数学建模社区-数学中国

标题: 黑客技巧之破解加密光盘五式 [打印本页]
作者: 韩冰    时间: 2004-10-6 10:06
标题: 黑客技巧之破解加密光盘五式
如今市面上有很多加密光盘，这些光盘是以特殊形式刻录的。将它放入光驱后，就会出现一个软件的安装画面要你输入序列号，如果序列号正确就会出现一个文件浏览窗口，错误则跳回桌面。如果你是从资源浏览器中观看光盘文件就是一些图片之类的文件，你想找的文件却怎么也看不到。这样的事情你碰到过吧？如果你的光盘序列号丢了或者光盘上的序列号根本不对，那该怎么办呢？别急，看我的“神龙五式”！　　 3 i, W8 @4 g/ V5 P

　　>第一式：用UltraEdit等16进制编辑器直接找到序列号

5 n8 H5 d" \; q8 R! o

　　　　运行UltraEdit，用它打开光盘根目录下的SETUP.EXE，然后点击菜单上的“搜索”－>“查找”，在弹出的对话框“查找什么”栏中填入“请输入序列号”，注意要将多选框“查找ASCII字符”勾选上，回车，在找到的“请输入序列号”后面，接下去的数字就是序列号了。这一式直取中宫(序列号)，厉害！

; H7 c% Y- O H7 y' p

　　第二式：用IsoBuster等光盘刻录软件直接去浏览光盘上的隐藏文件

2 J( ^1 m9 _9 N+ L4 u9 ?6 X; }

　　运行IsoBuster，选择加密盘所在的光驱，点击选择栏旁边的刷新按钮，此时它就会读取光驱中的文件，这时你就会发现在左边的文件浏览框中多出一个文件夹，那里面就是你真正想要的文件。这时你就可以运行或复制这些文件了。这一式一目了然，清楚！

6 @7 k% W3 ?* |; v Y; E$ P. D2 Y

　　第三式：要用到虚拟光驱软件(如Vcdrom，虚拟光驱2000)和16进制编辑器(如UltraEdit，WinHex)

% o" }7 z: j1 ?; y; J

　　方法是：

5 R' T+ l- J" A4 K& U

　　1. 用虚拟光驱软件把加密光盘做成虚拟光碟文件，进度到1%的时候就可以按Ctrl+Alt+Del组合键强行终止虚拟光驱程序的运行。

5 p; d+ Y8 ^- P* O$ a) [/ r. f2 I

　　2. 用16进制编辑器打开只做了%1的光碟文件(后缀名为vcd或fcd的文件)，在编辑窗口中上下查找任意看得见的目录名或文件名(由于文件不大很容易找到的)，在该位置的上下就可以看见隐含的目录名或文件名了(一般是目录名)。

* q0 F* ^. Z5 g C7 X# p0 ^

　　3. 在MS-DOS窗口下用CD命令进入看到的那个目录，再Dir一下就可以看见你想要的了，此时是运行还是复制文件就随你了。这一式左右互搏，再厉害的加密盘也在所难逃。

% k4 b# }3 b, _ f1 j8 F6 ~

　　第四式：在光驱所在盘符下执行：

2 F0 X# O, O7 J" g

　　d r2filelist.exe即可运行浏览程序(filelist.exe为隐藏的浏览光盘的程序)。

# H1 Z6 T! H W# z1 ?) ?. s

　　用这种方法对付好多光盘都有效，但我不敢说100%有效，为什么？因为我不可能把所有的光盘都试过呀！这一式不需注册码，不需要软件，时尚之选！

: P: S9 B. }+ |. [+ I0 w0 x. U

　　第五式：利用File Monitor对付隐藏目录的加密光盘

0 e- t9 |$ H/ h) s0 ^

　　File Monitor这个软件大家可能不是很熟悉，它是纯“绿色”免费 软件，可监视系统中指定文件运行状况，如指定文件打开了哪个文件，关闭了哪个文件，对哪个文件进行了数据读取等。通过它，你指定监控的文件有任何读、写、打开其它文件的操作都能被它监视下来，并提供完整的报告信息。哈哈，聪明的你肯定想到了吧？对！就是用它的这个功能来监视加密光盘中的文件运行情况，从而得到我们想要的东西。

* H% N6 j, z- v5 w0 ?( B

　　下面以某新版DDR跳舞碟为例，来看看如何发现隐藏目录。

: w# z* j, S. I! v; r2 ^

1. 运行File Monitor的主文件FileMon，在“Options”内将“Capture Events”打上勾；

4 R, I; f/ N9 J/ y

　　2. 运行DDR跳舞碟，当选择的舞曲已调入内存后即可以退出DDR；

7 k3 B. L, m9 |6 C

　　3. 回到FileMon，看到什么了？对！所有的文件调用均被记录下来啦！现在再将“Capture Events”前面的勾去掉，免得它仍旧不断的增加记录，然后来看看记录的都是什么。以下是截取的部分内容：

+ f7 w: g+ R2 C8 ~

　　Explorer FindOpen EDR99.EXE SUCCESS

% Z- t" G3 n( | L) y. B! p

　　Explorer FindClose EDR99.EXE SUCCESS

& U% p" ~2 j, Z; r- P( K

　　………… ……… …………………

/ t6 v5 S: a9 V) C! K2 c! X

　　………… ……… …………………

; p0 i: A' _7 ?6 P3 R6 O

　　Ddr99 FindOpen E:BGMS.WAV NOMORE

4 W+ G2 t8 `4 T( n4 q

　　Ddr99 FindOpen E:BGMS.WAV NOMORE

5 P2 }5 O9 j3 t j, |$ s8 U4 G/ x% _

　　………… ……… …………………

9 j3 L/ S7 s8 J8 U, K6 F' [' ~9 f$ h

　　………… ……… …………………

' X4 C7 ?( C5 o& U( y7 X

　　Ddr99 Open E:BGMTRACK_01.WAV SUCCESS

! h3 K. H3 h8 h4 H

　　Ddr99 Seek E:BGMTRACK_01.WAV SUCCESS

6 `1 _; T! N+ b! w K. b! N

　　一切显而易见了，原来新版的DDR 跳舞碟其加密子目录为“BGM”！好啦，可以将喜欢的曲目拷贝下来后去退碟了。这一式天罗地网，让隐藏目录无外藏身.





欢迎光临 数学建模社区-数学中国 (http://www.madio.net/) Powered by Discuz! X2.5