PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 電腦硬體討論群組 > 儲存媒體討論區
帳戶
密碼
 

  回應
 
主題工具
idiot
*停權中*
 

加入日期: Jan 2002
文章: 1,214
UM Doctor Pro 的可能破解法

第一
更新韌體不行的原因可能是sanyo的更新軟體不刷um doctor pro 的counter. 但用MTKFlash 之類的直接對FlashROM作用的軟體 有可能可以.

第二

用Gamebuster之類的軟體 來抓memory的image
用一台還能測整片的機器開umd pro 在測量剛開始和剛過五分鐘處抓image.

來避開check


希望他人能再想一些idea.
     
      
舊 2002-06-25, 10:44 AM #1
回應時引用此文章
idiot離線中  
takuro
*停權中*
 
takuro的大頭照
 

加入日期: Sep 2001
您的住址: 高雄 屏東 光華
文章: 1,506
Re: UM Doctor Pro 的可能破解法

引用:
Originally posted by idiot
第一
更新韌體不行的原因可能是sanyo的更新軟體不刷um doctor pro 的counter. 但用MTKFlash 之類的直接對FlashROM作用的軟體 有可能可以.

第二

用Gamebuster之類的軟體 來抓memory的image
用一台還能測整片的機器開umd pro 在測量剛開始和剛過五分鐘處抓image.

來避開check

希望他人能再想一些idea.


可能是有一個累加的暫存器將資訊寫入韌體的某個部分(計數器)
之後會有一個if...else...的部分檢查idFile檔
如果有的話就Jump到沒有限制的Main Program
沒有的話就check韌體的計數器
小於十的話就到沒有限制的Main Program
大於十的話就到有限制的Main Program

我用猜的啦
 
舊 2002-06-25, 02:58 PM #2
回應時引用此文章
takuro離線中  
GaMNiA
Major Member
 

加入日期: May 2002
文章: 103
請問從那裡可以看出它的 Counter 是寫入韌體呢?
如果整個硬碟 Format 重灌, 重新安裝 UMDoctor Pro,
這樣行不行得通? 是否可以將它的 Counter 歸零?

您們的 UMDoctorPro 或 C:\WINDOWS 或 C:\WINDOWS\SYSTEM
目錄下有這個 UMDoctorPro.id 檔案嗎?
我懷疑它就是 "註冊檔" (或是 "計數檔"), 不過我沒有 Sanyo 燒錄機,
所以 UMDoctor Pro 沒辦法用.....

此文章於 2002-06-25 05:35 PM 被 GaMNiA 編輯.
舊 2002-06-25, 05:27 PM #3
回應時引用此文章
GaMNiA離線中  
ykaj
Senior Member
 
ykaj的大頭照
 

加入日期: Nov 2000
您的住址: TAIYO YUDEN 竹科廠
文章: 1,182
他們試過了低階format也沒用, 更新軔體也沒用....
你說呢?? 唉~~
__________________
娃莖摸尬液殊ㄟ肛尬
舊 2002-06-25, 06:24 PM #4
回應時引用此文章
ykaj離線中  
newmail1
Senior Member
 
newmail1的大頭照
 

加入日期: Feb 2002
您的住址: Taipei
文章: 1,444
引用:
Originally posted by ykaj
他們試過了低階format也沒用, 更新軔體也沒用....
你說呢?? 唉~~

低階格式化有動到 sector 0 嗎? 搞不好是寫在這裡? 直接寫入燒錄器的FLASHROM? 實在不可思議, 軟體的同意網頁是否有說明?
舊 2002-06-25, 06:32 PM #5
回應時引用此文章
newmail1離線中  
strongarm
Advance Member
 

加入日期: Jul 2001
您的住址: 新竹市
文章: 462
Re: Re: UM Doctor Pro 的可能破解法

引用:
Originally posted by takuro


可能是有一個累加的暫存器將資訊寫入韌體的某個部分(計數器)
之後會有一個if...else...的部分檢查idFile檔
如果有的話就Jump到沒有限制的Main Program
沒有的話就check韌體的計數器
小於十的話就到沒有限制的Main Program
大於十的話就到有限制的Main Program

我用猜的啦


應該不會是這樣啦! 基本上應該適用組合碼之類的,
例: cmp al, bl; //bl=00001010
jeq XXX;
al++;
等等....

可用softice之類的撥殼機試試看.
舊 2002-06-25, 06:36 PM #6
回應時引用此文章
strongarm離線中  
strongarm
Advance Member
 

加入日期: Jul 2001
您的住址: 新竹市
文章: 462
引用:
Originally posted by newmail1

低階格式化有動到 sector 0 嗎? 搞不好是寫在這裡? 直接寫入燒錄器的FLASHROM? 實在不可思議, 軟體的同意網頁是否有說明?


其實也沒啥好不可思議的阿,既然都讓user自行更新firmware了,沒道理自己出的程式沒法加上firmware寫入吧! 有研究過CIH的source code就知道,BIOS的寫入其實只要短短的幾行system call就OK了,當然針對atapi的system call一定不會相同,甚至是獨家的machine code也未知,多少是不一樣啦! 但類似的做法應相差無幾才是.
舊 2002-06-25, 06:42 PM #7
回應時引用此文章
strongarm離線中  
takuro
*停權中*
 
takuro的大頭照
 

加入日期: Sep 2001
您的住址: 高雄 屏東 光華
文章: 1,506
Re: Re: Re: UM Doctor Pro 的可能破解法

引用:
Originally posted by strongarm


應該不會是這樣啦! 基本上應該適用組合碼之類的,
例: cmp al, bl; //bl=00001010
jeq XXX;
al++;
等等....

可用softice之類的撥殼機試試看.


組語我不懂啦
不過strongarm兄似乎很有研究
那就麻煩您破破看吧
舊 2002-06-25, 06:49 PM #8
回應時引用此文章
takuro離線中  
newmail1
Senior Member
 
newmail1的大頭照
 

加入日期: Feb 2002
您的住址: Taipei
文章: 1,444
Re: Re: Re: Re: UM Doctor Pro 的可能破解法

引用:
Originally posted by takuro


組語我不懂啦
不過strongarm兄似乎很有研究
那就麻煩您破破看吧

對啊
舊 2002-06-25, 06:55 PM #9
回應時引用此文章
newmail1離線中  
strongarm
Advance Member
 

加入日期: Jul 2001
您的住址: 新竹市
文章: 462
Re: Re: Re: Re: UM Doctor Pro 的可能破解法

引用:
Originally posted by takuro


組語我不懂啦
不過strongarm兄似乎很有研究
那就麻煩您破破看吧



啊....別陷害偶......一方面功力不夠,在來個人實在懶得可以....so,還是拋磚引玉請其他高手代勞吧
舊 2002-06-25, 07:35 PM #10
回應時引用此文章
strongarm離線中  


    回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是03:27 PM.


vBulletin Version 3.0.1
powered_by_vbulletin 2025。