jeangonbay a écrit : effectivement quand tu deplombe ce te prend du temps (les boucles registre R), la prectection physique a bypasser,la reprogrammation.
d'ou le challenge du logiciel qui fait ca automatiquement (du moins d'apres un modele deja presente dans sa base de donnee)
Bon nous ne nous sommes pas encore compris (ça va venir  )
ce que tu appelles les boucles registre R, c'est justement ce qui est facile à faire sauter automatiquement c'est le genre de technique qui était souvent utilisée pour encoder les loaders, et là, je suis d'accord, c'était généralement à peu près la même chose pour un même type de protection (et ce n'était pas forcément décodé à coup de regsitre R d'ailleurs).
La protection physique, on s'en fiche complétement, une fois que tu as décodé le loader, tu t'en sers pour charger en RAM les différents éléments et les sauvegarder sous forme de fichier(ça, déjà, à automatiser ce n'est pas simple, mais les différents loader des différents éditeurs étant assez similaires, je conviens que ce n'est pas impossible).
Et c'est là qu'on commence à entrer dans les problèmes plus sérieux qui font la difficulté d'un crack (surtout dans le cas des jeux qui ont des chargements en cours de jeu).
Il faut, isoler les routines FDC, vérifier ce qu'elles font, et ensuite les remplacer en gérant un sytsème de fichiers, ce qui signifie que tu dois rétablir le système et l'AMSDOS au moment ou tu charges, le problème c'est que les jeux coupent bien naturellement le système vu qu'ils ne s'en servaient pas.
Donc premier soucis, il faut voir où sont situées les routines de chargement, si elles se situent dans un emplacement "système" (pour faire vite entre #a700 et #c000) tu as déjà un premier problème, surtout si le jeu utilise tout le reste de la RAM, et que par le fait tu ne peux inclure tes appels sytèmes nul part ailleurs.
Dans ce cas, tu as deux solutions, soit tu va vite et 99% des jeux n'utilisant que 64ko tu sauves de parties dans les bank RAM pour les remettre plus tard, c'est pas cool pour les mecs qui n'ont que 64K de RAM mais bon. ensuite il te faut donc incruster du code qui gère tous ces déplacements de blocs mémoire.
Si tu veux faire propre (qu'un jeu 64k ne nécessite que 64k dans la version crack) dans ce cas là c'est plus compliqué, il va te falloir tronçonner les datas en un plus grand nombre de petits fichiers qui permettrons d'éventuels rechargements de parties que tu devrais flinguer pour le genre de raisons citées plus haut.
je ne vais pas faire un cours de crack de A à Z mais rien qu'à ce niveau d'explication, tu devrais avoir compris que ce n'est pas possible, et que pour gérer ça, il faut de l'humain.... d'autant plus qu'à chaque problème rencontré, comme je le disais précédemment, il peut y avoir une ribambelle de solutions possibles .....
Après si ton logiciel se contente de décoder le loader et de recopier les pistes sur un format normal en virant les éventuels test de secteurs bizarres, là ok, comme déjà dit c'est faisable, mais c'est pas un logiciel de crack.
|
sur amstrad). Il y a bcp de variante, mais cela peux se faire -> on hack le loader pour qu'il croit que la protection est là alors qu'elle n'est plus présente sur le dsk !