7,763
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
dwo 2003-04-09
- 打赏
- 举报
破解硬盘还原卡太简单了，不过网上关于破解还原卡的文章就两三篇被转载到大街小巷都是，而且作者好象都没有实际试过，害得我前段时间好苦，我是没找到一篇好的。不过也多谢多谢他们告诉我修改了INT 13，金盾还原卡是我第一个破解的，而且有彻底破解和一次破解多种方法，然后到“三茗电脑卫士”网吧去试试结果更简单，三茗是真得很脆弱，不愧是几十元的还原卡感觉“还原精灵”比它都好，如果哪个非常想知道破解方法Email to
dwo@ah163.com
合肥市的我可以登门服务。
dwo@ah163.com
合肥市的我可以登门服务。
龙华 2002-12-11
- 打赏
- 举报
精彩！up
shenfuhua 2002-12-08
- 打赏
- 举报
?不要破坏啊
yuxuan_wu 2002-12-08
- 打赏
- 举报
发信人：Xing_Xing (星星) 版面名称：Hacker(8604)
标 题：硬盘保护卡的破解 (转)
发信站：中国科大BBS站 (Sun, 28 Oct 2001 15:13:24 )
标 记：普通
硬盘保护卡的破解
原勋
本来以前就要写这一篇，的，有事耽误了，现在写出来滥竽充数吧！
还原卡也称硬盘保护卡，学校等单位采用较多，可以保护硬盘数据不被恶意修改，删除
。保护卡是一种硬件芯片，插在主板上与硬盘的MBR协同工作。在说明原理前，我想先提
一种技术“BIOS映射地址搬移”。这种技术在前几年，大行其道，但均秘而不喧。诸位
以前玩解密的时候可能都用过龚成宾的SIMU97吧。它能在只读的BIOS地址区实现写入，
因而能拦截到CALL F000:EC59等调用。这种调用在以软盘为载体的加密方案中，有重要
意义[后来为了躲过它，王江民没办法使用了UPD765。不过，据我分析UPD765 照样可以
拦截]。刚才提的那种拦截方式的原理是这样的[跟踪所得]：通过调用Int15h子功能[其
他也可以，只要能切入保护模式]，切入保护模式，改掉BIOS所在段的段描述符。这种方
法可以实现BIOS段的重定位，当然就可以让它可写入了。用Int13H读软盘时Int13H会调
用F000:EC59,这是拦截Int13h 的一种高级手段。其实围绕硬盘保护的加密解密关键就看
谁拦截的位置更底层。但对与硬盘保护卡来说，只要恢复Int13的BIOS级中断向量就够了
。具体如何破解呢？找到Int13h的BIOS解中断向量值，填入中断向量表。[有些部份如果
觉得简单请跳过看 ^_^]
下面是找Int13入口的方法，我常用的几种：
1。手工运行Debug,如下：
Debug
- a100
- xor ax,ax
- int 13
- int3
然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx。 记下这一地址,按q 回
车退出。
在(0:13H*4)=0:4cH 处填入这个地址。
例如得到的地址是F000:1234
运行debug
-e 0:4c 34 12 00 F0
-q
注意：
填的时候要仔细，填错的话会死机。有些经过针对性处理的机器，要进一步鉴别。如在
Int13内部调 用Int1ch. 如果在trace过程中发现如下代码 CMP DL,80，修改成
CMP DL,FF 别的都不要修改.试试 硬盘可写吗？如果可以的话万事大吉。另外，
不能在Windows的虚拟DOS窗口中使用这种方法。如果在Windows的虚拟DOS窗口运行的话
，请使用下一种方法。
2。Debug
- s F000:0 ffff 80 fa 80
你可能会发现有好几处。试验一下: 如果U F000:xxxx地址后发现代码类似
-u F000:xxxx
PUSHF
CMP DL,80
JZ ....
.
.
.
的话，填入向量表试试。通常破解就完成了。
我曾经发现经过以上中断还原后，仍不能写盘的情况。经跟踪发现Int8H,Int 1CH,Int1
5H等向量对
Int13H进行了向量保护。解决办法：把Int8H,Int1cH,Int15H 也改会原始中断点（也是
BIOS中断）。尝试写盘：
copy c:\command.com test.com <Enter>
1 file Copied.
如果想获得保护卡密码的话，可以参考以下步骤：
1。找到Int13h原始点设回中断向量表。
2。读出MBR
可以分析这份MBR，找到存放加密密码的扇区得出解密算法。。。
--
※ 来源: 中国科大BBS站 [bbs.ustc.edu.cn]
标 题：硬盘保护卡的破解 (转)
发信站：中国科大BBS站 (Sun, 28 Oct 2001 15:13:24 )
标 记：普通
硬盘保护卡的破解
原勋
本来以前就要写这一篇，的，有事耽误了，现在写出来滥竽充数吧！
还原卡也称硬盘保护卡，学校等单位采用较多，可以保护硬盘数据不被恶意修改，删除
。保护卡是一种硬件芯片，插在主板上与硬盘的MBR协同工作。在说明原理前，我想先提
一种技术“BIOS映射地址搬移”。这种技术在前几年，大行其道，但均秘而不喧。诸位
以前玩解密的时候可能都用过龚成宾的SIMU97吧。它能在只读的BIOS地址区实现写入，
因而能拦截到CALL F000:EC59等调用。这种调用在以软盘为载体的加密方案中，有重要
意义[后来为了躲过它，王江民没办法使用了UPD765。不过，据我分析UPD765 照样可以
拦截]。刚才提的那种拦截方式的原理是这样的[跟踪所得]：通过调用Int15h子功能[其
他也可以，只要能切入保护模式]，切入保护模式，改掉BIOS所在段的段描述符。这种方
法可以实现BIOS段的重定位，当然就可以让它可写入了。用Int13H读软盘时Int13H会调
用F000:EC59,这是拦截Int13h 的一种高级手段。其实围绕硬盘保护的加密解密关键就看
谁拦截的位置更底层。但对与硬盘保护卡来说，只要恢复Int13的BIOS级中断向量就够了
。具体如何破解呢？找到Int13h的BIOS解中断向量值，填入中断向量表。[有些部份如果
觉得简单请跳过看 ^_^]
下面是找Int13入口的方法，我常用的几种：
1。手工运行Debug,如下：
Debug
- a100
- xor ax,ax
- int 13
- int3
然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx。 记下这一地址,按q 回
车退出。
在(0:13H*4)=0:4cH 处填入这个地址。
例如得到的地址是F000:1234
运行debug
-e 0:4c 34 12 00 F0
-q
注意：
填的时候要仔细，填错的话会死机。有些经过针对性处理的机器，要进一步鉴别。如在
Int13内部调 用Int1ch. 如果在trace过程中发现如下代码 CMP DL,80，修改成
CMP DL,FF 别的都不要修改.试试 硬盘可写吗？如果可以的话万事大吉。另外，
不能在Windows的虚拟DOS窗口中使用这种方法。如果在Windows的虚拟DOS窗口运行的话
，请使用下一种方法。
2。Debug
- s F000:0 ffff 80 fa 80
你可能会发现有好几处。试验一下: 如果U F000:xxxx地址后发现代码类似
-u F000:xxxx
PUSHF
CMP DL,80
JZ ....
.
.
.
的话，填入向量表试试。通常破解就完成了。
我曾经发现经过以上中断还原后，仍不能写盘的情况。经跟踪发现Int8H,Int 1CH,Int1
5H等向量对
Int13H进行了向量保护。解决办法：把Int8H,Int1cH,Int15H 也改会原始中断点（也是
BIOS中断）。尝试写盘：
copy c:\command.com test.com <Enter>
1 file Copied.
如果想获得保护卡密码的话，可以参考以下步骤：
1。找到Int13h原始点设回中断向量表。
2。读出MBR
可以分析这份MBR，找到存放加密密码的扇区得出解密算法。。。
--
※ 来源: 中国科大BBS站 [bbs.ustc.edu.cn]
yuxuan_wu 2002-12-08
- 打赏
- 举报
记得是可以的
龙华 2002-12-05
- 打赏
- 举报
不行吧？谁说用debug可以？如果是硬还原卡，根本没办法破解----除非你把cmos数据都破坏掉。
当然，你可以从cmos设置软盘启动，然后做你想做的事情。
以下是破解cmos的密码的一种方式：
debug
a
mov al,10
out 70,al
mov al,11
out 71,al
int 3
int 13
-g
此时cmos会清零。然后，可以设置从软盘启动。
当然，你可以从cmos设置软盘启动，然后做你想做的事情。
以下是破解cmos的密码的一种方式：
debug
a
mov al,10
out 70,al
mov al,11
out 71,al
int 3
int 13
-g
此时cmos会清零。然后，可以设置从软盘启动。
fzn0621 2002-12-05
- 打赏
- 举报
用debug可以。
自由鸟007 2002-12-05
- 打赏
- 举报
还有吗
kimble2000 2002-12-02
- 打赏
- 举报
和他们要密码啊你按ALT+F1就好了
pchobby 2002-12-02
- 打赏
- 举报
告诉你了你别告诉别人啊，你找到还原卡，往上面滴硫酸
nik_Amis 2002-12-02
- 打赏
- 举报
？
