home *** CD-ROM | disk | FTP | other *** search
/ Freaks Macintosh Archive / Freaks Macintosh Archive.bin / Freaks Macintosh Archives / Textfiles / HackintoshBiblev1.3.sit / Hackintosh Bible v1.3.rsrc / TEXT_130.txt < prev    next >
Text File  |  1996-11-10  |  13KB  |  302 lines
  1.  
  2. This is still the first official version.
  3. I am hoping to make it much longer if I can get submissions.
  4. Too many test to revise it now. will later when get more info. hurry
  5. up and submit, bastard shit.
  6.  
  7. Archive-name: mac-hack-faq
  8. Last-Modified: 11/22/1994
  9. Version: 0.5
  10.  
  11.  
  12.                 ---=====++++++++++++++++++++++=====---
  13.                    --===+    Mac Hack FAQ:   +===--
  14.                       -=+ Defeating Security +=-
  15.                         ++++++++++++++++++++++
  16.  
  17.                                Compiled
  18.                                   by
  19.                                  AX1P
  20.                            an149689@anon.penet.fi
  21.                      with extra-special thanks to:
  22.                    Bubba "Anderson" Sanchez, III esq.
  23.                   SwordSlinger(an146315@anon.penet.fi)
  24.                         The Psychedelic Sloth
  25.                                MacHacker
  26.                                  Chaos
  27.                                Imbellis
  28.                     Numerous anonymous contributors...
  29.  
  30. xxxxxxxxxxxxxxxxx-==**< THE MACINTOSH HACK FAQ INDEX >**==-xxxxxxxxxxxxxxxxx
  31.  
  32. A. Notes
  33. B. What are the general techniques for bypassing mac security measures?
  34. C. What do I do after I get to the finder?
  35. D. How do I bypass HD driver protection? [Bubba "Anderson" Sanchez,esq. III]
  36. E. Miscellaneous hacks and info
  37. F. Related anonymous ftp sites
  38.  
  39. xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
  40.  
  41. A. NOTES
  42. ========
  43.         This FAQ deals primarily with defeating security programs for
  44. the Macintosh, but there is a lot of room for expansion. If you have
  45. any hacks for Mac security programs, ideas for extending the scope of
  46. the FAQ or any other feedback, send mail to the faq-maintainer, AX1P
  47. at: an149689@anon.penet.fi. Right now I am interested in steering the FAQ
  48. towards defeating password protection for various compression programs and
  49. defeating copy protection so send in those submissions. I also would
  50. like to thank Bubba "Anderson" Sanchez, III esq. for writing the entire
  51. article on bypassing HD driver protection. And thank you to everyone
  52. who submitted their hacks and encouragement.
  53.  
  54. COMMON SENSE DISCLAIMER:
  55. I can not held responsible for any damage that might occur from
  56. experimenting with the techniques herein. Some may be completely wrong,
  57. others may only work on certain macs and particular versions of
  58. software. If you screw something up, it's your ass. Run like hell and/or
  59. play computer illiterate. I do not support breaking laws of any
  60. race, creed or short-sightedness...
  61.  
  62.  
  63. B. WHAT ARE THE GENERAL TECHNIQUES FOR BYPASSING MAC SECURITY MEASURES?
  64. =======================================================================
  65. *** Disable System Extensions by holding down the Shift-key during
  66.     start-up. This is one of the easiest techniques but you would be
  67.     surprised how often it works! On Classics, try booting up off the
  68.     ROM disk by holding down Command-Option-x-o during boot-up.
  69. *** Find the Finder. On some "secured" systems, you can gain access to
  70.     locked folders if you now the name of an unlocked file within. For
  71.     example, here is a FoolProof hack:
  72.         1) Search for the word 'finder'(a file we know is in the locked system
  73.            folder).
  74.         2) The locked file opens to display the Finder file. From
  75.            here, you can now move the FoolProof Preferences and
  76.            Extensions out of the system folder.
  77.         3) Reboot.
  78. *** Break into the debugger by hitting the programmer's switch or the
  79.     Command-Power key combo. Then type 'G FINDER', or 'G F'. You can
  80.     also get to the debugger by holding down the control-command-power
  81.     key combo and restarting.
  82. *** Crash the system! In some older security programs, you can get to the
  83.     finder by repeatedly opening applications until all the RAM is consumed.
  84.     Older versions of At Ease will open a dialogue box that asks if you
  85.     would like to quit At Ease to free up RAM. Click yes!
  86. *** Boot from a floppy. Even if your sysadmin has floppy startup
  87.     disabled, you should be able to force it by holding down the
  88.     command-option-shift-delete key combo to boot the floppy. This key
  89.     combo won't let the internal hard drive mount
  90. *** Plug an external hard drive into the SCSI port. Even if your
  91.     sysadmin has disabled floppy access and starting up without
  92. extensions you
  93.     can copy any programs on the drive if you know any of the passwords.
  94. *** Social engineering is almost too obvious (and cliche) to mention,
  95.     but it seems to work. Remember to act computer stupid and/or get
  96.     really pissy.
  97.  
  98.  
  99. C. WHAT DO I DO AFTER I GET TO THE FINDER?
  100. ==========================================
  101.         So you have finally found the finder...now what? Now you can
  102. run any programs you want, but why not make things easier on yourself
  103. for your next trip to the finder. If you know that your sysadmin keeps
  104. logs:
  105.         1) Copy the system folder to the hard drive.
  106.         2) Rename the original system folder.
  107.         3) Reboot without At Ease.
  108.         4) When you are done, put the real system folder back and
  109.            delete the second one.
  110.  
  111. If you aren't concerned about logs, just move the At Ease Preferences
  112. out of the System Folder:Extensions folder and reboot. Remember to put
  113. them back when you are done. The logs have been bypassed but you really
  114. don't care to be rebooting over and over while the lab monitor glares
  115. at you. It would be much better to have the system supervisor's
  116. password so you can switch back and forth between At Ease and the
  117. finder at will. The easiest way is to install a keygrabber, which is a
  118. system extension that logs and captures all the keystrokes on the
  119. computer. Oasis is a good keygrabber for the mac that can be found on
  120. the internet or alt.2600. Unfortunately it has no documentation. To
  121. use it:
  122.         1) Get into the Finder and copy Oasis into the folder:
  123.                 System Folder:Extensions
  124.         2) Wait a few days.
  125.         3) Look for the logfiles in:
  126.                 System Folder:Preferences:~Temporary Folder.
  127.  
  128. Another keygrabber that is easier to find is MacLifeInsurance. You will have
  129. to weed through several hundred pages of inane poetry, reports and e-mail
  130. to Grandma but eventually one will have the password. If there are large
  131. number of users, you may be able to add your own account and password
  132. with the supervisor's password. Use your discretion. And look for
  133. those keygrabbers on local boards and ftp sites.
  134.  
  135.  
  136. D. HOW DO I BYPASS HARD DISK DRIVER PROTECTION (for example: FileGuard's
  137.    Volume Protection)?
  138. ========================================================================
  139.         Hard disk protection lies in a hard disk's driver code, at a
  140. very low level on the disk. This protection is provided by most third
  141. party hard disk formatting software or elaborate security
  142. software(like FileGuard). Here's a quick guide to permanently removing
  143. this protection:
  144.         1) Get a high density disk. Install some startup software for
  145.            the machine in question. Install some disk formatting software that
  146.            lets you install new drivers (like Gold Triangle; maybe
  147.            even 'Apple HD SC Setup').
  148.         2) Reboot machine. Quickly insert the floppy disk and then
  149.            hold down command-option-shift-delete. This prevents the
  150.            SCSI Bus from trying to mount the internal hard disk.
  151.         3) When the finder loads, run disk formatting software. If you
  152.            want to trash the contents of the hard disk, just re-format
  153.            the disk. If you want to get at the contents, install a new
  154.            driver over the old driver (consult your software manual).
  155.  
  156.         If you need to diasable additional security at the hard disk,
  157.         go to 4). Else, go to 5).
  158.  
  159.         4) Reboot machine; boot from floppy again. This time, let the
  160.            hard disk mount. If all went well, no password will be
  161. prompted for
  162.            here. When finder loads, remove the security inits/cdevs/programs.
  163.         5) Reboot machine; boot from hard disk. No password should be
  164.            prompted for, and life should go on as usual.
  165.  
  166. NOTE: This process will probably cause the hard disk to crash severely
  167. in the future!!! Only do this if there is something you really need on
  168. the disk. After you copy the needed files to a different place, you
  169. should REFORMAT THE HARD DISK.
  170.  
  171. This has been tested with FileGuard protection using Golden Triangler.
  172. The tester backed up the source code he was working on, and then continued
  173. using the machine(llsi). The machine crashed within an hour.
  174.  
  175.  
  176. E. MISCELLANEOUS HACKS AND INFO
  177. ===============================
  178. Q: HOW DO I COPY A READ-ONLY FILE?
  179. A: Many utilities allow you to copy read-only files, including
  180. StuffIt, Compact Pro, etc.
  181.  
  182. Q: HOW DO I ACCESS THE CHOOSER WHEN IT IS PROTECTED ON FOOLPROOF?
  183. A: First try the default password 'foolproof'; Yes, some sysadmins are
  184. that dumb. If it doesn't work, try this:
  185.    1) Make a copy of the chooser.
  186.    2) Use ResEdit or another resource editor to change the creator
  187.       code from 'dfil chzr' 'dfil keyc'.
  188.    3) The default password is reset to 'foolproof'.
  189.    4) Swap the original chooser with the modified copy. Remember to
  190.       cover your tracks and replace the original chooser when you are done.
  191. NOTE: Make sure you work on copies when using ResEdit, especially when
  192. you are using someone else's computer.
  193.  
  194. Q: HOW DO I DEFEAT FILEGUARD'S ENCRYPTION?
  195. A: 1) Use FileGuard to encrypt or copyguard a file with the password
  196.       'test', for example.
  197.    2) Use ResEdit to copy the resource 'high' from that file.
  198.    3) Paste it into the file that contains the unknown password.
  199.    4) Save changes and quit.
  200.    5) Decrypt the modified file with FileGuard using the password
  201.       'test'.
  202.  
  203. Q: WHERE CAN I GET THE LATEST VERSION OF MACPGP AND THE SOURCE CODE?
  204. A: Telnet to net-dist.mit.edu and login as 'getpgp'. You will have to
  205. answer four short questions to get the name of the file it is in(the
  206. name changes every half hour). Then ftp there and go to the specified
  207. directory. The current version is MACPGP2.6.2. You should also get the
  208. README files as the interface barely follows the Macintosh Interface
  209. Guidelines.
  210.  
  211. Q: HOW DO I SET A NULL PASSWORD FOR AT EASE(not all versions)?
  212. A: 1) Open the file System Folder:At Ease:At Ease Preferences with
  213.       MSWord or any other text editor.
  214.    2) Look for the string "MFDR\     ]".
  215.    3) Delete everything between "\" and "]".
  216.    4) Save the changes and you have a null password.
  217. Now you can go to At Ease Setup and change the password to whatever
  218. you want!
  219.  
  220. Q: WHAT DO I DO IF I FORGET THE ADMINISTRATOR'S PASSWORD[in At Ease]?
  221. A:
  222.  
  223. "IF YOU FORGET THE ADMINISTRATOR'S PASSWORD
  224.  
  225. If you forget the At Ease administrator's password, follow the
  226. directions below instead of those in the manual. If your startup disk
  227. is locked, you'll first need to run the Unlock application on the AT
  228. Ease 2.0 Utilities disk to unlock the start-up disk. Consult the
  229. manual for information about the Unlock application.
  230.  
  231. 1. Start up your computer from another startup disk.
  232. [...BS...]
  233. 2. Open the System Folder of your usual startup disk.
  234. 3. Open the At Ease Items folder inside your System Folder.
  235. 4. Drag the At Ease Preferences file into the trash.
  236. 5. Hold down the Option key while you choose Empty Trash from the
  237.    Special menu.
  238. 6. Restart from your usual startup disk.
  239. 7. Open the At Ease Setup for Workgroups aplication.
  240.  
  241. If you are using an AppleShare server volume as the At Ease disk, your
  242. setups may not appear until you reset the At Ease disk to this server
  243. volume.
  244.  
  245. 8. Reconnect to the server volume and use the At Ease Disk command to
  246. reselect the volume.
  247.  
  248. Make sure you use the information on the server instead of replacing
  249. it with the information on the startup disk.
  250.  
  251. 9. Add a new password and clue.
  252. 10. Make sure the following options set correctly:
  253.     * Allow Remote Administration checkbox
  254.     * Lock Startup Volume checkbox
  255. 11. Turn At Ease back on.
  256. 12. Quit At Ease Setup for Workgroups."
  257.  
  258. >> Where do you get the Unlock application? Beats the hell out of me.
  259.  
  260.  
  261. F. RELATED ANONYMOUS FTP SITES
  262. ==============================
  263.         There seems to be a serious lack of accessible FTP sites that
  264. carry Macintosh hacking utensils, etc. I have hardly found any that I
  265. can post. If you have a site to add to this list or you are interested
  266. in creating a Mac Hack FTP site, please contact an149689@anon.penet.fi
  267.  
  268. * SITE: net-dist.mit.edu
  269. * PATH: ?
  270. * FILES: MacPGP2.6, MacPGP2.6 source code
  271. To get the path, you must telnet to net-dist.mit.edu and login as
  272. 'getpgp'. You will have to answer four short questions to get the name
  273. of the directory it is in(the name changes every half hour). You
  274. should get the README file as the interface barely follows the
  275. Macintosh Interface Guidelines.
  276.  
  277. * SITE: ftp.netcom.com
  278. * PATH: /pub/bradleym
  279. * FILES: MacRedBox, VirtualQuarter, ...
  280. Not much in the way of a Mac ftp site but it has four or five phreak
  281. utilities.
  282.  
  283. * SITE: sekurity.com
  284. * PATH: /pub/incoming
  285. * FILES: unknown
  286. Sometimes they have mac stuff. They used to have Oasis... Just look
  287. for the familiar .hqx or .sit suffixes.
  288.  
  289.  
  290. *         S E N D   M O R E   F T P   S I T E S ! ! !
  291. * Sorry, that's all I can post now! Keep an eye out for MAQ HAQ FAQ
  292. * update which I hope will come out after my mailbox is flooded with
  293. * your voluminous submissions. I thank everyone who has already
  294. * contributed or sent their feedback and I hope you find the above
  295. information
  296. * useful.
  297.  
  298.  
  299. EOT
  300.  
  301.  
  302.