|
Date : 9 janvier 1993 Programme : ROCKETERS Protection : MOT DE PASSE Outils : SOFT-ICE V2.50 Temps pass� : 1 MINUTE 30 s ! Fichier : ROCKET.EXE Soci�t� : DISNEY SOFTWARE Divers : Comprim� avec LZ91. Origine : Slave Num�ro : 199 Rien de plus simple. Les caract�res sont demand�s par l'INT 21 sf 07: CS=11B9 CS:D28B B407 MOV AH,07 CS:D28D CD21 INT 21 CS:D28F 0AC0 OR AL,AL Puis un peu plus loin on compare avec 0D c.a.d. la touche ENTER: CS:D2A5 3C0D CMP AL,0D CS:D2A7 7476 JZ D31F Et en D31F une suite de CALL suivi par un test qu'il suffit de forcer: CS:D31F 2EC706D25B0100 MOV WORD PTR CS:[5BD2],0001 CS:D326 2EFF169951 CALL CS:[5199] CS:D32B E81089 CALL 5C3E CS:D32E 2EFF169951 CALL CS:[5199] CS:D333 E80673 CALL 463C CS:D336 B164 MOV CL,64 ; TEST DU CODE CS:D338 2EA013CF MOV AL,CS:[CF13] ; . CS:D33C F6E1 MUL CL ; . CS:D33E 8BD8 MOV BX,AX ; . CS:D340 2EA014CF MOV AL,CS:[CF14] ; . CS:D344 B10A MOV CL,0A ; . CS:D346 F6E1 MUL CL ; . CS:D348 03D8 ADD BX,AX ; . CS:D34A 2E021E15CF ADD BL,CS:[CF15] ; . CS:D34F 80D700 ADC BH,00 ; . CS:D352 2E3B1E08CF CMP BX,CS:[CF08] ; LA COMPARAISON... CS:D357 7403 JZ D35C ; A FORCER PAR JMP. CS:D359 E92E03 JMP D68A ; ICI SI PAS OK. CS:D35C 2EC6064C030C MOV BYTE PTR CS:[034C],0C ; ICI SI OK ! Avec PCTOOLS chercher: 2E3B1E08CF7403 et remplacer 74 par EB. FREDDY |