home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / zines / n_z / pirate3.005 < prev    next >
Encoding:
Text File  |  2003-06-11  |  7.4 KB  |  215 lines
  1.  
  2. ***************************************************
  3. ***  Pirate Magazine Issue III-3 / File 5 of 9  ***
  4. ***  Cracking Tips  (Part 3)                    ***
  5. ***************************************************
  6.  
  7. In this file: Curse of the Azure Bonds
  8.               Gauntlet
  9.               Silpheed
  10.               Carmen San Diego
  11.               Saragon
  12.                            * * * * * *
  13.  
  14.                  How to fix copy protection from
  15.                    and supercharge characters
  16.                   for Curse of the Azure Bonds.
  17.  
  18.  
  19.                               FROM:
  20.                       THE COMPANY OF WOLVES
  21. -----------------------------------------------------------------
  22.                              NEEDED:
  23. 1. Norton Utilities (or similar program)
  24. 2. A copy of the file start.exe from your Azure Bonds disk A
  25. 3. A bit of your time
  26. -----------------------------------------------------------------
  27.  
  28.  
  29. 1. HOW TO UNPROTECT CURSE OF THE AZURE BONDS:
  30. First load START.EXE into Norton.  Then search for the string 80
  31. 3E CC.  This should take you to file offset 9BA hex.  Go back to
  32. 9B5 hex this should be 9A (the first machine language code for a
  33. far call).  Change the values of the bytes from 9B5 hex - 9b9 hex
  34. to 90's Save the changes
  35.  
  36. Now the program will skip the part where it asks for code letter,
  37. you now can put away that annoying code disk until needed for
  38. decoding
  39. -----------------------------------------------------------------
  40.  
  41. 2. SUPERCHARGING YOUR CHARACTERS:
  42. Copy the program CHARFIX.EXE (included with this fix) into the
  43. directory that your saved games reside. Change to that directory.
  44. Run the program, it is self explanitory.
  45. -----------------------------------------------------------------
  46.  
  47. If you have any problems with any of the patches above check the
  48. date of the file START.EXE on your original disk A for the date
  49. and time 07/27/89 16:44. If your file has a different date then
  50. they probably changed the copy protection method and your out of
  51. luck with this patch. For other problems leave The Company of
  52. Wolves a message, I can be reached on EXCEL BBS (414)789-4210
  53.  
  54.      ++++++++++++++++++++++++++++++++++++++++++++++++++++++
  55.      ++++++++++++++++++++++++++++++++++++++++++++++++++++++
  56.                  How to fix copy protection from
  57.                       Mindscape's Gauntlet.
  58.  
  59.  
  60.                               FROM:
  61.                       THE COMPANY OF WOLVES
  62. -----------------------------------------------------------------
  63.                              NEEDED:
  64. 1. Norton Utilities (or similar program)
  65. 2. A copy of the file's gintro.exe and gprog.exe from your
  66. original disk.
  67. 3. A bit of your time
  68. -----------------------------------------------------------------
  69.  
  70.  
  71. 1. HOW TO UNPROTECT GAUNTLET:
  72. First load one of the above files into Norton.
  73. Then search for the string F3 A7.
  74. Change the byte immediately following (74) to EB.
  75. Continue the search and once again change the 74 to EB.
  76. Save the changes
  77. Repeat the steps above for the other .EXE file.
  78.  
  79. For you Debug fans rename each of the two files to 1.aaa and
  80. 2.aaa respectivaly.
  81. Search (the S command) for F3 A7, you should get at least 3
  82. matches.
  83. You will need to unassemble each of the matches, the first copy
  84. protection match should read REPZ CMPSW, JZ 2D96, ect..., and the
  85. second REPZ CMPSW, JZ 2DB1, ect...
  86. th the E command using the FULL address of the JZ commands
  87. change the 74's to EB's.
  88. Write the files with the W command and repeat the process for the
  89. other file.
  90. When finishes erase Gintro.exe and Gprog.exe and rename 1.aaa
  91. gintro.exe and 2.aaa gprog.exe.
  92.  
  93. In this version of the program will still look for the copy
  94. protection (which is a sector at the end of the hard disk that
  95. the install program writes then marks bad to prevent overwriting
  96. to that sector) but will continue the program as if the
  97. comparison (F3 A7) was successful.
  98. -----------------------------------------------------------------
  99.  
  100. If you have any problems with any of the patches above check the
  101. date of the file GINTRO.EXE on your original disk A for the date
  102. 03/25/88. If your file has a different date then they probably
  103. changed the copy protection method and your out of luck with this
  104. patch. If you have any questions leave The Company of Wolves a
  105. message, I can be reached on EXCEL BBS (414)789-4210 under the
  106. name Nicodemus Keesarvexious.
  107.  
  108. Also included is another patch for a different version of
  109. Gauntlet in case you have a different version from the one I
  110.  
  111.                          * * * * * * * *
  112.  
  113.      ++++++++++++++++++++++++++++++++++++++++++++++++++++++
  114.      ++++++++++++++++++++++++++++++++++++++++++++++++++++++
  115.  
  116. To unprotect SilpHeed By Sierra!
  117.  
  118.     Use Norton and change these bytes in the SIMCITY.EXE file:
  119.  
  120.         Change: 80 3e cc 06 01 74 0c
  121.         To....: 80 3e cc 06 01 eb 0c
  122.                                ^^
  123. Then when it asks the question just hit ENTER.
  124.  
  125. Another software crack by Bentley Bear!
  126.  
  127.      ++++++++++++++++++++++++++++++++++++++++++++++++++++++
  128.      ++++++++++++++++++++++++++++++++++++++++++++++++++++++
  129. To unprotect SimCity!
  130.  
  131.     Use Norton and change these bytes in the SIMCITY.EXE file:
  132.  
  133.         Change: 0c 87 00 75 3c
  134.         To....: 0c 87 00 eb 3c
  135.                          ^^
  136. Another software crack by Bentley Bear!
  137.  
  138. Unprotect for Where in Time is Carmen Sandiego.
  139.  
  140. This program checks for the original key disk each time you are
  141. promoted in the game.
  142.  
  143. I found another unprotect on this BBS (CARMNTME.ZIP) which did
  144. not work at all. If fact, it made it so you can not even get into
  145. the program!
  146.  
  147. Here's mine. You can patch the file either with a hex editor, or
  148. with debug.
  149.  
  150. Using a hex editor, such as those in PC-Tools or Norton's Utilities:
  151.  
  152. Search for the hex byte string:   02 E1 07 C3 FA 55
  153.  
  154. Change the first byte only:       12
  155.  
  156. ------------
  157.  
  158. Using debug
  159.  
  160. >ren carmen.exe car
  161. 'ug car
  162. -S0000 FFFF 02 E1 07 C3 FA 55    <cr>
  163. xxxx:yyyy                        (note value of yyyy)
  164. -e yyyy                          (type e, then value of yyyy above)
  165. xxxx:yyyy 02.12                  <cr>
  166. -w                               <cr>
  167. -q                               <cr>
  168.  
  169. >ren car carmen.exe
  170.  
  171. -------------
  172. That's it. And a lot easier then the other patch that didn't work!
  173. Although this patch only changes one byte, it was difficult to
  174. come up with. They used a far call which was hard to follow, and
  175. could not be nop'ed out. Good Luck.
  176.  
  177. 5
  178.  
  179.      -e XXXX:YYYY b8 00 10         :   Edit the contents of the
  180.                                        returned address
  181.  
  182.  Now write the new sargon game back to the disk:
  183.  
  184.      -w  <Enter>
  185.  
  186.      Writing XXXX bytes
  187.  
  188.  Then Quit Debug:
  189.  
  190.      -q  <Enter>
  191.  
  192.  Now it is time to rename sargon back to sargon.exe
  193.  
  194.      C>ren sargon sargon.exe
  195.  
  196.  Now try to run the new (Hopefully) unprotected version of Sargon IV.
  197.  When the question comes up answer '1924'
  198.  
  199.      C>sargon
  200.  
  201. -----------------------------------------------------------------
  202.  
  203.  Unprotect Brought to you courtesy of Super Dave
  204.  
  205.                         Super Dave can be reached at:
  206.  
  207.                         Hackers Paradise BBS
  208.                         (803) 269-7899
  209.                         Greenville, SC
  210.  
  211.                             <-----<<END>>----->
  212.           ++++++++++++++++++++++++++++++++++++++++++++++++++++++
  213.           ++++++++++++++++++++++++++++++++++++++++++++++++++++++
  214. !
  215.