home *** CD-ROM | disk | FTP | other *** search
/ The World of Computer Software / World_Of_Computer_Software-02-386-Vol-2of3.iso / b / beeg_unp.zip / BEEG_CRA.TXT next >
Text File  |  1993-02-10  |  39KB  |  1,402 lines
  1. Crack> Mean 18: Accolade
  2.  
  3. crack written by Briggs
  4.  
  5.      Caution: Do not modify your original disk.
  6.      Copy all your files to another disk or to a subdirectory on your
  7. hard disk and put the original disk away in a safe place.
  8.      Mean 18 does not indicate a version number but the file size for
  9. GOLF.EXE should be 89375 bytes.  The copy protection scheme
  10. looks for a bad sector on drive A.  We will patch 4 calls to this
  11. routine with NOP's (no operation) and patch 1 JUMP to an early
  12. exit with a NOP.
  13.      Put DEBUG.COM (from your DOS disk) in the same directory
  14. or make sure it is in the DOS path.  Type the following commands:
  15.  
  16. REN GOLF.EXE GOLF.XXX         Rename program for debug
  17. DEBUG GOLF.XXX              Start debug
  18. RCS                     Check contents of cs register
  19.      Retype the 4 digits shown, but add 1 to the left digit first.  The
  20. code that we want to change is beyond the current 64K segment.
  21.  
  22. E CS:4FE3 90 90 90  NOP the first call
  23. E CS:4FEC 90 90 90  NOP the second call
  24. E CS:500A 90 90 90  NOP the third call
  25. E CS:5019 90 90 90  NOP the fourth call
  26. E CS:5058 90 90     NOP the early exit jump
  27. RCS                 Check cs register again
  28.  
  29.      Retype the 4 digits shown, but subtract 1 from the left digit first.
  30. Restore the cs register to its original state.
  31. W                       Write file back to the disk
  32. Q                       Quit debug
  33. REN GOLF.XXX GOLF.EXE   Restore file name
  34.  
  35.      Now run GOLF and confirm that the patch works.
  36.  
  37. >>>Note from Bob:  If this doesn't work, there are two more cracks I
  38. >>>have on file for Mean 18.
  39.  
  40.  
  41. Crack> Accolade Software (generally)
  42.  
  43. crack written by The Mad Hacker
  44.  
  45.      Here is an easy way to remove the protection schemes of 4th
  46. & Inches, Test Drive, Fast Break, and other Accolade Software.
  47.      Search for 55 56 57 06 1E and replace with 31 C0 C3 06 1E.
  48. (Use Norton Utilities, DEBUG, PC-Tools, or other equivalent.)
  49.  
  50.  
  51. Crack> SimCity
  52.  
  53. crack written by Mike Basford of Canada
  54.  
  55.      Use Norton or PCTools to search for 0C 87 00
  56. 75 3C and change the 75 to EB.  Write the bytes.
  57.  
  58.  
  59. Crack> Their Finest Hour:  The Battle of Britain
  60.  
  61. crack written by Mike Basford of Canada
  62.  
  63.      Here's how to get rid of that silly code wheel.
  64. After this you don't have to tune the radio any-
  65. more.
  66.      You will need Norton Utilities or Debug,
  67. Norton is easier.  When using Norton Utilities,
  68. select BOB.EXE and search for 36 24 75 08 B8
  69. 01 (using the hex field) and change the 75 08 to
  70. 90 90.  Write the data and you're done.
  71.      If you are using Debug:
  72. REN BOB.EXE BOB.XXX
  73. DEBUG BOB.XXX
  74. R                   use the value of CS for the next step
  75. S CS:0000 FFFF 39 87 36 24 75 08 B8 01 00 8B E5
  76.                     replace CS with the value
  77.  
  78. (Debug should respond with something like
  79. this:
  80. CS:xxxx xxxx     is used next)
  81.  
  82. U xxxx     use the value from above in place of xxxx
  83.  
  84.      (You should see:
  85. CS:xxxx     CMP [BX+2436],AX
  86. CS:yyyy     JNZ 7762)
  87.  
  88. E yyyy     use value from above
  89. 75.90 08.90       you type the 90s
  90. W
  91. Q
  92. REN BOB.XXX BOB.EXE
  93.      Now run it and have fun.
  94.  
  95.  
  96. Crack> Pool of Radiance by SSI
  97.  
  98. crack written by Les B. Minaker of Canada
  99.  
  100.      Requirements:
  101. PC-Tools or Norton Utilities
  102.      I was getting really annoyed at the copy
  103. protection with this game, so I got out my sector
  104. editor and started poking around.  Eventually I
  105. found the answer.
  106.      First install the program normally by unarcing
  107. it onto your hard drive or 7 floppies.
  108.  
  109.      *Note:* I had absolutely no luck unarcing it onto
  110. floppies.  It took me an hour and didn't even run!
  111. (But, it did install to the hard drive O.K.)  Part of
  112. the install is configuring the program for your
  113. system.
  114.  
  115.      Once you have the program installed:
  116.  
  117. 1. Find the file named START.EXE and rename
  118. it to something else like STARTBAK.EXE.
  119.  
  120. 2. Copy the file STARTBAK.EXE to
  121. START.EXE.  This renames the original and
  122. makes the copy the executable program.
  123.  
  124. 3. Using PC-Tools VIEW-EDIT mode or Norton
  125. Utilities Hex Editor, call up the file
  126. START.EXE.
  127.  
  128. 4. Find the 13 following words with the Hex-
  129. Editor and change each one to HAHAHA (or
  130. any 6 Capital letters - not lowercase!) and save
  131. the changes to disk in the file START.EXE:
  132.  
  133. >>>Note from Bob: It's easier to change all the
  134. >>>words you find to Hex 00.  Then, just press
  135. >>>'enter' when asked for the code check.
  136. >>>However, his way works as well.
  137.  
  138. BEWARE, ZOMBIE, NOTNOW, COPPER, DRAGON, EFREET,
  139. FRIEND, JUNGLE, KNIGHT, SAVIOR, TEMPLE, VULCAN,
  140. WYVERN
  141.  
  142. 5. When you enter the program and are asked for
  143. the code from the Translation Wheel, type
  144. HAHAHA and you're in!
  145.  
  146.      That's all there is to it.  It is understood, of
  147. course, that this unprotect is only to be used by
  148. legitimate owners of the game - who have tired o
  149. spinning that &%@# code wheel!
  150.  
  151.  
  152. Crack> Paladin by Omnitrends
  153.  
  154. crack written by Jim Bello
  155.  
  156.      This patch will remove the jump to the docu-
  157. mentation check in Paladin.
  158.  
  159.      Use PCTools or Norton Utilities to search for 3B 46 FC
  160. 75 0B and change the 75 0B to 90 90.
  161.  
  162.      The Documentation check window will still
  163. appear, but just hit 'enter' and the program will
  164. run.
  165.  
  166. >>>Note from Bob:  What *is* this game?
  167.  
  168.  
  169. Crack> Games: Summer Edition by Epyx
  170.  
  171. crack written by The Mad Hacker
  172.  
  173.      To unprotect THE GAMES, search for E8 87 00 59 C6 and
  174. change to 59 59 5F EB 55.
  175.  
  176.  
  177. Crack> California Games by Epyx
  178.  
  179. crack written by The Mad Hacker
  180.  
  181.      Using PCTools, search for FA FC 55 56 57 and replace
  182. with 00 00 31 C0 C3.
  183.  
  184.  
  185. Crack> Games: Winter edition by Epyx 
  186.  
  187. crack taken from BBS 
  188.  
  189.      To deprotect The Games: Winter Edition, follow these 
  190. steps: 
  191.  
  192. RENAME GAMES.EXE GAMES.XXX 
  193. DEBUG GAMES.XXX 
  194. S 0000 FFFF 0B C0 74 01 to search for the protection pattern 
  195.  
  196.      The computer should respond with only one address.  If 
  197. none or more than one is given, this deprotection may not 
  198. work.  Sorry! 
  199.      Take the address given (in the form of XXXX:YYYY) and 
  200. subtract 5 from the YYYY address.  The numbers are in 
  201. hexadecimal.  *Do not attempt this patch if you do not 
  202. understand Hex.* 
  203. >>>Note from Bob:  If you don't understand hex, I'm sure 
  204. >>>the person sitting next to you does.  If not, email me. 
  205.      Use the subtracted number (ZZZZ) and enter it in 
  206. DEBUG. 
  207. E ZZZZ EB 03 90 90 90 31 C0    NOP the protection scheme 
  208. W                              Save the modified file 
  209. Q                              to exit to DOS 
  210. RENAME GAMES.XXX GAMES.EXE 
  211.  
  212.  
  213. Crack> Elite Plus by Microplay 
  214.  
  215. crack written by Vartan Narinian 
  216.  
  217. >>>Note from Bob: I am corrected; this wasn't extremely 
  218. >>>nasty to do.  In his words, it "wasn't so bad." :) 
  219.  
  220. OK, I finally hacked it. Here's what to do: 
  221. Search for: 
  222. BE 0F BF BF 2B 30 E8 E3 FE E8 BD FE 
  223. Replace the first two by: C3 00 
  224. Search for: 
  225. 2E 89 6F C8 E8 B1 24 E9 34 1C 
  226. Replace the first four with NOPs (90) 
  227. This takes care of the check if the word is correct. 
  228.  
  229. To actually remove the question, 
  230. Search for: 
  231. E8 FF 19 BF D9 06 81 C7 C4 06 B0 18 BB 5A 00 
  232. BA 0A 00 B9 93 00 FF D7 
  233. Replace the first three and the last two with NOPs (90). 
  234.  
  235.  
  236. Crack> Eye of the Beholder II 
  237.  
  238. crack written by anonymous (send questions or comments 
  239. to ri09+@andrew.cmu.edu and I'll forward them) 
  240.  
  241. This is a nice 1-byte crack for Eye of the Beholder 2. 
  242.  
  243. The boys from SSI tried to be tricky, (maybe unknowingly) 
  244. but I got through their BS anyway. 
  245.  
  246. They had some funky way of reading the key-board. I'm still 
  247. not sure how they did it, but Hey... WHO CARES!!!! 
  248. Besides that, putting the protection way INTO the game makes 
  249. things harder sometimes.... (not this time :-)) 
  250.  
  251. Basically, what this crack does is the follwoing...... 
  252.  
  253. The program does the following: 
  254.  
  255. 1   Get input 
  256. 2   Encode / decode etc. etc. etc. 
  257. 3   Was it the right one? 
  258.       If so JUMP and continue the program 
  259.       If not, return to protection routine. 
  260.  
  261. My patch changes the "If so JUMP" line to "JUMP ALWAYS" 
  262.  
  263. So the patch: 
  264.    Scan for:   83 C4 08 0B C0 74 14 47 
  265.                               ^-------------Change to EB 
  266.  
  267. Thats it..... 
  268.    Have fun. 
  269.  
  270. Crack> Centurion 
  271.  
  272. crack written by anonymous (send questions or comments 
  273. to ri09+@andrew.cmu.edu and I'll forward them) 
  274.  
  275. This is a (maybe THE) crack for Centurion. 
  276.  
  277. To make it accept any answer as input: 
  278.  
  279. Scan ovl0.ovl for 5B 5B 0B C0 74 06 FF 46 FE 
  280.                    CHANGE THE 74 TO EB 
  281.  
  282. If you do not want to press return: 
  283. Scan centurio.exe for AF 02 E8 19 CE 2B F1 F9 
  284.                  CHANGE THE E8 19 CE --> B8 0D 00 
  285.  
  286.  
  287. >>>Note from Bob:  Thanks to a fellow netter for sending 
  288. >>>these next few deprotects my way.  They were all 
  289. >>>gotten from a bboard. 
  290.  
  291. Crack> 4-d Boxing 
  292.  
  293. crack gotten from bboard 
  294.  
  295. 4D BOXING 
  296.  
  297. File: 4DBMCGA.EXE 
  298. There are 2 changes: 
  299.  
  300. 1)Find:  32 B8 05 46 
  301.   Change:         0A 
  302.  
  303. 2)Find:EE 03 E1 05 FD 07 01 08 11 0A 20 0C 31 0E 00 1C 50 00 
  304. Change:D1    E0    F4    00    10    27    30          2F 
  305.  
  306. When you get a picture of boxer face, hit ENTER 2 times. 
  307.  
  308.  
  309. Crack> Mike Ditka's Ultimate Football 
  310.  
  311. crack gotten from bboard 
  312.  
  313. MIKE DITKA ULTIMATE FOOTBALL 
  314.  
  315. Change file: MDFB.EXE 
  316.  
  317.   Find:  33 C0 F3 A6 74 07 
  318. Change:              EB 
  319.  
  320. When the prompt for codes comes up, tyype any 4 numbers. 
  321.  
  322.  
  323. Crack> Test Drive III 
  324.  
  325. crack gotten from bboard 
  326.  
  327. TEST DRIVE 3 
  328.  
  329.   Find:  2A ED 3B C1 74 07 
  330. Change:              EB 
  331.  
  332. >>>Note from Bob:  In case there is any confusion about the 
  333. >>>above formats, the 'find' field shows the byte pattern 
  334. >>>to search for (usually in the .exe file).  Below is the 
  335. >>>'change' field, showing which of those bytes must be 
  336. >>>changed and to what they must be changed.  For example, 
  337. >>>the above file (whichever one you must scan... it doesn't 
  338. >>>really say, does it?  Try some ones with an .exe 
  339. >>>extension.) must be searched for '2A ED 3B C1 74 07' 
  340. >>>and the number, 74, must be changed to EB. 
  341.  
  342.  
  343. Crack> King's Quest IV by Sierra On-Line 
  344.  
  345. crack from bboard 
  346.  
  347. >>>Note from Bob:  This crack in almost identical form 
  348. >>>appears in Computist magazine by The Mad Hacker. 
  349.  
  350. To  completely  bypass the documentational protection on KING'S QUEST IV, use 
  351. the procedure below. 
  352.  
  353.    1. First, search your Quality Assurance file for the correct edition date. 
  354.       It is found in the ????????.QA file. 
  355.    2. If you do not have your version dated 09-19-88 nor 09-24-88, you cannot 
  356.       proceed with this patch.  Sorry! 
  357.    3. Rename SIERRA.EXE to SIERRA.XXX. 
  358.    4. Enter DEBUG and type the following lines below. 
  359.  
  360.       (if you have the 09-19-88 version, use this patch) 
  361.       E 0394 82 
  362.       E 0CB4 90 E8 38 98 
  363.       E A4A9 B8 08 35 CD 21 89 1E 7E 12 8C 06 80 12 B8 24 35 CD 21 89 1E 
  364.       E A4BD 82 12 8C 06 84 12 B8 24 35 CD 21 89 1E 86 12 8C 06 88 12 07 
  365.       E A4D1 1E 0E 1F BA F7 A2 B8 24 35 CD 21 BA F8 A2 B8 24 35 CD 21 1F 
  366.       E A4E5 E8 5A 00 C7 06 7C 12 01 00 C3 90 80 FB 98 75 16 C7 04 32 95 
  367.       E A4F9 C6 44 02 00 2E C7 06 B4 09 FF 97 2E C7 06 B6 09 A0 01 FF A7 
  368.       E A50D A0 01 90 90 90 90 90 90 90 90 90 83 3E 7C 12 00 75 01 C3 1E 
  369.       E A521 07 
  370.       W 
  371.       Q 
  372.  
  373.       (if you have the 09-24-88 version, use this patch) 
  374.       E 0394 74 
  375.       E 0CB4 90 E8 2A 98 
  376.       E A49B B8 08 35 CD 21 89 1E 5E 12 8C 06 60 12 B8 23 35 CD 21 89 1E 
  377.       E A4AF 62 12 8C 06 64 12 B8 24 35 CD 21 89 1E 66 12 8C 06 68 12 07 
  378.       E A4C3 1E 0E 1F BA E9 A2 B8 23 25 CD 21 BA EA A2 B8 24 25 CD 21 1F 
  379.       E A4D7 E8 5A 00 C7 06 5C 12 01 00 C3 90 80 FB 98 75 16 C7 04 32 99 
  380.       E A4EB C6 44 02 00 2E C7 06 B4 09 FF 97 2E C7 06 B6 09 0A 05 FF A7 
  381.       E A4FF 0A 05 90 90 90 90 90 90 90 90 90 83 3E 5C 12 00 75 01 C3 1E 
  382.       E A513 07 
  383.       W 
  384.       Q 
  385.  
  386.    5. Rename SIERRA.XXX back to SIERRA.EXE. 
  387.  
  388.  
  389. Crack> Leisure Suit Larry II by Sierra On-Line 
  390.  
  391. crack from bboard 
  392.  
  393. LEISURE SUIT LARRY GOES LOOKING FOR LOVE  IN SEVERAL WRONG PLACES by  Sierra 
  394. On-Line  has  a  seriously annoying protection scheme. The player must trudge 
  395. through  the  manual  to  look for  girl's phone number in order to enter the 
  396. game.  This  patch force the program to accept any input at the prompt in the 
  397. initialization of the program. 
  398.  
  399.    1. Rename SIERRA.EXE to SIERRA.XXX 
  400.    2. Enter DEBUG and enter the following lines. 
  401.  
  402.              E 0394 F6 
  403.              E 4210 52 5C 
  404.              E 9E1D B8 08 35 CD 21 89 1E FC 12 8C 06 FE 12 B8 24 35 
  405.              E 9E2D CD 21 89 1E 00 13 8C 06 02 13 B8 24 35 CD 21 89 
  406.              E 9E3D 1E 04 13 8C 06 06 13 07 1E 0E 1F BA 6B 9C B8 23 
  407.              E 9E4D 25 CD 21 BA 6C 9C B8 24 35 CD 21 1F E8 5A 00 C7 
  408.              E 9E5D 06 FA 12 01 00 C3 90 57 51 B9 0F 00 BF 86 BA C6 
  409.              E 9E6D 05 00 83 C7 09 E2 F8 59 5F 2E C7 06 10 3F 0E 01 
  410.              E 9E7D E9 8F A3 90 90 90 90 90 90 90 90 90 90 98 90 83 
  411.              E 9E8D 3E FA 12 00 75 01 C3 1E 07 
  412.              E F676 8E D8 B1 03 
  413.              W 
  414.              Q 
  415.  
  416.    3. Rename SIERRA.XXX back to SIERRA.EXE 
  417.  
  418.  
  419. Crack> Police Quest II by Sierra On-Line 
  420.  
  421. crack from bboard 
  422.  
  423. >>>Note from Bob:  This is perhaps *the* deprotect which was 
  424. >>>published in Computist, because that particular batch was 
  425. >>>from a bboard with no names given.  It's identical but 
  426. >>>for a few words. 
  427.  
  428. The new line of SIERRA software protected with the documentational check 
  429. have almost identical patches to the main EXE file.  This one was no sweat.
  430.  
  431. Rename SIERRA.EXE to SIERRA.XXX and load DEBUG.  Enter these lines: 
  432.  
  433.             E 0394 74 
  434.             E 7FDB 05 1F 
  435.             E 9E9B B8 08 35 CD 21 89 1E 38 13 8C 06 3A 13 B8 24 35 
  436.             E 9EAB CD 21 89 1E 3C 13 8C 06 3E 13 B8 24 35 CD 21 89 
  437.             E 9EBB 1E 40 13 8C 06 42 13 07 1E 0E 1F BA E9 9C B8 23 
  438.             E 9ECB 25 CD 21 BA EA 9C B8 24 35 CD 21 1F E8 5A 00 C7 
  439.             E 9EDB 06 36 13 01 00 C3 90 57 51 B9 38 00 BF B8 AB C6 
  440.             E 9EEB 05 00 47 E2 FA 2E C7 06 DB 7C 5B 01 59 5F E9 DE 
  441.             E 9EFB E0 90 90 90 90 90 90 90 90 90 90 90 90 90 90 83 
  442.             E 9F0B 3E 36 13 00 75 01 C3 1E 07 
  443.             W 
  444.             Q 
  445.  
  446. Rename SIERRA.XXX back to SIERRA.EXE and your unprotection is complete. 
  447.  
  448.  
  449. Crack> Prince of Persia 
  450.  
  451. crack from bboard 
  452.  
  453. PRINCE OF PERSIA 
  454. Change file:  PRINCE.EXE 
  455.  
  456. Find:    75 0E 83 3E 9A 00 00 75 
  457. Chg to:  90 C7 06 9E 00 FF FF EB    
  458.  and--- 
  459. Find:    7E 06 A1 F8 42 
  460. Chg to:  EB 
  461.  
  462. This will bypass security at start and during level refresh.      
  463.  
  464.  
  465. Crack> D/Generation by Mindscape 
  466.  
  467. crack written by anonymous 
  468.  
  469. Search for A1 96 5E 3B 06 82 5E 74 0E 
  470. Replace with A1 96 5E A3 82 5E EB 0F 90 
  471.  
  472.  
  473. Crack> Wing Commander 
  474.  
  475. crack written by Vartan Narinian 
  476.  
  477. Search for 55 8B EC 83 EC 04 8D 46 FC 50 9A F3 0B 
  478. Replace the first one with CB (RETF) 
  479.  
  480.  
  481. Crack> Chuck Yeager's Advanced Flight Trainer 
  482.  
  483. crack from bboard 
  484.  
  485. (Version 1.2 only) 
  486.  
  487.           1.  Rename AFT.EXE to AFT.XXX 
  488.           2.  Enter DEBUG with AFT.XXX open for editing. 
  489.           3.  At the DEBUG "-" prompt, type 
  490.  
  491.               U 0DBB <ENTER> 
  492.  
  493. Several  lines  with  be displayed on screen. You are interested in the first 
  494. two.  They should look EXACTLY like this: 
  495.  
  496.               xxxx:0DBB  E9A3A7         JMP   B561 
  497.               xxxx:0DBE  C3             RET 
  498.  
  499. The "xxxx" represents any four hexadecimal numbers.  If you have a match, 
  500. on  to  the next step.  If not, you probably have the wrong version.  Sorry! 
  501.  
  502.           4.  At the "-" prompt again, type 
  503.  
  504.               U 0E38 <RETURN> 
  505.  
  506. Several lines of code will again be displayed on screen.  Look at the first 
  507. two following  the "U 0E38" command.  They should also match exactly with the 
  508. following: 
  509.  
  510.               xxxx:0E38  880E5005       MOV  [0550],CL 
  511.               xxxx:0Exx  8A0E4D05       MOV  CL,[054d] 
  512.  
  513. If you have a match here, then you should  have  a  compatible version of the 
  514. AFS program.  If not, sorry! 
  515.  
  516.           5.  At the "-" prompt, type the following: 
  517.  
  518.               E CS:0DBB 90 90 90 <ENTER> 
  519.               E CS:0E38 C3 90 90 90 <ENTER> 
  520.               W <ENTER> 
  521.               Q <ENTER> 
  522.  
  523. You should now be back in DOS.  Only one more step left. 
  524.  
  525.           6.  Rename AFT.XXX back to AFT.EXE 
  526.  
  527. That's it!  You now have an unprotected copy of AFT. 
  528.  
  529.  
  530. Crack> Rampage by Activision 
  531.  
  532. crack from bboard 
  533.  
  534.  
  535.             Search the file MHVOL.1 for these bytes: 41 06 7A 
  536.                   and replace them with these bytes: 7F C3 00 
  537.  
  538.  
  539. Crack> Rampage and The Last Ninja by Activision 
  540.  
  541. crack by The Mad Hacker 
  542.  
  543.      The protection scheme can be bypassed with Central Point 
  544. Software's NOKEY (distributed with Copy II-PC), or you can 
  545. search through ST.EXE for CD 13 and replace it with 90 90. 
  546.      You can use this patch with most software that NOKEY works 
  547. with, since you are NOP'ing out the INT 13 that checks the disk 
  548. drive. 
  549.  
  550.  
  551. Crack> Populous 
  552.  
  553. crack by Mike Basford of Canada 
  554.  
  555.      I hate looking up codes, pictures, etc in in- 
  556. struction books!  If you have Populous and feel 
  557. the same way, here's how to fix the game. 
  558.      *Note:* Don't do this to your original, use a 
  559. copy. 
  560.      Using Norton Utilities, search POPULOUS.EXE 
  561. for 3B 46 0C 75 09 8B 46 0C A3 82 2A     and 
  562. replace the 75 09 with EB 03 then write the data 
  563. and you're done.  Now at the verification screen, 
  564. just type enter.  (You still have to put in your name 
  565. though.) 
  566.  
  567.  
  568. Crack> F-19 Stealth Fighter by Microprose 
  569.  
  570. crack from bboard 
  571.  
  572.      Make a copy of DISK A (the master disk).  Put the copy of DISK 
  573. A in drive A: 
  574.  
  575. REN SU.EXE SU.ZAP 
  576. B: DEBUG SU.ZAP 
  577. E 2E9E EE EF 6B 8E 
  578. E 2F61 F9 42 43 
  579. E 2F81 F1 F2 DB 64 65 
  580. E 2F91 E1 E2 
  581. E 2FA1 11 12 
  582. E 2F11 61 62 
  583. E 2F19 19 F2 
  584. W
  585. Q
  586.  
  587.      This will deprotect the version of SU.EXE that's dated 10-15- 
  588. 88, but probably won't work for other versions. 
  589.  
  590.  
  591. Crack> Empire 
  592.  
  593. crack written by anonymous 
  594.  
  595.      Change file: EMPIRE.EXE 
  596.  
  597. Find:      39 8F AA 0C 74 03 ?? ?? ?? 
  598. Change to: 39 8F AA 0C 74 03 90 90 90 
  599.  
  600.  
  601. Crack> Secret Weapons of the Luftwaffe 
  602.  
  603. crack written by anonymous 
  604.  
  605.      Change file: NOTCAMP.OVL 
  606.  
  607. Find:        42 DE 74 
  608. Change to:   42 DE EB 
  609.  
  610.  
  611. Crack> BattleChess (supposedly works on Bchess II as well) 
  612.  
  613. crack written by Majik 
  614.  
  615. EDITOR: PCshell/Norton 
  616. FILE TO SEARCH: chess.exe 
  617. SEARCH STRING: 74 EB FE 
  618. CHANGE: 74 
  619. TO: 75 
  620. NOTES: This crack does not slow down the computer and action 
  621. as did others.  You will still have to press enter 3 times to get 
  622. into the 
  623. game. 
  624.  
  625.  
  626. Crack> BattleChess -VGA- (supposedly works on Bchess II as well) 
  627.  
  628. crack was written by The Flash 
  629.  
  630. PART 1. 
  631. EDITOR: PCshell/Norton 
  632. FILE TO SEARCH: CHESS.EXE 
  633. SEARCH STRING: EB FE C4 5E 
  634. CHANGE:  EB FE 
  635. TO:  90 90 
  636.  
  637. PART 2. 
  638. EDITOR: PCshell/Norton 
  639. FILE TO SEARCH: CHESS.EXE 
  640. SEARCH STRING: 3D 02 00 7D 
  641. CHANGE:  02 
  642. TO:  00 
  643.   
  644.  
  645. Crack> Civilization 
  646.  
  647. crack written by the Mooncrow 
  648.  
  649. This is a quick and simple unprotect for Microprose's CIVILIZATION game. 
  650. The unprotect will remove that annoying request at 3000BC for information 
  651. regarding the requirement to achieve some randomly selected technology. 
  652.  
  653. FILE: CIV.EXE (mine is date stamped 12/03/91) 
  654.  
  655. Look for the following hex byte sequence: 7D 05 CD 
  656. It should start at hex offset 276D. 
  657.  
  658. Change the "7D" to "EB" and save the modified file. 
  659.  
  660. This patch changes the JGE instruction to a JMP and makes the program assume 
  661. that you have already answered the "protection" question. 
  662.  
  663. One additional benefit from this unprotect is that you can use the SAVE GAME 
  664. feature as soon as you have completed the first move in the game. 
  665.  
  666.  
  667. Crack> Drakkhen 
  668.  
  669. crack written by anonymous 
  670.  
  671.         File:   drakm.cc1 
  672.         Find:   FA 75 22 F8 06 
  673.         Replace: 75 with EB 
  674.  
  675.  
  676. Crack> Correction to Chuck Yeager's AFT 
  677.  
  678. correction by Vartan Narinian 
  679.  
  680. >If you have a match here, then you should  have  a 
  681. >compatible version of the 
  682. >AFS program.  If not, sorry! 
  683. > 
  684. >          5.  At the "-" prompt, type the following: 
  685. > 
  686. >              E 0DBB 90 90 90 <ENTER> 
  687. >              E 0E38 C3 90 90 90 <ENTER> 
  688. >              W <ENTER> 
  689. >              Q <ENTER> 
  690.  
  691. This is not quite right because it assumes that ds = cs. The e 
  692. command 
  693. enters the bytes in the data segment. If ds happens to be equal to 
  694. cs, then 
  695. all is OK. If not, you'll be changing the wrong bytes. 
  696.  
  697. Use 
  698. E CS:0DBB 90 90 90 <ENTER> 
  699. and 
  700. E CS:0E38 C3 90 90 90 <ENTER> 
  701. instead. 
  702.  
  703. Hack in Peace! 
  704.  
  705.  
  706. Crack> Escape From Hell 
  707.  
  708. crack from Computist Magazine, written by anonymous 
  709.  
  710.      Better grab a microscope if you haven't got a cracked version. 
  711. This doc check asks about some monsters whose tiny pictures appear 
  712. in the manual. 
  713.  
  714.      Since the portion to be altered is not in the first segment of 
  715. the file, you will have to use Norton, or another good editor. 
  716. DEBUG won't work, unless someone knows how to find where DEBUG 
  717. loads additional segments. 
  718.  
  719.      Below is a list of offsets of the byte to change in the file 
  720. ESCAPE.EXE.  Go to the followinf offsets one by one and change the 
  721. bytes 75 05 at each offset to 90 90. 
  722.  
  723. *offsets* 
  724. 14DFC 
  725. 14E3A 
  726. 14E78 
  727. 14EB6 
  728. 14EF3 
  729. 14F1E 
  730.  
  731.      There are six possible types of questions the game can ask 
  732. about a character, and each has its own routine.  The above will 
  733. fix all of the routines. 
  734.  
  735.  
  736. Crack> SimCity 
  737.  
  738. crack from bboard 
  739.  
  740. Find:  0C 87 00 74 03 
  741. Change:         EB 
  742.  
  743. >>>Note from Bob:  This differs from the previous crack I posted. 
  744. >>>I don't know if this means there are two versions, or two ways 
  745. >>>of cracking this. 
  746.  
  747.  
  748. Crack> Grand Prix Unlimited by Accolade 
  749.  
  750. crack written by BUBBLE 
  751.  
  752. File: GPU.EXE 
  753. Search: 83 7e e6 00 74 4e 
  754. Change: c6 46 e6 00 eb 4e 
  755.  
  756.  
  757. Crack> Darkseed 
  758.  
  759. crack written by BUBBLE 
  760.  
  761. File: TOS.EXE 
  762. Search: 0b c0 74 03 e9 86 00 
  763. Change: 0b c0 90 90 e9 86 00 
  764.  
  765.  
  766. Crack> Rampart by Electronic Arts 
  767.  
  768. crack written by BUBBLE 
  769.  
  770. File: RAMPART.EXE 
  771. Search: 80 3e c8 81 00 75 03 
  772. Change: c6 06 c8 81 01 eb 03 
  773.  
  774.  
  775. Crack> World Tennis Championships by Mindscape 
  776.  
  777. crack written by BUBBLE 
  778.  
  779. File: VGA.EXE 
  780. Search: 75 06 b8 01 00 5e cb 90 2b 
  781. Change: eb --------' '------------ 
  782.  
  783.  
  784. Crack> Death Track USA by Activision; Dynamix 
  785.  
  786. crack written by Michael Yakubovich 
  787.  
  788. FILE: DT.EXE 
  789. You can answer what you want for doc check. 
  790. ORIGINAL: 39 46 06 74 06 C7 06 B8 1F 01 00 
  791. CRACK   : == == == EB == == == == == == == 
  792.  
  793.  
  794. Crack> Empire, Version 2.05e, 16-Apr-89 by Interstel 
  795.  
  796. crack written by Michael Yakubovich 
  797.  
  798. FILE: EMPIRE.EXE 
  799.  
  800. ORIGINAL: 74 03 E9 40 FE 8E 06 18 7E 
  801. CRACK   : EB == 90 90 90 == == == == 
  802.  
  803.  
  804. Crack> Night Hawk F-117A Stealth Fighter 2.0 - Version 473.02 by MicroProse 
  805.  
  806. crack written by Michael Yakubovich 
  807.  
  808. FILE: START.EXE 
  809.  
  810. First, use UNLZEXE on the file. 
  811.  
  812. ORIGINAL: 75 11 C4 1E 06 E1 
  813. CRACK   : == 00 == == == == 
  814.  
  815. If someone wants to be able to install from a default drive here's the patch. 
  816. FILE: INSTALL.EXE 
  817. First, use UNLZEXE on the file. 
  818. ORIGINAL: 75 0C 50 E8 2C 0B 83 C4 02 3D F8 00 75 0A 
  819. PATCH   : == 00 == == == == == == == == == == EB == 
  820.  
  821.  
  822. Crack> Faces by Spectrum Holobyte 
  823.  
  824. crack written by Michael Yakubovich 
  825.  
  826. File: FACES.EXE 
  827.  
  828. ORIGINAL: 74 31 83 7E FC 04 
  829. CRACK   : EB == == == == == 
  830.  
  831.  
  832. Crack> Harley Davidson by MicroProse 
  833.  
  834. crack written by Michael Yakubovich 
  835.  
  836. FILE: HG.EXE 
  837.  
  838. ORIGINAL: 72 9A BD 0F 2B 03 9A 04 00 28 0A 40 74 09 B8 87 73 
  839. CRACK   : == == == == == == EB 0F 00 00 00 == == == == == == 
  840.  
  841.  
  842. Crack> Lode Runner, version 3.0 by Br0derbund 
  843.  
  844. crack written by Michael Yakubovich 
  845.  
  846. note: needed key-disk in drive a: , ran only from the diskette 
  847.  
  848. FILE: LR.COM 
  849.  
  850. 1) 
  851. ORIGINAL: 3B 06 9D 79 75 06 3B 1E 9F 79 74 11 
  852. CRACK   : == == == == EB 17 == == == == EB == 
  853.  
  854. 2) 
  855. ORIGINAL: 74 3B A1 75 AA 3D 02 00 
  856. CRACK   : EB == == == == == == == 
  857.  
  858. 3) 
  859. ORIGINAL: 85 C0 75 66 
  860. CRACK   : == == EB == 
  861.  
  862. 4) 
  863. ORIGINAL: B2 00 B4 0E CD 21 
  864. CRACK   : == == == == 90 90 
  865.  
  866. 5) 
  867. ORIGINAL: B1 F1 BA 00 00 CD 13 
  868. CRACK   : == == == == == 90 90 
  869.  
  870. 6) 
  871. ORIGINAL: B1 01 BA 00 00 CD 13 
  872. CRACK   : == == == == == 90 90 
  873.  
  874. 7) 
  875. ORIGINAL: 1E 07 90 CD 13 
  876. CRACK   : == == == 90 90 
  877.  
  878. The file LR.COM needs a lot of patching. Explanations: 
  879. #1 to jump over the code destroying the program in memory if it was changed 
  880. #2 allows to view and change the master file 
  881. #3 bypasses the key-disk data verification 
  882. #4 not to change the default drive to a: anymore 
  883. ##5,6,7 not to attempt to read a disk in drive a: 
  884.  
  885.  
  886. Crack> Mickey's ABC 
  887. A Day at the Fair, by Walt Disney Co. 
  888.  
  889. crack written by Michael Yakubovich 
  890.  
  891. FILE: Apply to each of the graphics .EXE files (VGA, CGA and TANDY) 
  892.  
  893. ORIGINAL: 83 7E E8 01 75 09 0E E8 08 1A 2B C0 E9 9D 00 
  894. CRACK   : == == == == 90 90 == == == == == == == == == 
  895.  
  896.  
  897. Crack> Street Rod by California Dreams 
  898.  
  899. crack written by Michael Yakubovich 
  900.  
  901. FILE: SR.EXE 
  902.  
  903. ORIGINAL: 0B C0 75 05 9A 
  904. CRACK   : == == EB == == 
  905.  
  906.  
  907. Crack> Welltris by Spectrum Holobyte 
  908.  
  909. crack written by Michael Yakubovich 
  910.  
  911. FILE: WELLTRIS.EXE 
  912.  
  913. 1st: 
  914. ORIGINAL: C6 46 E9 FF FF 06 92 10 
  915. CRACK   : == == == 00 == == == == 
  916.  
  917. 2nd: 
  918. ORIGINAL: 8A 97 29 07 B6 00 3B C2 74 09 B8 06 00 50 E8 8A B3 44 44 
  919. CRACK   : == == == == == == == == EB == == == == == == == == == == 
  920.  
  921. 3rd: 
  922. ORIGINAL: 8A 97 3A 02 B6 00 3B C2 74 09 B8 06 00 50 E8 83 DC 44 44 
  923. CRACK   : == == == == == == == == EB == == == == == == == == == == 
  924.  
  925.  
  926. >>>Thanks to Paul Gosse for sending along these next 5... 
  927.  
  928. Crack> Death Knights of Krynn 
  929. crack written by anonymous 
  930.  
  931. 1)   Change   9A 25 00 4A 00  in   START.EXE 
  932.       to      EB 4B == == == 
  933.  
  934. AND 
  935.  
  936. 2)   Change   80 BD F6 01 0A 72   in   GAME.OVL 
  937.       to      == == == == == EB 
  938.  
  939.  
  940. Crack> Golden Axe 
  941. crack written by anonymous 
  942.  
  943.   Change   E8 AB 04   in   AXE.DAT 
  944.    to      == A4 05 
  945.  
  946.  
  947. Crack> Pools of Darkness 
  948. crack written by anonymous
  949. edited by Todd Gleason
  950.  
  951.   In GAME.OVR   Change   9a 74 0b 25 08 74 03 e9 (use the first occurance only)
  952.                  to      == == == == == EB == ==
  953.  
  954.                 Change   9a 74 0b 25 08 75 06 c6 
  955.                  to      == == == == == 90 90 == 
  956.  
  957.  
  958. Crack> Search for the King V1.1 
  959. crack written by anonymous 
  960.  
  961.    Change   39 87 22 66 75 05   in   EXE.EXE 
  962.     to      == == == == == 00 
  963.  
  964.  
  965. Crack> Test Drive III 
  966. crack written by anonymous 
  967.  
  968. >>>Note from Bob:  This was tested on version 2.0 as well and it 
  969. >>>worked fine. 
  970.  
  971.                       Unprotect for Test Drive III 
  972.                       ---------------------------- 
  973.  
  974. This unprotect is for version 1.1 of Test Drive III.  (The version 
  975. number is marked on the original disk.)  The TD3.EXE file size is 
  976. 138317.  The date and time are 12-3-90  1:42p. 
  977.  
  978. This may work with other versions or it may not.  Your mileage may 
  979. vary, so always work with a copy. 
  980.  
  981. ----------------------------------------------------------------------- 
  982. Method 1 (Debug) 
  983.  
  984. Using Debug: 
  985.  
  986.    RENAME TD3.EXE TD3.XXX 
  987.    DEBUG TD3.XXX 
  988.    U 480 
  989.  
  990. The first two instructions you see should be: 
  991.  
  992.    JNZ    0487 
  993.    MOV    BYTE PTR [0088],01 
  994.  
  995. Change the JNZ to two NOP's: 
  996.  
  997.    E 480 90 90 
  998.  
  999. Save and rename back to .EXE: 
  1000.  
  1001.    W 
  1002.    Q 
  1003.    RENAME TD3.XXX TD3.EXE 
  1004.  
  1005. ----------------------------------------------------------------------- 
  1006. Method 2 (Hex editor) 
  1007.  
  1008. Find the hex string: 
  1009.  
  1010.    75 05 C6 06 88 00 01 
  1011.  
  1012. In TD3.EXE.  Change it to: 
  1013.  
  1014.    90 90 C6 06 88 00 01 
  1015.  
  1016. ----------------------------------------------------------------------- 
  1017.  
  1018. The "cop quiz" will still appear when you start the game.  Just type 
  1019. in ANY number - 0 will work fine.  The cop will still tell you "Wrong, 
  1020. you can only play for 2 minutes" but what he doesn't know won't hurt 
  1021. him.  The game will play exactly as if you answered the question 
  1022. correctly. 
  1023.  
  1024. It would have been just as easy to eliminate the "cop quiz" entirely, 
  1025. but it's a good graphic so I let the nice policeman hassle me once 
  1026. at the beginning of the game.  Only now his tickets are no good.  :-) 
  1027.  
  1028.  
  1029. Crack> Powermonger 
  1030. crack written by anonymous 
  1031.  
  1032.      In file game.exe search for hex bytes:E8 CD FD 2B 00 75 33 
  1033.      replace 75 33 with 90 90 
  1034.  
  1035.  
  1036. Crack> Ultima V 
  1037. crack written by anonymous 
  1038.  
  1039. >>>Note from Bob: The kind netter who sent this to me said that he has 
  1040. >>>heard complaints that this won't work on some of the newer versions 
  1041. >>>of Ultima V.  It worked fine on his however. 
  1042.  
  1043. The file size of my copy of ULTIMA.EXE is 36576. 
  1044. The date is 06-24-88. 
  1045.  
  1046. I hope this is of some help! 
  1047.  
  1048. To unprotect Ultima V try this:  (On a copy, of course!) 
  1049. {Don't type in the comments in curly brackets.} 
  1050. ----------------------------------------------------------------- 
  1051.  
  1052. rename ultima.exe ultima.xxx 
  1053.  
  1054. debug ultima.xxx 
  1055.  
  1056. -d 10e 111 
  1057.  
  1058. 17E5:0100  6E 09                                    n. 
  1059. 17E5:0110  64 00                                    d. 
  1060.  
  1061. {If you don't see the "6E 09" and "64 00" here then your copy is 
  1062.  different than mine and this probably won't work.} 
  1063.  
  1064. -e 10e 3b 1b 00 08 
  1065.  
  1066. -d 114 117 
  1067.  
  1068. 17E5:0110  00 00 1C 08                               .... 
  1069.  
  1070. {Check for "00 00 1C 08".} 
  1071.  
  1072. -e 114 22 03 2d 07 
  1073.  
  1074. -w 
  1075.  
  1076. Writing 8EE0 bytes 
  1077.  
  1078. -q 
  1079.  
  1080. rename ultima.xxx ultima.exe 
  1081.  
  1082. {done} 
  1083.  
  1084. ----------------------------------------------------------------------- 
  1085. Or use your favorite hex editor (Norton's, etc.) and change the 
  1086. string 6E096400 to 3B1B0008 
  1087. and 00001C08 to 22032D07 
  1088.  
  1089. Change the first occurrence only!  The second string appears in the 
  1090. file several times. 
  1091. ----------------------------------------------------------------------- 
  1092.  
  1093. This just changes the .EXE file header so that execution begins after 
  1094. the key disk check.  My copy is kind of old so I hope this still works. 
  1095.  
  1096.  
  1097. Crack> Silent Service ][ 
  1098. crack written by Majik 
  1099.  
  1100. Using PCshell or Norton Utilities, search the file SS2.EXE.  Look for 
  1101. 75 41 2B C0 50 50 and change 75 41 to 90 90. 
  1102.  
  1103.  
  1104. Crack> Star Control by Accolade 
  1105. crack written by Majik 
  1106.  
  1107. Using PCshell or Norton Utilities, search the file STARCON.OVL for 
  1108. 74 05 1B C0 1D FF FF 3D 01 00 and change 74 05 to EB 05. 
  1109.  
  1110.  
  1111. Crack> Castlevania 
  1112. crack written by Majik 
  1113.  
  1114. Using PCshell or Norton Utilities, search the files CEGA.EXE, 
  1115. CTGY.EXE, and CCGA.EXE for 3B 46 E2 75 0B and change 75 to 74. 
  1116.  
  1117.  
  1118. Crack> MechWarrior by Activision 
  1119. crack written by The Mage 
  1120.  
  1121. Using PCshell or Norton Utilities, search the file MW_MAIN.EXE for 
  1122. 04 00 FF 1E 2C 00 and change FF 1E 2C 00 to E9 31 01 90. 
  1123.   
  1124.  
  1125. Crack> SimEarth by Maxis Software 
  1126. crack written by Majik and The Mage 
  1127.  
  1128. Using PCshell or Norton Utilities, search the file SIMEARTH.EXE for 
  1129. 74 03 E9 46 01 and change 03 to 00 and 46 to 40. 
  1130.  
  1131.  
  1132. Crack> Dragons Lair 1 
  1133. crack written by The Flash 
  1134.  
  1135. Using PCshell or Norton Utilities, search the file GAME.EXE for 
  1136. E8 27 36 E8 7F 27 and change 27 36 to 4C 1D. 
  1137.   
  1138.  
  1139. Crack> Spirit of Excalibur 
  1140. crack written by The Flash 
  1141.  
  1142. UNLZEXE the EXCAL.EXE file before you Crack it.  After You apply 
  1143. the patch then LZEXE it back.  If you need LZEXE package get it at your 
  1144. fine Shareware systems, Ask a Friend, or just Forget about the crack  :> 
  1145. Once you've done that, search for 74 36 B8 06 00 and change the 
  1146. 74 to EB. 
  1147.  
  1148.  
  1149. Crack> Secret of Silverblades from SSI 
  1150. crack written by The Flash 
  1151.  
  1152. Using PCshell or Norton Utilities, search the file START.EXE for 
  1153. 5C 0C 74 33 9A and change 74 to EB.  Next, search GAME.OVL for 
  1154. 02 1E 72 1D and change 72 to EB.
  1155.  
  1156.  
  1157. Crack> MONTY PYTHON'S FLYING CIRCUS By Core Design/Virgin Mastertronic
  1158. crack written by anonymous
  1159.  
  1160. File         : pega.exe
  1161. Seach For    : A3F744E88200A1F9443B06F7447404FF
  1162. Replace With : A3F744A3F944A1F9443B06F7447404FF
  1163.                      ------
  1164. File         : pega.exe
  1165. Search For   : A3F744E85F00A1F9443B06F7447404FF
  1166. Replace With : A3F944A3F744A1F9443B06F7447404FF
  1167.                  --  ------
  1168. File         : pcga.exe
  1169. Search For   : A3AD43E88200A1AF433B06AD437404FF
  1170. Replace With : A3AD43A3AF43A1AF433B06AD437404FF
  1171.                      ------
  1172. File         : pcga.exe
  1173. Search For   : A3AD43E85F00A1AF433B06AD437404FF
  1174. Replace With : A3AF43A3AD43A1AF433B06AD437404FF
  1175.                  --  ------
  1176. Notes : Disables the password protection.
  1177.         You will no longer be prompted for a password
  1178.  
  1179.  
  1180. Crack> DRAGON'S LAIR:ESCAPE FROM SINGE'S CASTLE By Sulivan Bluth/Readysoft
  1181. crack written by anonymous
  1182.  
  1183. File         : dlescap1.dat
  1184. Search For   : 833C0075632BC0CD102BD2B700B402CD
  1185. Replace With : 833C007563C704D204EB5DB700B402CD
  1186.                         --------------
  1187. File         : dlescap2.dat
  1188. Search For   : 01E2F30BFB81F739F53B3C7501CB8CD3
  1189. Replave With : 01E2F30BFB81F739F5893C7500CB8CD3
  1190.                                  ----  --
  1191. Notes : Disables the password protection.
  1192.         You will no longer be prompted for a password.
  1193.  
  1194.  
  1195. Crack> EYE OF THE BEHOLDER By Strategic Simulations
  1196. crack written by anonymous
  1197.  
  1198. File         : eob .exe
  1199. Search For   : 9A9D67wwww83C4080BC074194783FF03
  1200. Replace With : 9A9D67wwww83C4080BC0EB194783FF03
  1201.                                    --
  1202. Notes : Disables the password protection.
  1203.         When prompted for a password press ENTER.
  1204.         The w's are wild. Search for the second bit, then make sure the
  1205.           first bit matches.
  1206.  
  1207.  
  1208. Crack> GAUNTLET II By Tengen/Atari Games/Mindscape
  1209. crack written by anonymous
  1210.  
  1211. Files        : *.exe
  1212. Search For   : 9A0000wwww070BC07403E9
  1213. Replace With : EB0300wwww070BC0EB03E9
  1214. Notes : Disables the password protection.
  1215.         You will no longer be prompted for a password.
  1216.         The w's are wild. Search for the second bit, then make sure the
  1217.           first bit matches.
  1218.  
  1219.  
  1220. Crack> LIGHTSPEED By Microprose
  1221. crack written by anonymous
  1222.  
  1223. File         : lightspd.ovl
  1224. Search For   : A372A1833EBFE3007419509ADA
  1225. Replace With : A372A1833EBFE300EB19509ADA
  1226.                                --
  1227. File         : lightspd.ovl
  1228. Search For   : 9A021A2011EBF9   (Repeat proccess 13 times)
  1229. Replace With : EB039090909090
  1230.                --------------
  1231. Notes : Disables the password protection.
  1232.         You will no longer be prompted for a password.
  1233.  
  1234.  
  1235. Crack> PGA TOUR GOLF By Electronic Arts
  1236. crack written by anonymous
  1237.  
  1238. File         : golf.exe
  1239. Search For   : E8AAA9900EE8C9C3C606FE0932B83874
  1240. Replace With : E8AAA9900E909090C606FE0932B83874
  1241.                          ------
  1242. Notes : Disables the password protection.
  1243.         You will no longer be prompted for a password.
  1244.  
  1245.  
  1246. Crack> SIMEARTH By Maxis
  1247. crack written by anonymous
  1248.  
  1249. File         : simearth.exe
  1250. Search For   : 8C9E52FF833E567B007403E97F02B804
  1251. Replace With : 8C9E52FFC706567B010090E97F02B804
  1252.                        ----    ------
  1253. Notes : Disables the password protection.
  1254.         You will no longer be prompted for a password.
  1255.  
  1256.  
  1257. Crack> F15 STRIKE EAGLE II By Microprose
  1258. crack written by anonymous
  1259.  
  1260. Either
  1261.  
  1262. File         : f15.com
  1263. Search For   : A73D9044AA96F09D
  1264. Replace With : A73D4BC14844F06D
  1265.                    --------  --
  1266. or
  1267.  
  1268. File         : f15.com
  1269. Search For   : AB7BF32FB07321FA
  1270. Replace With : ABFEF3FD6B73C3FA
  1271.                  --  ----  --
  1272.  
  1273. Notes : Disables the key disk protection
  1274.         Does not work properly for Version 451.02
  1275.  
  1276.  
  1277. Crack> Might and Magic III
  1278. crack from wuarchive...
  1279.  
  1280. In /pub/MSDOS_UPLOADS in wuarchive.wustl.edu is a crack for MM3 called
  1281. mm3crack.zip.  Try it.
  1282.  
  1283.  
  1284. Crack> Budokan
  1285. crack written by anonymous
  1286.  
  1287. Below is a small TSR. It is a cheat & crack by someone else
  1288. which I modified so that it is only a crack. Just load it before
  1289. Budokan. Unfortunately it can not be uninstalled from memory.
  1290. It is unlikely that you will find a search and replace type crack
  1291. for this as it is reasonably well encoded and does several clever 
  1292. self checks to make sure it is not modified.
  1293.  
  1294. -----Start------
  1295. begin 755 budo
  1296. MZV:0     %!345)65QX&59S\@/S_=0Z=70<?7UY:65M8N_\ SSTD)74O@?H3
  1297. M('4IB^R+1A0]\!]U'XY&%B;'!I8NN  FQ@:8+@ FD)"0D)"0D)"0D)"0Z[Z=
  1298. M70<?7UY:65M8+O\N P&,R([8M FZJP'-(;@A-<TAB1X# 8P&!0&T_\TA@?O_
  1299. M '4,M FZ, +-(;@!3,TAN@<!N"$ES2&T";HX LTAC19H <TG5%-2($]V97)L
  1300. M87D@4')O9W)A;2!F;W(@0E5$3TM!3@T*0G)O=6=H="!T;R!Y;W4@8GD@5%))
  1301. M040A#0I#<F%C:V5D(&)Y(%1H92!#>6)O<F<A#0H-"D)U9&]K86X@8VAE870@
  1302. M8GD@4F5S8W5E(%)A:61E<B!;05!)70T*#0I44U(@:7,@)$%L<F5A9'D@26YS
  1303. )=&%L;&5D#0HD
  1304.  
  1305. end
  1306.  
  1307. >>>Note from Bob: Append the stuff between and including the begin and end to
  1308. >>>a file.  Give it some name, {name}.  Then, type 'uudecode {name}' and
  1309. >>>it will make a file called budo.  Follow the crack instructions above
  1310. >>>on how to run the game.  If you don't have uuencode/uudecode, get it from
  1311. >>>wuarchive.wustl.edu... I don't know which directory.
  1312.  
  1313.  
  1314. Crack> StarTrek 25th anniversary by InterPlay
  1315. crack written by Michael Yakubovich (U94_MYAKUBOV@VAXA.STEVENS-TECH.EDU)
  1316.  
  1317.  
  1318.     I really need someone's opinion on the StarTrek.  I didn't play
  1319. StarTrek much, so I don't know what's gonna happen on the second doc check and
  1320. so on...  I tested the patch only for the 1st star, so please send all comments
  1321. to my email address.
  1322.  
  1323. FILE: STARTREK.EXE
  1324. ORIGINAL: A3 82 01 39 06 84 01 74 04
  1325. CRACK   : A1 84 01 A3 82 01 90 EB ==
  1326.  
  1327. Note: The color of the planet you see on the screen when arrive won't be
  1328. correct, but it doesn't matter; the rest is all right.
  1329.  
  1330.  
  1331. Crack> Castles by InterPlay
  1332. crack written by Michael Yakubovich (U94_MYAKUBOV@VAXA.STEVENS-TECH.EDU)
  1333.  
  1334. FILE: CASTLES1.EXE
  1335. ORIGINAL: 3B 16 46 26 75 06 3B 06 44 26 74 11
  1336. CRACK    : == == == == == 00 == == == == EB ==
  1337.  
  1338.  
  1339. Doesn't work alone (needed if you want to change configuration), use the above
  1340. patch too.
  1341.  
  1342. FILE: SETUP.EXE
  1343.  
  1344. ORIGINAL: 0B C0 74 0C C6 46 F5 00 
  1345. CRACK    : == == == 00 == == == ==
  1346.  
  1347.  
  1348. Crack> F-29 Retaliator by Ocean Software
  1349. crack written by Michael Yakubovich (U94_MYAKUBOV@VAXA.STEVENS-TECH.EDU)
  1350.  
  1351. This one also needs testing, I din't play much myself (did it for a
  1352. friend), so I'd like to know the results.
  1353.  
  1354. FILE: X.EXE
  1355. ORIGINAL: E8 46 53 BA C1 DA B8 00 3D
  1356. CRACK   : 90 90 90 == == == == == ==
  1357.  
  1358. This patch lets you play the game from any directory, not just \RETAL
  1359. ORIGINAL: BA 95 D3 B8 00 3D
  1360. PATCH   : == 9C == == == ==                            
  1361.  
  1362.  
  1363. Crack> Jack Nicklaus Golf
  1364. crack written by anonymous
  1365.  
  1366. This program is protected by a code-wheel lookup, and is hideously easy
  1367. to defeat.  This patch will work for the following version of the game:
  1368.  
  1369.     GOLF     EXE     82503 09-19-90   9:52a
  1370.  
  1371. The file is compressed with LZEXE v0.90, and its uncompressed size is
  1372. 146164 bytes.
  1373.  
  1374. So, to crack it, uncompress it with UNLZEXE, and change offset 3BDC:
  1375. E8 56 F5 to 90 90 90.  This will completely bypass the code-wheel prompt
  1376. and verification.
  1377.  
  1378. Addendum
  1379. --------
  1380. To crack the course designer, UNLZEXE the file DESIGN.EXE (size 76307,
  1381. date 09-19-90), and edit offset 2C47: 9A 34 -> EB 03.
  1382.  
  1383.  
  1384. Crack> Chuck Yeager's Advanced Flight Trainer v1.2 (from the game-pack)
  1385. crack written by Michael Yakubovich
  1386.  
  1387. FILE: AFT.EXE
  1388.  
  1389. ORIGINAL: 3B 97 3F 05 74 03 E9 03 AF
  1390. CRACK    : C3 == == == == == == == ==
  1391.  
  1392. Crack> Chuck Yeager's Air Combat
  1393. crack written by Michael Yakubovich
  1394.  
  1395. FILE: YEAGER.EXE
  1396. First, unOPTLINK the file; if you don't have any utility to do this use NU6.0,
  1397. NUCONFIG program which lets you expand OPTLINKed files. Be sure to rename 
  1398. YEAGER.EXE to one of the file NUCONFIG understands (DE,SF,etc.).
  1399.  
  1400. ORIGINAL: 83 C4 0E B8 E8 00 50 9A 1A 55 FF FF 9A B6
  1401. CRACK   : == == == == == == == == == == == == EB 03
  1402.