|
|
Date : 12 janvier 1991 Protection : MOT DE PASSE Programme : RINGS OF MEDUSA Outils : PANO_AT Fichier : ROM.EXE Temps pass� : 15 minutes Soci�t� : STAR GAMES Divers : PERISCOPE � 09F9:0000 ( DOS V5.00 ) Origine : INDONESIE Num�ro : 049 Carte PANO_AT sur INT 21, puis recherche d'une instruction de test de la valeur 0D ( touche ENTER ). On trouve un CMP BYTE PTR [BP-04],0D � 1873:0F4C ! Pass� la carte PANO sur arr�t sur adresse avec CS:IP � 1873:0F4C et effectivement une NMI est d�clench�e d�s que l'on appuie sur la touche ENTER. Apr�s �a va vite... de RETF en RET je supprime le premier saut rencontr�. Et cel� fonctionne... 1873:0F4C 807EFC0D CMP BYTE PTR [BP-04],0D 1873:0F50 7466 JZ 0FB8 . . 1873:0FB8 807EFC0D CMP BYTE PTR [BP-04],0D 1873:0FBC 7403 JZ 0FC1 1873:0FBE E927FF JMP 0EE8 1873:0FC1 C7067E460000 MOV WORD PTR [467E],0000 1873:0FC7 C45E0A LES BX,[BP+0A] 1873:0FCA 26 ES: 1873:0FCB C60000 MOV BYTE PTR [BX+SI],00 1873:0FCE 1E PUSH DS . . 1873:274F 7506 JNZ 2757 saut � supprimer... 1873:2751 A08246 MOV AL,[4682] 1873:2754 A28146 MOV [4681],AL 1873:2757 5F POP DI 1873:2758 5E POP SI 1873:2759 8BE5 MOV SP,BP 1873:275B 5D POP BP 1873:275C CB RETF Avec PCTOOLS ---> SL 62 DEP 255 remplacer 7506 par 9090 FREDDY |
