home *** CD-ROM | disk | FTP | other *** search
/ Shareware Overload / ShartewareOverload.cdr / utils / easyun.zip / TBCUNP.DOC < prev   
Text File  |  1986-07-07  |  4KB  |  93 lines
  1.                Copy Unprotecting The Black Cauldron Version 1.1J
  2.                               by the Road Runner
  3.                                  July 4, 1986
  4.  
  5.  
  6. In commemoration of 100 years of the Statue of Liberty, the accompanying 
  7. program and simple procedure will liberate your Black Cauldron from the chains 
  8. of copy protection, by creating a non-protected backup. To create the backup, 
  9. you will need: 
  10.  
  11.      .  An IBM PC, XT, AT or compatible running DOS 2.0 or greater and
  12.          having a 360KB or 1.2M drive identified as A.
  13.      .  The original The Black Cauldron Diskettes 1 and 2.
  14.          This program has been tested on Version 1.1J with Game Interpreter 
  15.          Version 1.12, but may work on other versions. The version number can 
  16.          be determined by pressing Alt-D during game play.  
  17.      .  Two blank diskettes on which the backup will be made,
  18.      .  Two diskette labels and two write protect tabs,
  19.      .  The DOS program DISKCOPY (or equivalent),
  20.      .  The accompanying program TBCUNP.COM,
  21.      .  These instructions.
  22.  
  23. Follow these simple steps:
  24.  
  25.      1.  Run DISKCOPY to make a backup of TBC Disk 2 onto one of the blanks. 
  26. You should have no difficulty making this copy since Disk 2 is not protected.  
  27. Label the copy "Black Cauldron Disk 2" and put a write protect tab on it. 
  28.  
  29.      2.  Using DISKCOPY, make a backup of TBC Disk 1 on the other blank 
  30. diskette.  Since it is protected, you should expect to see an "Unrecoverable 
  31. read error on track 6" message, followed by a "Target disk may be unusable" at 
  32. the end of the copy.  Ignore these warnings. 
  33.  
  34. (NOTE: If you do -not- get the warnings, you may not have the right version of 
  35. The Black Cauldron and these procedures may not work.) 
  36.  
  37.      3.  Run program TBCUNP and follow its directions:
  38.  
  39.          .  Insert the original TBC Disk 1 in Drive A, then press ENTER,
  40.          .  Remove the orginal, put the Disk 1 copy in Drive A, then press 
  41.             ENTER. 
  42.  
  43.      4.  Remove the backup, label it "The Black Cauldron Disk 1" and put a 
  44. write protect tab on it. 
  45.  
  46. You are done!!  Enjoy the freedom!!
  47.  
  48. ------------------------------------------------------------------------------
  49.  
  50. For those of you who would like to know how the copy protection and copy 
  51. unprotection work, here is an overview of the details.
  52.  
  53. Copy Protection:
  54.  
  55. Track 6 Side 0 of TBC Disk 1 has been specially formatted so that it cannot be 
  56. duplicated by most software disk copy programs.  When TBC is booted, it 
  57. eventually reads track 6 to determine that the special format is present.  
  58. Specifically, it reads track 6 side 0 sectors 8 to 2 (backwards) as 1024 byte 
  59. sectors, then reads sector 1 as an 8192-byte sector.  It expects to find each 
  60. sector, and to get a CRC error on each read. If what is read is the expected 
  61. data, it assumes you have the original TBC Disk 1, and runs the game.  It 
  62. never makes this check again during the game.  
  63.  
  64. Copy Unprotection:
  65.  
  66. The copy unprotection design takes advantage of several characteristics of the 
  67. TBC copy protection scheme.
  68.  
  69.         1.  Most importantly, TBC uses ROM BIOS INT 13 calls to read the copy 
  70. protected sectors, hence a demon can be introduced to intercept TBC calls and 
  71. fool the progam into believing it is reading the original.  
  72.  
  73.         2.  The diskette is formatted with 9 512-byte sectors per track and 
  74. track 6 side 1 is not used by TBC.  The 8192-byte sector of copy protected 
  75. data from side 0 can be stored in 16 of the 18 standard 512-byte sectors on 
  76. track 6 sides 0 and 1.  
  77.  
  78. Program TBCUNP reads the boot record and copy protected data from the original 
  79. TBC Disk 1.  On the copy, it writes a Road Runner produced boot record on 
  80. track 0, and a demon, the original boot record and copy protection data on 
  81. track 6.  
  82.  
  83. When the TBC copy is booted, the Road Runner boot record reads track 6 into 
  84. memory, installs the demon, then gives control to the original boot record.  
  85. The demon passes on all disk read requests to the ROM BIOS until TBC asks for 
  86. track 6 data.  It then feeds TBC the copy protection garbage it expects, until 
  87. the last read call to track 6.  The demon then uninstalls itself and vanishes, 
  88. leaving no trace.  
  89.  
  90. ------------------------------------------------------------------------------
  91. Note:  This program and writeup can also be used to unprotect King's Quest ][
  92.        Version 1.0W.
  93.