相同的,这类光盘的解密工作也是在目录的非一般性隐藏,我以我的柯南地3部RM格式的光盘为例。
光盘的目录是这样的:
H:\>dir /s/a:d /w 字串1
驱动器 H 中的卷是 905
字串5
卷的序列号是 519C-4DB0 字串4
H:\ 的目录
字串7
[TIF-24B] [TOOLS]
0 个文件 0 字节 字串8
H:\TIF-24B 的目录
字串3
[.] [..]
0 个文件 0 字节 字串4
H:\TOOLS 的目录 字串5
[.] [..] [FULLDATA]
0 个文件 0 字节
H:\TOOLS\FULLDATA 的目录 字串5
[.] [..]
0 个文件 0 字节 字串2
所列文件总数:
字串3
0 个文件 0 字节
9 个目录 0 可用字节
字串7
其中请记住H:\TOOLS\中只有H:\TOOLS\FULLDATA这一个目录。 字串9
这样看来,我们看到的光盘文件目录和上面的光盘目录一样,都无法找到这个非一般隐藏性的目录,而在查找*.rm和*.ram文件的时候也是根本无法找到任何的信息,不过我们在通过光盘Autorun执行的浏览器中,点”向上”,之后发现了一个名为FULLDATA的目录(此时已经无法再向上了,而这已经足够了,我们通过这个FULLDATA目录已经可以断定现在的文件夹就是H:\TOOLS\了!)而现在的这个文件夹下竟然有两个目录—另外一个是名为”_SYS1.HDR”的目录,显然动画文件目录=我们刚刚的那个目录=现在的目录\_SYS1.HDR= H:\TOOLS\_SYS1.HDR\,呵呵,最后的公式即动画文件目录=H:\TOOLS\_SYS1.HDR\,最后,开始---运行--- 键入”H:\TOOLS\_SYS1.HDR\”,看到什么?呵呵,开始看片吧。
另外,柯南系列光盘正常运行的方法是在Autorun的画面中安COK三个键.
第3部分,软件破解 字串7
这个软件模拟加密光盘的FileList.exe文件而不用序列号,我为它稍微改编了一下代码,现在的文件是764K,暂时命名为加密光盘破解ZERO版,文件名是UnlockCD.exe。
附:
1.常见加密光盘启动方法:
在自启动(Autorun)画面上输入: cok,www,8888或按F12
序列号: 886655,658888,www,letmein
(以上每项之间均为或的关系) 字串1
2.如今市面上有很多加密光盘,这些光盘是以特殊形式刻录的。将它放入光驱后,就会出现一个软件的安装画面要你输入序列号,如果序列号正确就会出现一个文件浏览窗口,错误则跳回桌面。如果你是从资源浏览器中观看光盘文件就是一些图片之类的文件,你想找的文件却怎么也看不到。这样的事情你碰到过吧?如果你的光盘序列号丢了或者光盘上的序列号根本不对,那该怎么办呢?别急,看我的“神龙五式”!
字串4
第一式:用UltraEdit等16进制编辑器直接找到序列号。 字串6
运行UltraEdit,用它打开光盘根目录下的SETUP.EXE,然后点击菜单上的“搜索”->“查找”,在弹出的对话框“查找什么”栏中填入“请输入序列号”,注意要将多选框“查找ASCII字符”勾选上,回车,在找到的“请输入序列号”后面,接下去的数字就是序列号了。这一式直取中宫(序列号),厉害!
字串4
第二式:用IsoBuster等光盘刻录软件直接去浏览光盘上的隐藏文件。 字串5
运行IsoBuster,选择加密盘所在的光驱,点击选择栏旁边的刷新按钮,此时它就会读取光驱中的文件,这时你就会发现在左边的文件浏览框中多出一个文件夹,那里面就是你真正想要的文件。这时你就可以运行或复制这些文件了。这一式一目了然,清楚! 字串2
第三式:要用到虚拟光驱软件(如Vcdrom,虚拟光驱2000)和16进制编辑器(如UltraEdit,WinHex)。
字串2
方法是:
字串2
1. 用虚拟光驱软件把加密光盘做成虚拟光碟文件,进度到1%的时候就可以按Ctrl+Alt+Del组合键强行终止虚拟光驱程序的运行。
2. 用16进制编辑器打开只做了%1的光碟文件(后缀名为vcd或fcd的文件),在编辑窗口中上下查找任意看得见的目录名或文件名(由于文件不大很容易找到的),在该位置的上下就可以看见隐含的目录名或文件名了(一般是目录名)。 字串2
3. 在MS-DOS窗口下用CD命令进入看到的那个目录,再Dir一下就可以看见你想要的了,此时是运行还是复制文件就随你了。这一式左右互搏,再厉害的加密盘也在所难逃。
第四式:在光驱所在盘符下执行: 字串1
d r2\filelist.exe即可运行浏览程序(filelist.exe为隐藏的浏览光盘的程序)。
用这种方法对付好多光盘都有效,但我不敢说100%有效,为什么?因为我不可能把所有的光盘都试过呀!这一式不需注册码,不需要软件,时尚之选!
第五式:利用File Monitor对付隐藏目录的加密光盘。
字串9
File Monitor这个软件大家可能不是很熟悉,它是纯“绿色”免费 软件,可监视系统中指定文件运行状况,如指定文件打开了哪个文件,关闭了哪个文件,对哪个文件进行了数据读取等。通过它,你指定监控的文件有任何读、写、打开其它文件的操作都能被它监视下来,并提供完整的报告信息。哈哈,聪明的你肯定想到了吧?对!就是用它的这个功能来监视加密光盘中的文件运行情况,从而得到我们想要的东西。
字串3
下面以某新版DDR跳舞碟为例,来看看如何发现隐藏目录。
1. 运行File Monitor的主文件FileMon,在“Options”内将“Capture Events”打上勾;
2. 运行DDR跳舞碟,当选择的舞曲已调入内存后即可以退出DDR;
字串6
3. 回到FileMon,看到什么了?对!所有的文件调用均被记录下来啦!现在再将“Capture Events”前面的勾去掉,免得它仍旧不断的增加记录,然后来看看记录的都是什么。以下是截取的部分内容:
字串5
Explorer FindOpen E:\DDR99.EXE SUCCESS
Explorer FindClose E:\DDR99.EXE SUCCESS
………… ……… …………………
………… ……… …………………
Ddr99 FindOpen E:\BGM\S.WAV NOMORE
Ddr99 FindOpen E:\BGM\S.WAV NOMORE
………… ……… …………………
………… ……… …………………
Ddr99 Open E:\BGM\TRACK_01.WAV SUCCESS
Ddr99 Seek E:\BGM\TRACK_01.WAV SUCCESS 字串8
一切显而易见了,原来新版的DDR 跳舞碟其加密子目录为“BGM”!好啦,可以将喜欢的曲目拷贝下来后去退碟了。这一式天罗地网,让隐藏目录无处藏身! 字串5
不过现在市面上也有光盘的加密,用这方法是不行的。 字串1
字串7