20-06-2022, 10:20 PM
(20-06-2022, 08:59 PM)pacletti escribió: No puedes ver enlaces como invitado. Regístrate o conectate para verlo.Confirmo que funciona!
Cómo lo descubriste?
Estos juegos antiguos no tienen mucha protección y todos los NOCD se hacían mas o menos igual.
Usando X64DBG
Buscas las referencias en todos los módulos por string osea cadena de caracteres.
No puedes ver enlaces como invitado. Regístrate o conectate para verlo.
buscas la palabra cdrom
como ves en la foto salen 2, pillas la de arriba
No puedes ver enlaces como invitado. Regístrate o conectate para verlo.
eso te lleva a que parte del código la ejecuta.
No puedes ver enlaces como invitado. Regístrate o conectate para verlo.
Buscamos el modulo completo que llama a esa funcion
No puedes ver enlaces como invitado. Regístrate o conectate para verlo.
Y en el inicio buscamos referencias desde donde se llama.
No puedes ver enlaces como invitado. Regístrate o conectate para verlo.
y como ves en la ultima esta es la linea original
No puedes ver enlaces como invitado. Regístrate o conectate para verlo.
en nuestro caso queremos que no llame a esa función por lo que modificamos E8 38 01 00 00 simplemente por unos
90 90 90 90 90
90 se convierte en una instrucción NOP, que viene a ser que no haga nada.
Esto es algo rápido que hice hoy, a mi me funciona el resto bien.
Los NO CD que hay por ahí no te puedes fiar de nadie, que no meta en un NOCD un código propio.
Por eso pensé que algo manual que hiciera la gente seria de utilidad.