDA 3A060936 CMP AL,[3609] 1722:9CDE 7509 JNZ 9CE9 ----------> � remplacer par 74. 1722:9CE0 C6069635FE MOV BYTE PTR [3596],FE 1722:9CE5 90 NOP 1722:9CE6 E99700 JMP 9D80 1722:9CE9 FE0E9635 DEC BYTE PTR [3596] Avec PCTOOLS chercher 7509C606 et remplacer 75 par 74. FREDDY |