|
Date : 12 mars 1993 Protection : MOT DE PASSE Programme : THE INCREDIBLE MACHINE Outils : SOFT-ICE V2.50 Fichier : TIM.EXE Temps pass� : 5 MINUTES Soci�t� : SIERRA Divers : Non compact� Origine : MALAISIE Num�ro : 205 Presque trop facile pour un SIERRA ! J'ai simplement essay� de trouver un saut apr�s la demande du mot de passe qui retournait en arri�re et de le forcer. Le syst�me de protection consiste en la scrutation permanente de trois icones que l'on appelle avec la souris. CS=1E05 CS:0DED C746EE0100 MOV WORD PTR [BP-12],0001 CS:0DF2 837EEE00 CMP WORD PTR [BP-12],+00 CS:0DF6 7503 JNZ 0DFB ; A JMPer avec EB CS:0DF8 E991FE JMP 0C8C CS:0DFB 5F POP DI CS:0DFC 5E POP SI CS:0DFD 8BE5 MOV SP,BP CS:0DFF 5D POP BP Ce type de saut se trouve avant un RETF en CS:0DF6. Il suffit de forcer le saut � cet endroit par un JMP 0DFB. Avec PCTOOLS chercher la chaine: 837EEE007503E9 et modifier 75 par EB. FREDDY Apr�s 2 RET on s'aper�oit avec une r�ponse mauvaise que l'on ne met jamais la valeur 1 dans le registre AX mais FFFF. La modif est effectu�e 'ON LINE' et cel� fonctionne... 1C1D:06B0 7407 JZ 06B9 � modifier en 75 ( JNZ ) 1C1D:06B2 B8FFFF MOV AX,FFFF 1C1D:06B5 EB07 JMP 06BE 1C1D:06B7 EB05 JMP 06BE 1C1D:06B9 B80100 MOV AX,0001 1C1D:06BC EB00 JMP 06BE 1C1D:06BE 5E POP SI 1C1D:06BF 8BE5 MOV SP,BP 1C1D:06C1 5D POP BP 1C1D:06C2 C3 RET Avec PCTOOLS chercher 7407B8FFFF et modifier 74 par 75. |