请教wwwfox和各位朋友

flylong · 发表于 1970-1-1 08:00:00

我见过一种加密碟需输入口令才看得见其中的内容，否则只能看见一部份内容，请问这种碟怎样制作，用什么工具能绕过口令直接查看其中内容？------------------

wuyou · 发表于 1970-1-1 08:00:00

这叫冷雨浏览器，我不知道如何制作，但我在网上看过如何破解，不过没有试过。------------------ <A HREF="http://bootcd.126.com" TARGET=_blank>http://bootcd.126.com</A> <A HREF="mailto:bootcd@china.com">bootcd@china.com</A>

wuyou · 发表于 1970-1-1 08:00:00

看看下面的介绍： 网海拾贝-[利用 File Monitor 对付隐藏目录的加密光盘] 当前位置: 我的贝壳>yEToO网文观止>解密空间 标题:利用 File Monitor 对付隐藏目录的加密光盘 利用 File Monitor 对付隐藏目录的加密光盘 利用 File Monitor 对付隐藏目录的加密光盘 作者：Sun Bird [CCG]（我，Sun Bird 属于破解团体 China Cracking Group ^_^） 日期：2000年3月22日 现在有很多光盘都加了密，直接查看只有几个数百 K 的莫名其妙的文件，运行后要求输入 密码，当密码正确时会调出光盘上的真正文件；或是象“DDR 跳舞碟”运行后自行调用音乐、足 谱……明知道光盘内有上百兆的内容，可就是找不到，真是气死人！>:-( 这些使用隐藏目录方式加密的光盘，记得最早似乎是从一些漫画书类光盘开始的。这些光盘 必须使用“冷雨浏览器”，而且必须输入正确的密码才能观看。 如果以前玩过 DOS 的朋友可能会记得，更改硬盘目录的最后几个字节就可以达到隐藏目的， 而且使用 PC Tools 也看不到。采用这种方式加密并不影响使用，只要知道目录名，可以直接使 用“CD XXX”命令进入加密子目录。本人认为，采用这种方式加密光盘，其原理也类似（个人愚 见，如有错误，恳请高手指点）。同样，对这类光盘也可以直接“CD XXX”进入（但需要在 DOS 7.X 环境下）！ 那么，如何才能知道加密的目录名称呢？ 其实并不难，只要利用一个小软件“File Monitor”即可！该软件不大，是纯“绿色”免费 软件，可在各大软件下载站点找到。下载的是一个压缩包，将包内文件全部解压至一个目录，自 行建立快捷方式即可。目前最新版本为“File Monitor for Windows NT/9x v4.27”。 下面以某新版“DDR 跳舞碟”（众所周知，旧版的“DDR 跳舞碟”其加密目录为“DDR99\”， 而新版的……）为例，Follow me..... (1) 运行软件“FileMon”，在“Options”内将“Capture Events”打上勾； (2) 运行“DDR 跳舞碟”，当选择的舞曲已调入内存后即可以退出“DDR”； (3) 回到“FileMon”，看到什么了？对！所有的文件调用均被记录下来啦！现在再将“Cap- ture Events”前面的勾去掉（免得仍旧不断的增加记录），然后来看看记录的都是什么（当然， 你也可以将记录保存，使用文本编辑器慢慢查看）： ………… ……… ………………… ………… ……… ………………… Explorer FindOpen E:\DDR99.EXE SUCCESS Explorer FindClose E:\DDR99.EXE SUCCESS ………… ……… ………………… ………… ……… ………………… Ddr99 Open E:\IMAGS\BACK.BMP SUCCESS Ddr99 Attributes E:\IMAGS\BACK.BMP SUCCESS ………… ……… ………………… ………… ……… ………………… Ddr99 FindOpen E:\WAVE\FOOT.WAV NOTFOUND Ddr99 FindOpen E:\WAVE\TITLE.WAV NOTFOUND ………… ……… ………………… ………… ……… ………………… Ddr99 FindOpen E:\MSD\*.MSD SUCCESS Ddr99 FindNext E:\MSD\*.MSD SUCCESS ………… ……… ………………… ………… ……… ………………… Ddr99 Open E:\MUSICTITLE\TRACK_01.BMP SUCCESS Ddr99 Attributes E:\MUSICTITLE\TRACK_01.BMP SUCCESS ………… ……… ………………… ………… ……… ………………… Ddr99 FindOpen E:\BGM\TRACK_01S.WAV NOMORE Ddr99 FindOpen E:\BGM\TRACK_01S.WAV NOMORE ………… ……… ………………… ………… ……… ………………… Ddr99 FindOpen E:\BGM\S.WAV NOMORE Ddr99 FindOpen E:\BGM\S.WAV NOMORE ………… ……… ………………… ………… ……… ………………… Ddr99 Open E:\BGM\TRACK_01.WAV SUCCESS Ddr99 Seek E:\BGM\TRACK_01.WAV SUCCESS ………… ……… ………………… ………… ……… ………………… 一切显而易见了，原来新版的“DDR 跳舞碟”其加密子目录为“BGM\”（因为记录的文件 调用非常多，所以我将大部分省略了。）！ 好啦，可以将喜欢的曲目拷贝下来后去退碟了?!##?@#$#@%& 对了，“FileMon”当然不仅可以做这点小 Case，利用它你还可以破解软件！ 有些软件在运行时会读取某些“暗贴”，利用“FileMon”就可以了解该软件到底调用了哪些 文件，这样可以集中精力对付可疑的文件调用。 好了、好了，收工，休息！ 网海拾贝 ------------------ <A HREF="http://bootcd.126.com" TARGET=_blank>http://bootcd.126.com</A> <A HREF="mailto:bootcd@china.com">bootcd@china.com</A>

阿三 · 发表于 1970-1-1 08:00:00

反之，我到挺想能明白这种碟的制作方法，如有高手指点，小弟我在这就先谢过了。 斑竹可否也提供这样的介绍呢？（如利用某软件---不包括您所介绍的cryptcd这类须安装的WIN应用程序。。）------------------

wuyou · 发表于 1970-1-1 08:00:00

看看下面的贴子。 加密CD的烧录 作者:滨滨 最近发现有不少盗版光盘为了掩人耳目，将盗版的内容隐藏起来，必须通过专门的程序来读取上面的内容。这种技术使笔者很惊奇，经过一番试验（将我那张CD-RW反复刻了nn次！）终于掌握了要领，同时也发现了一种能让目录即使在Windows环境下可以看见却无法进入的方法，将这两种技术结合在一起能更加提高保密度。这样我们可以以其人之道还治其人自身用来对付盗版，让盗版者不知光盘的真正内容而只能用无法盗，对于我们平时的使用来说，刻一张存放自己小秘密的光盘也不再是难事啦！这里我就把我的试验经过写下来，供刻录一族参考。 想到以前在DOS下为了把自己的目录隐藏起来的常用方法：用PCTOOLS修改文件目录表FDT中目录的属性字节，这里是不是可以借鉴呢？但是由于光盘是通过刻录软件进行刻录的，同时在Windows95下也不允许直接磁盘读写，所以必须先生成Image文件，然后采用十六进制编辑器进行修改，这里采用的是刻录软件Eazy Cd Creator和十六进制编辑器UltraEdit。 在Easy CD Creator中新建一个CD layout，放入空白CDR片，用左键点击CDR图标设定卷标，再用右键调出快捷菜单，定义其属性为ISO9660格式、Mode1:CDROM。建立一个要保密的目录，设为TEST，将一些文件拖入，如Pbrush.exe，然后选择File-&gt<img src="http://www.gokeeper.net/NonCGI/smilies/lol.gif">reate Disk Image...菜单项建立Image文件设为TEST.CIF。打开UltraEdit并调入TEST.CIF文件，选中Search-&gt<img src="http://www.gokeeper.net/NonCGI/smilies/smokin.gif">ind菜单进行字串查找。确认输入TEST而且Find ASCII为开按Find Next进行查找。结果是让人疑惑的，TEST字串出现了三次！究竟是哪一个呢？于是我做了一个试验，分别将第一个和第二个“TEST”改为“TAST”“TBST”，然后进入Easy CD Creator，选File-&gt<img src="http://www.gokeeper.net/NonCGI/smilies/lol.gif">reate CD form Disc Image...进行刻录，完成后在用资源管理器打开，发现该盘有一个TEST目录，但是却无法进入！错误信息是：“该文件夹已被移动或删除”。打开一个DOS窗口，输入命令“DIR”能列出目录“TEST”但无法用“CD TEST”进入，试着用“CD TAST”居然进入了而且里面的文件一个不少！于是我们掌握了一种使操作与显示不一致的欺骗手段：）。现在知道第三个“TEST”是用来显示的，所以在UltraEdit中就可以改它啦！在UltraEdit中再按两次F3键找到第三个“TEST”，可以发现前后有不少字节内容非0，但哪个是属性字节呢？再做一个试验，在Easy CD Creator中设置TEST目录的属性为隐藏（这样刻出的盘只要打开Windows设置还是可以看见），建立CIF文件后进行对比发现第三个“TEST”的“T”前面第8个字节由“02”变为“03”了，看来这就是属性字节了，将其变为“04”，再进行刻录，然后查看，这下在Windows和DOS窗口中都看不见了，要进入目录操作就只能用DOS命令“CD TEST”了。 通过上面的试验我们可以下一个结论：TEST.CIF文件中第一个“TEST”是进行具体操作的，第三个是实际显示的，通过改变这两个字串使之不一致可以很好的防止别人进入该目录，达到保密的目的；另一方面将第三次出现的字串前数第8个字节改为“04”可以很好的隐藏目录。下面我们就可以将这两种方法结合起来，将Windows和DOS操作的后门都堵上，彻底保证安全。首先按前面的方法修改CIF文件将目录隐藏，然后修改第一次出现的目录名中加一个空格，如“T ST”，这样由于目录被隐藏了一般人不知道如何进入，即使知道有隐藏目录由于DOS命令不允许目录和文件名出现空格，所以用“CD T ST”命令也是无法进入目录的。好了，这下全堵死了，我们自己如何访问自己的文件呢？方法是通过编程。下面是我在C++Builder中调用光盘上文件的一个范例：ShellExecute(Handle,NULL,"h:\\t st\\pbrush.exe",NULL,NULL,SW_SHOWNORMAL); 由于这里允许在目录名中使用空格，所以一切都解决了。在实际的使用中，我们可以编一个文件浏览程序放在隐藏目录中，然后在根目录下用一个程序通过上面的方法去调用这个浏览程序即可，当然这个调用程序本身要加上口令，否则就毫无意义啦。 上面是我的心得，欢迎与我交流，我的EMAIL是bin.bin@990.net，主页是 <A HREF="http://studybk.my169.com" TARGET=_blank>http://studybk.my169.com</A> 转载自http://vcd2000.163.net/passcd.htm ------------------ <A HREF="http://bootcd.126.com" TARGET=_blank>http://bootcd.126.com</A> <A HREF="mailto:bootcd@china.com">bootcd@china.com</A>

flylong · 发表于 1970-1-1 08:00:00

wwwfox兄，我怎么找了半天也没找到“File Monitor ”？------------------

wuyou · 发表于 1970-1-1 08:00:00

传上来，你去下载吧！------------------ <A HREF="http://bootcd.126.com" TARGET=_blank>http://bootcd.126.com</A> <A HREF="mailto:bootcd@china.com">bootcd@china.com</A>

wuyou · 发表于 1970-1-1 08:00:00

flylong,我刚找到一个破解加密CD的软件，可以打开有密码加密的光盘。象上文滨滨所说的加密CD,可以打开所有文件，不需要密码。 刚才用它去试了一下一张VC6.0的光盘，这张光盘运行要序列号658888，否则不能查看VC6.0文件。现在用这个软件可以直接看，不需要序列号。 这个软件叫Prassi CD RIGHT! Plus 1.5 ------------------ <A HREF="http://bootcd.126.com" TARGET=_blank>http://bootcd.126.com</A> <A HREF="mailto:bootcd@china.com">bootcd@china.com</A>

wuyou · 发表于 1970-1-1 08:00:00

flylong,我刚找到一个破解加密CD的软件，可以打开有密码加密的光盘。象上文滨滨所说的加密CD,可以打开所有文件，不需要密码。 刚才用它去试了一下一张VC6.0的光盘，这张光盘运行要序列号658888，否则不能查看VC6.0文件。现在用这个软件可以直接看，不需要序列号。 这个软件叫Prassi CD RIGHT! Plus 1.5,我上传到主页上。 ------------------ <A HREF="http://bootcd.126.com" TARGET=_blank>http://bootcd.126.com</A> <A HREF="mailto:bootcd@china.com">bootcd@china.com</A>

wuyou · 发表于 1970-1-1 08:00:00

到http://bootcd.at.china.com下载。------------------ <A HREF="http://bootcd.126.com" TARGET=_blank>http://bootcd.126.com</A> <A HREF="mailto:bootcd@china.com">bootcd@china.com</A>

wuyou · 发表于 1970-1-1 08:00:00

序列号加密光盘中序列号可以找出来。 用十六进制工具打开光盘根目录下的SETUP.EXE,找到"请输入序列号"，接下去的就是密码，如我那张VC6.0光盘的密码658888就可以看到。------------------ <A HREF="http://bootcd.126.com" TARGET=_blank>http://bootcd.126.com</A> <A HREF="mailto:bootcd@china.com">bootcd@china.com</A>

flylong · 发表于 1970-1-1 08:00:00

谢谢周兄，PCdright15是392版吧？我刚好D了个，正准备试试！ ------------------

wuyou · 发表于 1970-1-1 08:00:00

是392。其实把密码找出来更好，到SETUP.EXE中找。------------------ <A HREF="http://bootcd.126.com" TARGET=_blank>http://bootcd.126.com</A> <A HREF="mailto:bootcd@china.com">bootcd@china.com</A>