QQ登录

只需要一步,快速开始

 注册地址  找回密码
查看: 1865|回复: 0
打印 上一主题 下一主题

黑客技巧之破解加密光盘五式

[复制链接]
字体大小: 正常 放大
韩冰        

823

主题

3

听众

4048

积分

我的地盘我做主

该用户从未签到

发帖功臣 元老勋章

跳转到指定楼层
1#
发表于 2004-10-6 10:06 |只看该作者 |倒序浏览
|招呼Ta 关注Ta
如今市面上有很多加密光盘,这些光盘是以特殊形式刻录的。将它放入光驱后,就会出现一个软件的安装画面要你输入序列号,如果序列号正确就会出现一个文件浏览窗口,错误则跳回桌面。如果你是从资源浏览器中观看光盘文件就是一些图片之类的文件,你想找的文件却怎么也看不到。这样的事情你碰到过吧?如果你的光盘序列号丢了或者光盘上的序列号根本不对,那该怎么办呢?别急,看我的“神龙五式”!   7 p6 v1 z6 P. | Y/ {$ ^

  >第一式:用UltraEdit等16进制编辑器直接找到序列号

7 F" L( M% M( x

    运行UltraEdit,用它打开光盘根目录下的SETUP.EXE,然后点击菜单上的“搜索”->“查找”,在弹出的对话框“查找什么”栏中填入“请输入序列号”,注意要将多选框“查找ASCII字符”勾选上,回车,在找到的“请输入序列号”后面,接下去的数字就是序列号了。这一式直取中宫(序列号),厉害!

! l- w% c0 ]) f

  第二式:用IsoBuster等光盘刻录软件直接去浏览光盘上的隐藏文件

+ w9 l; N, K- n2 f9 c

  运行IsoBuster,选择加密盘所在的光驱,点击选择栏旁边的刷新按钮,此时它就会读取光驱中的文件,这时你就会发现在左边的文件浏览框中多出一个文件夹,那里面就是你真正想要的文件。这时你就可以运行或复制这些文件了。这一式一目了然,清楚!

( D3 s( @. _& ~- h Q) {% E

  第三式:要用到虚拟光驱软件(如Vcdrom,虚拟光驱2000)和16进制编辑器(如UltraEdit,WinHex)

6 Q( {- f- P& J8 R# o5 w& a9 z

  方法是:

8 H. e# u: ?- j3 z o" V& m

  1. 用虚拟光驱软件把加密光盘做成虚拟光碟文件,进度到1%的时候就可以按Ctrl+Alt+Del组合键强行终止虚拟光驱程序的运行。

- w: p, `$ ?% y* c

  2. 用16进制编辑器打开只做了%1的光碟文件(后缀名为vcd或fcd的文件),在编辑窗口中上下查找任意看得见的目录名或文件名(由于文件不大很容易找到的),在该位置的上下就可以看见隐含的目录名或文件名了(一般是目录名)。

! }% p f) z6 _ q

  3. 在MS-DOS窗口下用CD命令进入看到的那个目录,再Dir一下就可以看见你想要的了,此时是运行还是复制文件就随你了。这一式左右互搏,再厉害的加密盘也在所难逃。

' e+ [, C" m, ]) A, o* S. E

  第四式:在光驱所在盘符下执行:

6 j% z. S6 g9 W j7 V# |6 w+ {

  d r2filelist.exe即可运行浏览程序(filelist.exe为隐藏的浏览光盘的程序)。

. K4 z0 a7 m- V4 B. j! j# M6 ]1 F

  用这种方法对付好多光盘都有效,但我不敢说100%有效,为什么?因为我不可能把所有的光盘都试过呀!这一式不需注册码,不需要软件,时尚之选!

W# w# x6 ~3 V# [/ K( `

  第五式:利用File Monitor对付隐藏目录的加密光盘

. h# V& f4 J; Y1 U& |7 P6 Y3 Y

  File Monitor这个软件大家可能不是很熟悉,它是纯“绿色”免费 软件,可监视系统中指定文件运行状况,如指定文件打开了哪个文件,关闭了哪个文件,对哪个文件进行了数据读取等。通过它,你指定监控的文件有任何读、写、打开其它文件的操作都能被它监视下来,并提供完整的报告信息。哈哈,聪明的你肯定想到了吧?对!就是用它的这个功能来监视加密光盘中的文件运行情况,从而得到我们想要的东西。

/ T8 W1 j1 B1 x, q9 ^

  下面以某新版DDR跳舞碟为例,来看看如何发现隐藏目录。

$ H1 U% e! j: ~5 q P% R% q9 P$ N

1. 运行File Monitor的主文件FileMon,在“Options”内将“Capture Events”打上勾;

6 R; J" W: m' D0 {' I3 g# d* t

  2. 运行DDR跳舞碟,当选择的舞曲已调入内存后即可以退出DDR;

3 q6 @: W) m4 K: J* T

  3. 回到FileMon,看到什么了?对!所有的文件调用均被记录下来啦!现在再将“Capture Events”前面的勾去掉,免得它仍旧不断的增加记录,然后来看看记录的都是什么。以下是截取的部分内容:

% p9 A' j: W" a0 I G

  Explorer FindOpen EDR99.EXE SUCCESS

1 E5 c5 O! G; W0 ]

  Explorer FindClose EDR99.EXE SUCCESS

4 ^* |, {+ K5 _# M9 M2 ?: W

  ………… ……… …………………

: Z# `$ `2 i+ y9 c) {& C( ^

  ………… ……… …………………

2 B- r% q5 u+ `7 k4 t. u( O

  Ddr99 FindOpen E:BGMS.WAV NOMORE

! S8 o# L5 S* B2 U. l3 X' m; W$ |

  Ddr99 FindOpen E:BGMS.WAV NOMORE

1 @' w8 x7 c, T+ l( v

  ………… ……… …………………

' |" F7 Q# m6 ~3 x8 \2 K$ ~8 W4 i

  ………… ……… …………………

8 B" F& I/ q e" T; d0 U) ]

  Ddr99 Open E:BGMTRACK_01.WAV SUCCESS

" F$ |+ m: h9 X7 }. g2 _

  Ddr99 Seek E:BGMTRACK_01.WAV SUCCESS

. ~- U. w) O. k8 k

  一切显而易见了,原来新版的DDR 跳舞碟其加密子目录为“BGM”!好啦,可以将喜欢的曲目拷贝下来后去退碟了。这一式天罗地网,让隐藏目录无外藏身.

zan
转播转播0 分享淘帖0 分享分享0 收藏收藏0 支持支持0 反对反对0 微信微信
您需要登录后才可以回帖 登录 | 注册地址

qq
收缩
  • 电话咨询

  • 04714969085
fastpost

关于我们| 联系我们| 诚征英才| 对外合作| 产品服务| QQ

手机版|Archiver| |繁體中文 手机客户端  

蒙公网安备 15010502000194号

Powered by Discuz! X2.5   © 2001-2013 数学建模网-数学中国 ( 蒙ICP备14002410号-3 蒙BBS备-0002号 )     论坛法律顾问:王兆丰

GMT+8, 2026-6-11 03:35 , Processed in 0.434241 second(s), 52 queries .

回顶部