UM Doctor Pro 的可能破解法
 

第一
更新韌體不行的原因可能是sanyo的更新軟體不刷um doctor pro 的counter. 但用MTKFlash 之類的直接對FlashROM作用的軟體 有可能可以.

第二

用Gamebuster之類的軟體 來抓memory的image
用一台還能測整片的機器開umd pro 在測量剛開始和剛過五分鐘處抓image.

來避開check


希望他人能再想一些idea.

Re: UM Doctor Pro 的可能破解法
 

可能是有一個累加的暫存器將資訊寫入韌體的某個部分(計數器)
之後會有一個if...else...的部分檢查idFile檔
如果有的話就Jump到沒有限制的Main Program
沒有的話就check韌體的計數器
小於十的話就到沒有限制的Main Program
大於十的話就到有限制的Main Program

我用猜的啦:p

請問從那裡可以看出它的 Counter 是寫入韌體呢?
如果整個硬碟 Format 重灌, 重新安裝 UMDoctor Pro,
這樣行不行得通? 是否可以將它的 Counter 歸零?

您們的 UMDoctorPro 或 C:\WINDOWS 或 C:\WINDOWS\SYSTEM
目錄下有這個 UMDoctorPro.id 檔案嗎?
我懷疑它就是 "註冊檔" (或是 "計數檔"), 不過我沒有 Sanyo 燒錄機,
所以 UMDoctor Pro 沒辦法用.....

他們試過了低階format也沒用, 更新軔體也沒用....
你說呢?? 唉~~

低階格式化有動到 sector 0 嗎? 搞不好是寫在這裡? 直接寫入燒錄器的FLASHROM? 實在不可思議, 軟體的同意網頁是否有說明?

Re: Re: UM Doctor Pro 的可能破解法
 

應該不會是這樣啦! 基本上應該適用組合碼之類的,
例: cmp al, bl; //bl=00001010
jeq XXX;
al++;
等等....

可用softice之類的撥殼機試試看.

其實也沒啥好不可思議的阿,既然都讓user自行更新firmware了,沒道理自己出的程式沒法加上firmware寫入吧! 有研究過CIH的source code就知道,BIOS的寫入其實只要短短的幾行system call就OK了,當然針對atapi的system call一定不會相同,甚至是獨家的machine code也未知,多少是不一樣啦! 但類似的做法應相差無幾才是.:cool:

Re: Re: Re: UM Doctor Pro 的可能破解法
 

組語我不懂啦:p
不過strongarm兄似乎很有研究
那就麻煩您破破看吧:D

Re: Re: Re: Re: UM Doctor Pro 的可能破解法
 

對啊:D

Re: Re: Re: Re: UM Doctor Pro 的可能破解法
 

啊....別陷害偶......一方面功力不夠,在來個人實在懶得可以....so,還是拋磚引玉請其他高手代勞吧