QQ登录

只需要一步,快速开始

 注册地址  找回密码
查看: 1866|回复: 0
打印 上一主题 下一主题

黑客技巧之破解加密光盘五式

[复制链接]
字体大小: 正常 放大
韩冰        

823

主题

3

听众

4048

积分

我的地盘我做主

该用户从未签到

发帖功臣 元老勋章

跳转到指定楼层
1#
发表于 2004-10-6 10:06 |只看该作者 |正序浏览
|招呼Ta 关注Ta
如今市面上有很多加密光盘,这些光盘是以特殊形式刻录的。将它放入光驱后,就会出现一个软件的安装画面要你输入序列号,如果序列号正确就会出现一个文件浏览窗口,错误则跳回桌面。如果你是从资源浏览器中观看光盘文件就是一些图片之类的文件,你想找的文件却怎么也看不到。这样的事情你碰到过吧?如果你的光盘序列号丢了或者光盘上的序列号根本不对,那该怎么办呢?别急,看我的“神龙五式”!   1 M) y L( N" F

  >第一式:用UltraEdit等16进制编辑器直接找到序列号

1 ~% D4 K0 J g( w$ x" V* f( L

    运行UltraEdit,用它打开光盘根目录下的SETUP.EXE,然后点击菜单上的“搜索”->“查找”,在弹出的对话框“查找什么”栏中填入“请输入序列号”,注意要将多选框“查找ASCII字符”勾选上,回车,在找到的“请输入序列号”后面,接下去的数字就是序列号了。这一式直取中宫(序列号),厉害!

7 B' Q! }+ o& I. h

  第二式:用IsoBuster等光盘刻录软件直接去浏览光盘上的隐藏文件

8 ^. Z, }+ F9 M% ?- v

  运行IsoBuster,选择加密盘所在的光驱,点击选择栏旁边的刷新按钮,此时它就会读取光驱中的文件,这时你就会发现在左边的文件浏览框中多出一个文件夹,那里面就是你真正想要的文件。这时你就可以运行或复制这些文件了。这一式一目了然,清楚!

% `& P* @0 f8 `! T" s+ f& H# U

  第三式:要用到虚拟光驱软件(如Vcdrom,虚拟光驱2000)和16进制编辑器(如UltraEdit,WinHex)

@2 ?+ r7 I4 c$ b/ `; ?

  方法是:

/ Y3 }! u5 g" Y& Z1 D9 S- o

  1. 用虚拟光驱软件把加密光盘做成虚拟光碟文件,进度到1%的时候就可以按Ctrl+Alt+Del组合键强行终止虚拟光驱程序的运行。

! Y3 @/ l1 a' C

  2. 用16进制编辑器打开只做了%1的光碟文件(后缀名为vcd或fcd的文件),在编辑窗口中上下查找任意看得见的目录名或文件名(由于文件不大很容易找到的),在该位置的上下就可以看见隐含的目录名或文件名了(一般是目录名)。

: G/ b. J7 \/ C& t

  3. 在MS-DOS窗口下用CD命令进入看到的那个目录,再Dir一下就可以看见你想要的了,此时是运行还是复制文件就随你了。这一式左右互搏,再厉害的加密盘也在所难逃。

) h& O& c, S9 X6 q& ]3 H) f

  第四式:在光驱所在盘符下执行:

, o \7 Q' D7 @7 x% j, j

  d r2filelist.exe即可运行浏览程序(filelist.exe为隐藏的浏览光盘的程序)。

' d# T, H5 B8 U9 G, O/ y; u- j

  用这种方法对付好多光盘都有效,但我不敢说100%有效,为什么?因为我不可能把所有的光盘都试过呀!这一式不需注册码,不需要软件,时尚之选!

* u/ S# x# p" Z, x5 @- L7 m9 j

  第五式:利用File Monitor对付隐藏目录的加密光盘

4 W# C" J$ V G. |& _

  File Monitor这个软件大家可能不是很熟悉,它是纯“绿色”免费 软件,可监视系统中指定文件运行状况,如指定文件打开了哪个文件,关闭了哪个文件,对哪个文件进行了数据读取等。通过它,你指定监控的文件有任何读、写、打开其它文件的操作都能被它监视下来,并提供完整的报告信息。哈哈,聪明的你肯定想到了吧?对!就是用它的这个功能来监视加密光盘中的文件运行情况,从而得到我们想要的东西。

# Q4 p3 f& s4 P( y! ?

  下面以某新版DDR跳舞碟为例,来看看如何发现隐藏目录。

1 y/ w6 C7 f! X4 _7 s- Q( Z7 w

1. 运行File Monitor的主文件FileMon,在“Options”内将“Capture Events”打上勾;

- V0 H( e% G0 A) Z7 ?/ r1 M8 J7 v; o

  2. 运行DDR跳舞碟,当选择的舞曲已调入内存后即可以退出DDR;

& x' X/ R* Q5 Y& k! H' F5 |2 X) J

  3. 回到FileMon,看到什么了?对!所有的文件调用均被记录下来啦!现在再将“Capture Events”前面的勾去掉,免得它仍旧不断的增加记录,然后来看看记录的都是什么。以下是截取的部分内容:

) X' j4 H0 v5 H

  Explorer FindOpen EDR99.EXE SUCCESS

% {$ |: s1 [2 }/ U) l' x

  Explorer FindClose EDR99.EXE SUCCESS

# E9 Y7 `4 Z, l2 R$ Y W6 \) g

  ………… ……… …………………

( ^) J( ~( p; Y7 f H, P m; _' J

  ………… ……… …………………

$ D* j2 T v& M: A5 F" K9 q

  Ddr99 FindOpen E:BGMS.WAV NOMORE

$ ~1 Q- |: ?" L

  Ddr99 FindOpen E:BGMS.WAV NOMORE

, b# s3 F7 Y# M% ^$ @. X" i

  ………… ……… …………………

7 d* I9 v' h0 M( a' @7 G# }

  ………… ……… …………………

7 \" L* `9 @! `$ Z

  Ddr99 Open E:BGMTRACK_01.WAV SUCCESS

7 w: M3 I! k& I" C/ _/ q( S7 h: m

  Ddr99 Seek E:BGMTRACK_01.WAV SUCCESS

3 p3 S7 i' t$ F

  一切显而易见了,原来新版的DDR 跳舞碟其加密子目录为“BGM”!好啦,可以将喜欢的曲目拷贝下来后去退碟了。这一式天罗地网,让隐藏目录无外藏身.

zan
转播转播0 分享淘帖0 分享分享0 收藏收藏0 支持支持0 反对反对0 微信微信
您需要登录后才可以回帖 登录 | 注册地址

qq
收缩
  • 电话咨询

  • 04714969085
fastpost

关于我们| 联系我们| 诚征英才| 对外合作| 产品服务| QQ

手机版|Archiver| |繁體中文 手机客户端  

蒙公网安备 15010502000194号

Powered by Discuz! X2.5   © 2001-2013 数学建模网-数学中国 ( 蒙ICP备14002410号-3 蒙BBS备-0002号 )     论坛法律顾问:王兆丰

GMT+8, 2026-6-11 08:01 , Processed in 0.588860 second(s), 53 queries .

回顶部