数学建模社区-数学中国

标题: 黑客技巧之破解加密光盘五式 [打印本页]

作者: 韩冰    时间: 2004-10-6 10:06
标题: 黑客技巧之破解加密光盘五式
如今市面上有很多加密光盘,这些光盘是以特殊形式刻录的。将它放入光驱后,就会出现一个软件的安装画面要你输入序列号,如果序列号正确就会出现一个文件浏览窗口,错误则跳回桌面。如果你是从资源浏览器中观看光盘文件就是一些图片之类的文件,你想找的文件却怎么也看不到。这样的事情你碰到过吧?如果你的光盘序列号丢了或者光盘上的序列号根本不对,那该怎么办呢?别急,看我的“神龙五式”!   2 f/ |* R4 m! F1 M1 \5 U" C

  >第一式:用UltraEdit等16进制编辑器直接找到序列号

0 Q) J, {& h! G/ Q

    运行UltraEdit,用它打开光盘根目录下的SETUP.EXE,然后点击菜单上的“搜索”->“查找”,在弹出的对话框“查找什么”栏中填入“请输入序列号”,注意要将多选框“查找ASCII字符”勾选上,回车,在找到的“请输入序列号”后面,接下去的数字就是序列号了。这一式直取中宫(序列号),厉害!

. m% j& b9 C7 r& H, A0 `1 b

  第二式:用IsoBuster等光盘刻录软件直接去浏览光盘上的隐藏文件

4 l8 Q3 Y! G |

  运行IsoBuster,选择加密盘所在的光驱,点击选择栏旁边的刷新按钮,此时它就会读取光驱中的文件,这时你就会发现在左边的文件浏览框中多出一个文件夹,那里面就是你真正想要的文件。这时你就可以运行或复制这些文件了。这一式一目了然,清楚!

* V: b, m6 R/ _- Q# a8 K& \

  第三式:要用到虚拟光驱软件(如Vcdrom,虚拟光驱2000)和16进制编辑器(如UltraEdit,WinHex)

' \. }$ W0 w/ L" n* v# l

  方法是:

7 b9 X0 S5 C( T5 j, E

  1. 用虚拟光驱软件把加密光盘做成虚拟光碟文件,进度到1%的时候就可以按Ctrl+Alt+Del组合键强行终止虚拟光驱程序的运行。

. B2 S- C; W2 C: @1 T; T

  2. 用16进制编辑器打开只做了%1的光碟文件(后缀名为vcd或fcd的文件),在编辑窗口中上下查找任意看得见的目录名或文件名(由于文件不大很容易找到的),在该位置的上下就可以看见隐含的目录名或文件名了(一般是目录名)。

" k( O* a9 m2 ~- W

  3. 在MS-DOS窗口下用CD命令进入看到的那个目录,再Dir一下就可以看见你想要的了,此时是运行还是复制文件就随你了。这一式左右互搏,再厉害的加密盘也在所难逃。

: B5 O: C8 b. ~; l4 ?, ~% }$ t! F

  第四式:在光驱所在盘符下执行:

8 i0 e- ^0 m$ _) C {0 a" S) y

  d r2filelist.exe即可运行浏览程序(filelist.exe为隐藏的浏览光盘的程序)。

. Q9 g" d, {7 B/ l0 |7 f

  用这种方法对付好多光盘都有效,但我不敢说100%有效,为什么?因为我不可能把所有的光盘都试过呀!这一式不需注册码,不需要软件,时尚之选!

a* a# n. c% `9 \2 J

  第五式:利用File Monitor对付隐藏目录的加密光盘

9 ~- k: o. n* H

  File Monitor这个软件大家可能不是很熟悉,它是纯“绿色”免费 软件,可监视系统中指定文件运行状况,如指定文件打开了哪个文件,关闭了哪个文件,对哪个文件进行了数据读取等。通过它,你指定监控的文件有任何读、写、打开其它文件的操作都能被它监视下来,并提供完整的报告信息。哈哈,聪明的你肯定想到了吧?对!就是用它的这个功能来监视加密光盘中的文件运行情况,从而得到我们想要的东西。

. T# N' u2 z5 D3 p2 @

  下面以某新版DDR跳舞碟为例,来看看如何发现隐藏目录。

3 U* k) T4 L4 a5 \6 E

1. 运行File Monitor的主文件FileMon,在“Options”内将“Capture Events”打上勾;

4 F2 j) B" ~$ R0 i# w

  2. 运行DDR跳舞碟,当选择的舞曲已调入内存后即可以退出DDR;

, L: e% Q6 G \/ a

  3. 回到FileMon,看到什么了?对!所有的文件调用均被记录下来啦!现在再将“Capture Events”前面的勾去掉,免得它仍旧不断的增加记录,然后来看看记录的都是什么。以下是截取的部分内容:

% V& t% ~4 l( W+ G/ ~, b

  Explorer FindOpen EDR99.EXE SUCCESS

+ N3 t1 N( n( P- t4 H6 Q- J% _9 O0 f

  Explorer FindClose EDR99.EXE SUCCESS

5 a( x" o: K( |

  ………… ……… …………………

/ s% r! X6 K! [

  ………… ……… …………………

9 s, x9 c& K1 T6 Z

  Ddr99 FindOpen E:BGMS.WAV NOMORE

9 C6 ?& G# J4 [2 R% r0 y- q5 H

  Ddr99 FindOpen E:BGMS.WAV NOMORE

; V9 {0 j8 Y- a* o

  ………… ……… …………………

, w0 W, z! |( j* u, p, R G" z

  ………… ……… …………………

+ }$ e" h8 [9 b+ o) ~

  Ddr99 Open E:BGMTRACK_01.WAV SUCCESS

8 H$ g( `* k( r {) B( b" Z

  Ddr99 Seek E:BGMTRACK_01.WAV SUCCESS

+ {' h& C. t! H, o

  一切显而易见了,原来新版的DDR 跳舞碟其加密子目录为“BGM”!好啦,可以将喜欢的曲目拷贝下来后去退碟了。这一式天罗地网,让隐藏目录无外藏身.






欢迎光临 数学建模社区-数学中国 (http://www.madio.net/) Powered by Discuz! X2.5