|
Date : 11 f�vrier 1994 Programme : QCOPYPRO V1.5 Protection : MESSAGES SHAREWARES Outils : SOFT-ICE + UNP Temps pass� : 5 minutes Fichier : QCOPYPRO.EXE Soci�t� : SHAREWARE Divers : Comprim� par DIET mais camoufl�. Origine : L.F. Num�ro : 239 Une fois le programme d�comprim� il n'y a plus de secret. Il suffit de trigger sur l'INT 21 sf 30 ( version du DOS ) pour �tre sur de se trouver au d�but du programme, puis de faire du f10 en notant le CALL responsable du message SHAREWARE. On trouve le premier ( INTRO ) en CS:843E. CS=0EFB CS:8438 C606101A01 CS:843E E89EA1 CALL 25DF ; A NOPER... CS:8441 E8A8AA CALL Et le second ( OUTRO ) en CS:8732. CS=0EFB CS:872D 9A2102XXXX CS:8732 E8AA9E CALL 25DF ; A NOPER... CS:8735 C9 RETF Avec PCTOOLS chercher la chaine: 01E89EA1E8 et modifier: ..909090.. Puis la chaine: E8AA9EC9 et modifier: 909090.. FREDDY |