|
 | 作者: yimarong [yimarong]
 版主 |
登录 |
| 我用的方法是精华里的在MSDOS下解！ 2。Debug - s F000 ffff 80 fa 80 强行搜索BIOS区，通过比较入口代码找到原始入口点 你可能会发现有好几处。根据我的多次破解经验，通常这个地址在F000:8000以后。试验一下: 如果U F000:xxxx地址后发现代码类似 -u F000:xxxx PUSHF CMP DL,80 JZ .... . . . [有些不是这样，要注意鉴别。] 的话，填入向量表试试。通常破解就完成了。 我找了很久都没有找到上面写的东西！ 也许是我因为不熟悉DEBUG出现了而没有看到，所以复制了一部分希望有人可以告诉我上面写的东西的具体所在，另外希望可以介绍点经验！ Microsoft(R) Windows 98 (C)Copyright Microsoft Corp 1981-1999. C:\>debug -s f000 ffff 80 fa 80 -t AX=0000 BX=0000 CX=0000 DX=0000 SP=FFEE BP=0000 SI=0000 DI=0000 DS=136A ES=136A SS=136A CS=136A IP=0103 NV UP EI PL NZ NA PO NC 136A:0103 740B JZ 0110 -t AX=0000 BX=0000 CX=0000 DX=0000 SP=FFEE BP=0000 SI=0000 DI=0000 DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI PL NZ NA PO NC 136A:0105 8805 MOV [DI],AL DS:0000=CD -t AX=0000 BX=0000 CX=0000 DX=0000 SP=FFEE BP=0000 SI=0000 DI=0000 DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI PL NZ NA PO NC 136A:0107 47 INC DI - AX=0000 BX=0000 CX=0000 DX=0000 SP=FFEE BP=0000 SI=0000 DI=0001 DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PO NC 136A:0108 41 INC CX -t AX=0000 BX=0000 CX=0001 DX=0000 SP=FFEE BP=0000 SI=0000 DI=0001 DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PO NC 136A:0109 AC LODSB -t AX=0000 BX=0000 CX=0001 DX=0000 SP=FFEE BP=0000 SI=0001 DI=0001 DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PO NC 136A:010A 3C22 CMP AL,22 -t AX=0000 BX=0000 CX=0001 DX=0000 SP=FFEE BP=0000 SI=0001 DI=0001 DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 -t AX=0000 BX=0000 CX=0001 DX=0000 SP=FFEE BP=0000 SI=0001 DI=0001 DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:0001=20 AX=0000 BX=0000 CX=0000 DX=0000 SP=FFEE BP=0000 SI=0000 DI=0001 DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PO NC 136A:0108 41 INC CX -t AX=0000 BX=0000 CX=0001 DX=0000 SP=FFEE BP=0000 SI=0000 DI=0001 DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PO NC 136A:0109 AC LODSB -t AX=0000 BX=0000 CX=0001 DX=0000 SP=FFEE BP=0000 SI=0001 DI=0001 DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PO NC 136A:010A 3C22 CMP AL,22 -t AX=0000 BX=0000 CX=0001 DX=0000 SP=FFEE BP=0000 SI=0001 DI=0001 DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 -t AX=0000 BX=0000 CX=0001 DX=0000 SP=FFEE BP=0000 SI=0001 DI=0001 DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:0001=20 AX=0000 BX=0000 CX=0001 DX=0000 SP=FFEE BP=0000 SI=0001 DI=0001 DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI -t AX=0000 BX=0000 CX=0001 DX=0000 SP=FFEE BP=0000 SI=0001 DI=0002 DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PO CY 136A:0108 41 INC CX -t AX=0000 BX=0000 CX=0002 DX=0000 SP=FFEE BP=0000 SI=0001 DI=0002 DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PO CY 136A:0109 AC LODSB -t AX=0000 BX=0000 CX=0002 DX=0000 SP=FFEE BP=0000 SI=0002 DI=0002 DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PO CY 136A:010A 3C22 CMP AL,22 -t AX=0000 BX=0000 CX=0002 DX=0000 SP=FFEE BP=0000 SI=0002 DI=0002 DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 AX=0000 BX=0000 CX=0002 DX=0000 SP=FFEE BP=0000 SI=0002 DI=0002 DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:0002=00 -t AX=0000 BX=0000 CX=0002 DX=0000 SP=FFEE BP=0000 SI=0002 DI=0002 DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI -t AX=0000 BX=0000 CX=0002 DX=0000 SP=FFEE BP=0000 SI=0002 DI=0003 DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PE CY 136A:0108 41 INC CX -t AX=0000 BX=0000 CX=0003 DX=0000 SP=FFEE BP=0000 SI=0002 DI=0003 DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PE CY 136A:0109 AC LODSB -t AX=0000 BX=0000 CX=0003 DX=0000 SP=FFEE BP=0000 SI=0003 DI=0003 DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PE CY 136A:010A 3C22 CMP AL,22 AX=0000 BX=0000 CX=0003 DX=0000 SP=FFEE BP=0000 SI=0003 DI=0003 DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PE CY 136A:010A 3C22 CMP AL,22 -t AX=0000 BX=0000 CX=0003 DX=0000 SP=FFEE BP=0000 SI=0003 DI=0003 DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 -t AX=0000 BX=0000 CX=0003 DX=0000 SP=FFEE BP=0000 SI=0003 DI=0003 DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:0003=9C -t AX=0000 BX=0000 CX=0003 DX=0000 SP=FFEE BP=0000 SI=0003 DI=0003 DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI -t AX=0000 BX=0000 CX=0003 DX=0000 SP=FFEE BP=0000 SI=0003 DI=0004 DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PO CY 136A:0108 41 INC CX AX=0000 BX=0000 CX=0003 DX=0000 SP=FFEE BP=0000 SI=0003 DI=0003 DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PE CY 136A:010A 3C22 CMP AL,22 -t AX=0000 BX=0000 CX=0003 DX=0000 SP=FFEE BP=0000 SI=0003 DI=0003 DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 -t AX=0000 BX=0000 CX=0003 DX=0000 SP=FFEE BP=0000 SI=0003 DI=0003 DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:0003=9C -t AX=0000 BX=0000 CX=0003 DX=0000 SP=FFEE BP=0000 SI=0003 DI=0003 DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI -t AX=0000 BX=0000 CX=0003 DX=0000 SP=FFEE BP=0000 SI=0003 DI=0004 DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PO CY 136A:0108 41 INC CX AX=0000 BX=0000 CX=0004 DX=0000 SP=FFEE BP=0000 SI=0003 DI=0004 DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PO CY 136A:0109 AC LODSB -t AX=0000 BX=0000 CX=0004 DX=0000 SP=FFEE BP=0000 SI=0004 DI=0004 DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PO CY 136A:010A 3C22 CMP AL,22 -t AX=0000 BX=0000 CX=0004 DX=0000 SP=FFEE BP=0000 SI=0004 DI=0004 DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 -t AX=0000 BX=0000 CX=0004 DX=0000 SP=FFEE BP=0000 SI=0004 DI=0004 DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:0004=00 -t AX=0000 BX=0000 CX=0004 DX=0000 SP=FFEE BP=0000 SI=0004 DI=0004 DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI AX=0000 BX=0000 CX=0004 DX=0000 SP=FFEE BP=0000 SI=0004 DI=0004 DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI -t AX=0000 BX=0000 CX=0004 DX=0000 SP=FFEE BP=0000 SI=0004 DI=0005 DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PE CY 136A:0108 41 INC CX -t AX=0000 BX=0000 CX=0005 DX=0000 SP=FFEE BP=0000 SI=0004 DI=0005 DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PE CY 136A:0109 AC LODSB -t AX=0000 BX=0000 CX=0005 DX=0000 SP=FFEE BP=0000 SI=0005 DI=0005 DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PE CY 136A:010A 3C22 CMP AL,22 -t AX=0000 BX=0000 CX=0005 DX=0000 SP=FFEE BP=0000 SI=0005 DI=0005 DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 AX=0000 BX=0000 CX=0005 DX=0000 SP=FFEE BP=0000 SI=0005 DI=0005 DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:0005=9A -t AX=0000 BX=0000 CX=0005 DX=0000 SP=FFEE BP=0000 SI=0005 DI=0005 DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI -t AX=0000 BX=0000 CX=0005 DX=0000 SP=FFEE BP=0000 SI=0005 DI=0006 DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PE CY 136A:0108 41 INC CX -t AX=0000 BX=0000 CX=0006 DX=0000 SP=FFEE BP=0000 SI=0005 DI=0006 DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PE CY 136A:0109 AC LODSB - -t AX=0000 BX=0000 CX=0006 DX=0000 SP=FFEE BP=0000 SI=0006 DI=0006 DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PE CY 136A:010A 3C22 CMP AL,22 AX=0000 BX=0000 CX=0006 DX=0000 SP=FFEE BP=0000 SI=0006 DI=0006 DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 -t AX=0000 BX=0000 CX=0006 DX=0000 SP=FFEE BP=0000 SI=0006 DI=0006 DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:0006=EE -t AX=0000 BX=0000 CX=0006 DX=0000 SP=FFEE BP=0000 SI=0006 DI=0006 DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI -t AX=0000 BX=0000 CX=0006 DX=0000 SP=FFEE BP=0000 SI=0006 DI=0007 DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PO CY 136A:0108 41 INC CX -t AX=0000 BX=0000 CX=0007 DX=0000 SP=FFEE BP=0000 SI=0006 DI=0007 DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PO CY 136A:0109 AC LODSB AX=0000 BX=0000 CX=0007 DX=0000 SP=FFEE BP=0000 SI=0006 DI=0007 DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PO CY 136A:0109 AC LODSB -t AX=0000 BX=0000 CX=0007 DX=0000 SP=FFEE BP=0000 SI=0007 DI=0007 DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PO CY 136A:010A 3C22 CMP AL,22 -t AX=0000 BX=0000 CX=0007 DX=0000 SP=FFEE BP=0000 SI=0007 DI=0007 DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 -t AX=0000 BX=0000 CX=0007 DX=0000 SP=FFEE BP=0000 SI=0007 DI=0007 DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:0007=FE -t AX=0000 BX=0000 CX=0007 DX=0000 SP=FFEE BP=0000 SI=0007 DI=0007 DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI AX=0000 BX=0000 CX=0007 DX=0000 SP=FFEE BP=0000 SI=0007 DI=0007 DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI -t AX=0000 BX=0000 CX=0007 DX=0000 SP=FFEE BP=0000 SI=0007 DI=0008 DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PO CY 136A:0108 41 INC CX -t AX=0000 BX=0000 CX=0008 DX=0000 SP=FFEE BP=0000 SI=0007 DI=0008 DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PO CY 136A:0109 AC LODSB -t AX=0000 BX=0000 CX=0008 DX=0000 SP=FFEE BP=0000 SI=0008 DI=0008 DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PO CY 136A:010A 3C22 CMP AL,22 -t AX=0000 BX=0000 CX=0008 DX=0000 SP=FFEE BP=0000 SI=0008 DI=0008 DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 AX=0000 BX=0000 CX=0008 DX=0000 SP=FFEE BP=0000 SI=0008 DI=0008 DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 -t AX=0000 BX=0000 CX=0008 DX=0000 SP=FFEE BP=0000 SI=0008 DI=0008 DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:0008=1D -t AX=0000 BX=0000 CX=0008 DX=0000 SP=FFEE BP=0000 SI=0008 DI=0008 DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI -t AX=0000 BX=0000 CX=0008 DX=0000 SP=FFEE BP=0000 SI=0008 DI=0009 DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PE CY 136A:0108 41 INC CX -t AX=0000 BX=0000 CX=0009 DX=0000 SP=FFEE BP=0000 SI=0008 DI=0009 DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PE CY 136A:0109 AC LODSB AX=0000 BX=0000 CX=0009 DX=0000 SP=FFEE BP=0000 SI=0009 DI=0009 DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PE CY 136A:010A 3C22 CMP AL,22 -t AX=0000 BX=0000 CX=0009 DX=0000 SP=FFEE BP=0000 SI=0009 DI=0009 DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 -t AX=0000 BX=0000 CX=0009 DX=0000 SP=FFEE BP=0000 SI=0009 DI=0009 DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:0009=F0 -t AX=0000 BX=0000 CX=0009 DX=0000 SP=FFEE BP=0000 SI=0009 DI=0009 DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI -t AX=0000 BX=0000 CX=0009 DX=0000 SP=FFEE BP=0000 SI=0009 DI=000A DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PE CY 136A:0108 41 INC CX AX=0000 BX=0000 CX=000A DX=0000 SP=FFEE BP=0000 SI=0009 DI=000A DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PE CY 136A:0109 AC LODSB -t AX=0000 BX=0000 CX=000A DX=0000 SP=FFEE BP=0000 SI=000A DI=000A DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PE CY 136A:010A 3C22 CMP AL,22 -t AX=0000 BX=0000 CX=000A DX=0000 SP=FFEE BP=0000 SI=000A DI=000A DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 -t AX=0000 BX=0000 CX=000A DX=0000 SP=FFEE BP=0000 SI=000A DI=000A DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:000A=4F -t AX=0000 BX=0000 CX=000A DX=0000 SP=FFEE BP=0000 SI=000A DI=000A DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI AX=0000 BX=0000 CX=000A DX=0000 SP=FFEE BP=0000 SI=000A DI=000B DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PO CY 136A:0108 41 INC CX -t AX=0000 BX=0000 CX=000B DX=0000 SP=FFEE BP=0000 SI=000A DI=000B DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PO CY 136A:0109 AC LODSB -t AX=0000 BX=0000 CX=000B DX=0000 SP=FFEE BP=0000 SI=000B DI=000B DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PO CY 136A:010A 3C22 CMP AL,22 -t AX=0000 BX=0000 CX=000B DX=0000 SP=FFEE BP=0000 SI=000B DI=000B DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 -t AX=0000 BX=0000 CX=000B DX=0000 SP=FFEE BP=0000 SI=000B DI=000B DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:000B=03 AX=0000 BX=0000 CX=000B DX=0000 SP=FFEE BP=0000 SI=000B DI=000B DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI -t AX=0000 BX=0000 CX=000B DX=0000 SP=FFEE BP=0000 SI=000B DI=000C DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PE CY 136A:0108 41 INC CX -t AX=0000 BX=0000 CX=000C DX=0000 SP=FFEE BP=0000 SI=000B DI=000C DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PE CY 136A:0109 AC LODSB -t AX=0000 BX=0000 CX=000C DX=0000 SP=FFEE BP=0000 SI=000C DI=000C DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PE CY 136A:010A 3C22 CMP AL,22 -t AX=0000 BX=0000 CX=000C DX=0000 SP=FFEE BP=0000 SI=000C DI=000C DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 AX=0000 BX=0000 CX=000C DX=0000 SP=FFEE BP=0000 SI=000C DI=000C DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:000C=EF -t AX=0000 BX=0000 CX=000C DX=0000 SP=FFEE BP=0000 SI=000C DI=000C DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI -t AX=0000 BX=0000 CX=000C DX=0000 SP=FFEE BP=0000 SI=000C DI=000D DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PO CY 136A:0108 41 INC CX -t AX=0000 BX=0000 CX=000D DX=0000 SP=FFEE BP=0000 SI=000C DI=000D DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PO CY 136A:0109 AC LODSB -t AX=0000 BX=0000 CX=000D DX=0000 SP=FFEE BP=0000 SI=000D DI=000D DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PO CY 136A:010A 3C22 CMP AL,22 AX=0000 BX=0000 CX=000D DX=0000 SP=FFEE BP=0000 SI=000D DI=000D DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 -t AX=0000 BX=0000 CX=000D DX=0000 SP=FFEE BP=0000 SI=000D DI=000D DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:000D=0C -t AX=0000 BX=0000 CX=000D DX=0000 SP=FFEE BP=0000 SI=000D DI=000D DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI -t AX=0000 BX=0000 CX=000D DX=0000 SP=FFEE BP=0000 SI=000D DI=000E DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PO CY 136A:0108 41 INC CX -t AX=0000 BX=0000 CX=000E DX=0000 SP=FFEE BP=0000 SI=000D DI=000E DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PO CY 136A:0109 AC LODSB AX=0000 BX=0000 CX=000E DX=0000 SP=FFEE BP=0000 SI=000E DI=000E DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PO CY 136A:010A 3C22 CMP AL,22 -t AX=0000 BX=0000 CX=000E DX=0000 SP=FFEE BP=0000 SI=000E DI=000E DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 -t AX=0000 BX=0000 CX=000E DX=0000 SP=FFEE BP=0000 SI=000E DI=000E DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:000E=8A -t AX=0000 BX=0000 CX=000E DX=0000 SP=FFEE BP=0000 SI=000E DI=000E DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI -t AX=0000 BX=0000 CX=000E DX=0000 SP=FFEE BP=0000 SI=000E DI=000F DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PE CY 136A:0108 41 INC CX AX=0000 BX=0000 CX=000F DX=0000 SP=FFEE BP=0000 SI=000E DI=000F DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PE CY 136A:0109 AC LODSB -t AX=0000 BX=0000 CX=000F DX=0000 SP=FFEE BP=0000 SI=000F DI=000F DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PE CY 136A:010A 3C22 CMP AL,22 -t AX=0000 BX=0000 CX=000F DX=0000 SP=FFEE BP=0000 SI=000F DI=000F DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 -t AX=0000 BX=0000 CX=000F DX=0000 SP=FFEE BP=0000 SI=000F DI=000F DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:000F=03 -t AX=0000 BX=0000 CX=000F DX=0000 SP=FFEE BP=0000 SI=000F DI=000F DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI AX=0000 BX=0000 CX=000F DX=0000 SP=FFEE BP=0000 SI=000F DI=0010 DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ AC PO CY 136A:0108 41 INC CX -t AX=0000 BX=0000 CX=0010 DX=0000 SP=FFEE BP=0000 SI=000F DI=0010 DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ AC PO CY 136A:0109 AC LODSB -t AX=0000 BX=0000 CX=0010 DX=0000 SP=FFEE BP=0000 SI=0010 DI=0010 DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ AC PO CY 136A:010A 3C22 CMP AL,22 -t AX=0000 BX=0000 CX=0010 DX=0000 SP=FFEE BP=0000 SI=0010 DI=0010 DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 -t AX=0000 BX=0000 CX=0010 DX=0000 SP=FFEE BP=0000 SI=0010 DI=0010 DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:0010=EF AX=0000 BX=0000 CX=0010 DX=0000 SP=FFEE BP=0000 SI=0010 DI=0010 DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI -t AX=0000 BX=0000 CX=0010 DX=0000 SP=FFEE BP=0000 SI=0010 DI=0011 DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PE CY 136A:0108 41 INC CX -t AX=0000 BX=0000 CX=0011 DX=0000 SP=FFEE BP=0000 SI=0010 DI=0011 DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PE CY 136A:0109 AC LODSB -t AX=0000 BX=0000 CX=0011 DX=0000 SP=FFEE BP=0000 SI=0011 DI=0011 DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PE CY 136A:010A 3C22 CMP AL,22 -t AX=0000 BX=0000 CX=0011 DX=0000 SP=FFEE BP=0000 SI=0011 DI=0011 DS=136A ES=136A SS=136A CS=136A IP=010C NV UP EI NG NZ AC PE CY 136A:010C 75F7 JNZ 0105 - AX=0000 BX=0000 CX=0011 DX=0000 SP=FFEE BP=0000 SI=0011 DI=0011 DS=136A ES=136A SS=136A CS=136A IP=0105 NV UP EI NG NZ AC PE CY 136A:0105 8805 MOV [DI],AL DS:0011=0C -t AX=0000 BX=0000 CX=0011 DX=0000 SP=FFEE BP=0000 SI=0011 DI=0011 DS=136A ES=136A SS=136A CS=136A IP=0107 NV UP EI NG NZ AC PE CY 136A:0107 47 INC DI -t AX=0000 BX=0000 CX=0011 DX=0000 SP=FFEE BP=0000 SI=0011 DI=0012 DS=136A ES=136A SS=136A CS=136A IP=0108 NV UP EI PL NZ NA PE CY 136A:0108 41 INC CX -t AX=0000 BX=0000 CX=0012 DX=0000 SP=FFEE BP=0000 SI=0011 DI=0012 DS=136A ES=136A SS=136A CS=136A IP=0109 NV UP EI PL NZ NA PE CY 136A:0109 AC LODSB -t AX=0000 BX=0000 CX=0012 DX=0000 SP=FFEE BP=0000 SI=0012 DI=0012 DS=136A ES=136A SS=136A CS=136A IP=010A NV UP EI PL NZ NA PE CY 136A:010A 3C22 CMP AL,22 |
| 地主 发表时间: 09/05 11:20 |
 | 回复: lim0920 [lim0920]  论坛用户 |
登录 |
|
有些不明白哦， 这个可以清除“三茗”还原卡吗？ |
| B1层 发表时间: 09/05 17:39 |
| 回复: yimarong [yimarong] 版主 |
登录 |
|
比较清楚的说话~ |
| B2层 发表时间: 09/06 21:26 |
| 回复: yimarong [yimarong] 版主 |
登录 |
|
顶` |
| B3层 发表时间: 09/09 07:56 |
 | 回复: lpx [lpx]  论坛用户 |
登录 |
|
顶 |
| B4层 发表时间: 09/09 18:06 |
| 回复: yimarong [yimarong] 版主 |
登录 |
|
|
| B5层 发表时间: 09/10 04:10 |
 | 回复: mingming8 [mingming8] 论坛用户 |
登录 |
|
你们在顶什么？ |
| B6层 发表时间: 09/10 10:00 |
| 回复: yimarong [yimarong] 版主 |
登录 |
|
等正确答案出现！ |
| B7层 发表时间: 09/11 10:27 |
| 回复: yimarong [yimarong] 版主 |
登录 |
|
虽然一直没有结果，但我还是想顶顶！ |
| B8层 发表时间: 09/16 09:30 |
| 回复: lpx [lpx] 论坛用户 |
登录 |
|
顶 |
| B9层 发表时间: 09/27 12:56 |
 | 回复: abctm [abctm]  版主 |
登录 |
|
破解硬盘还原卡[转载] 方法1： 还原卡也称硬盘保护卡，学校等单位采用较多，可以保护硬盘数据不被恶意修改，删除。保护卡是一种硬件芯片，插在主板上与硬盘的MBR协同工作。在说明原理前，我想先提一种技术“BIOS映射地址搬移”。这种技术在前几年，大行其道，但均秘而不喧。诸位以前玩解密的时候可能都用过龚成宾的SIMU97吧。它能在只读的BIOS地址区实现写入，因而能拦截到CALL F000:EC59等调用。这种调用在以软盘为载体的加密方案中，有重要意义,后来为了躲过它，王江民没办法使用了UPD765。不过，根据我的分析UPD765读写软盘时照样可以拦截。刚才提的那种拦截方式的原理是这样的[跟踪所得]，通过调用Int15h子功能，其他方法也可以，只要能切入保护模式，切入保护模式后，改掉BIOS所在段的段描述符。这种方法可以实现BIOS段的重定位，当然就可以让它可写入了。用Int13H读软盘时Int13H会调用F000:EC59,这是拦截Int13h 的一种高级手段。其实围绕硬盘保护的加密解密关键就看谁拦截的位置更底层。但对与硬盘保护卡来说，只要恢复Int13的BIOS级中断向量就够了。具体如何破解呢？找到Int13h的原始BIOS中断向量值，填入中断向量表。这样修改以后其他对Int13H 的钩子通常就被绕过了 [有些部份如果觉得简单请跳过看 ^_^] 下面是找Int13入口的方法，我常用的几种： 1。手工运行Debug,最好在纯DOS下： Debug - a100 - xor ax,ax 注意： 前面要加上功能号以选择Int13H内部的流程，避免进入其他不经过原始入口的流程 - int 13 - int3 然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx。记下这一地址,按q 回车退出。 这里假设了第一个F000:xxxx就是要找的入口，实际上可以在第2，3，4，。。。。出现，要自己判断一下，通常认为就是第一个。 在(0:13H*4)=0:4cH 处填入这个地址。 例如得到的地址是F000:1234 运行debug -e 0:4c 34 12 00 F0 =======>把得到的原始入口填入Int13H的中断向量表 -q 注意： 填的时候要仔细，填错的话会死机。有些经过针对性处理的机器，要进一步鉴别。如在Int13内部调 用Int1ch. 如果在trace过程中发现如下代码 CMP DL,80[意思是判断是否针对硬盘操作] ，可以尝试修改成不存在的硬盘号，比如改成CMP DL,FF。其他的都不要修改.试试 硬盘可写吗？如果可以的话就万事大吉了。另外，不能在Windows的虚拟DOS窗口中使用这种方法。如果在Windows的虚拟DOS窗口运行的话，请使用下一种方法。 2。Debug - s F000 ffff 80 fa 80 强行搜索BIOS区，通过比较入口代码找到原始入口点 你可能会发现有好几处。根据我的多次破解经验，通常这个地址在F000:8000以后。试验一下: 如果U F000:xxxx地址后发现代码类似 -u F000:xxxx PUSHF CMP DL,80 JZ .... . . . [有些不是这样，要注意鉴别。] 的话，填入向量表试试。通常破解就完成了。 我曾经发现经过以上中断还原后，仍不能写盘，或者死机的情况。经跟踪发现Int8H,Int 1CH,Int15H等向量对 Int13H进行了向量保护。解决办法：把Int8H,Int1cH,Int15H 也改会原始中断点（也是BIOS中断）。尝试写盘成功 如果想获得保护卡密码的话，可以参考以下步骤： 1。找到Int13h原始点设回中断向量表。 2。读出MBR 3，分析读出的MBR，找到密码算区和加密算法 4，推算出密码 方法2： 用DEBUG也行: 对于经常在外边上机的人来说，计算机维护人员一旦设置硬盘保护卡，自己作一些事 来特别麻烦，想不想屏蔽掉硬盘保护卡，用以下方法或许可以借鉴： 进入Debug -A 100 MOV AH,0 MOV DL,0 INT 13 -T 一直按T知道找到 CS=F000 记下此时 DS 的值 如：1234 -E E0：4C 34 12 00 F0 -Q 方法3： 开机过程按住F8键,进入纯dos环境, 注";"后为注释. 出现提示符c:, 键入c:\debug, - a100 - xor ax,ax - int 13 - int3 ; 寻找原始的int 13入口. 然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx ,后面的指令为:mov dl,80 (练练眼力-。按q退出. 记下这一地址, 在(0:13H*4)=0:4cH 处填入这个地址。 例如俺的得到的地址是F000:9A95 再次运行debug ,键入: -e 0:4c 95 9A 00 F0 ;e的作用将数据表"95 9A 00 f0",写入地址0:4c开始的字节中. -q 注： 填的时候要仔细，填错的话会死机。ok,破解完成. 这时在提示符c:\键入 c:\win 进入win98系统即可,那么这次你在win98系统中的一切操作,随着下一次 的启动都会被还原卡存储起来。 不过下一次进入系统的的时候，你还是需要重写地址0:4c,才可以让还原卡存储你的东东。 这时只需要在纯dos下进入debug,键入 -e 0:4c 95 9A 00 F0 -q 即可。 方法4： c:\debug -d 0:4c 0000:004c 48 01 55 02 -a 0255:0148 -0255:0148 jmp f000:xxxx -q --- 人有纵天之志 无运不能自通 马有千里之行 无人不能自往 时也运也命也 非吾之不能也 蜈蚣百足 行不如蛇 时也运也命也 非吾之所能也 |
| B10层 发表时间: 09/27 13:36 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 初次用DEBUG直面还原卡！(有不解，请教~）