纯手工保护光盘数据

时间: 2008-04-17 / 分类: 未分类 / 浏览次数: / 0个评论 发表评论

本文发表在《黑客X档案》的2008年第3期上,今天把它贴出来,本文所用到的技术绝对前无古人,比较新奇,教你如何欺骗Windows的资源管理器。        转载请注明出处:http://hi.baidu.com/biweilun

纯手工保护光盘数据    作者:毕伟伦

在这个时代,资源的保护无疑也是一个重轴戏,为了保护资源,各式各样的方法如雨后春笋一样层出不穷,相应的破解也应运而生。今天我给大家讲解一种另类方法,纯手工就能保护自己的光盘资源不被复制,而不需要去购买什么光盘加密狗之类的收费软件,也不需要痛苦地学习修改光盘的数据轨道,而且无法被破解(除非汇编Windows)。废话不多说了,下面就听笔者慢慢道来。

在这里我先说一下,光盘镜像中记录文件长度信息的机制,光盘镜像中的文件信息是如何被存储和读取的,又是记录在哪里的。看下表

字节

功能

01

目录长度

02

延伸属性

03-10

文件长度位置

11-18

文件大小

19-25

文件创建日期和时间

26

文件属性

27

文件单位大小

28

文件交错间隙大小

29-32

容量顺序编号

33

文件名长度

单说不练空把式,首先把一个文件做成ISO镜像,我用的是WinISO(因为对Nero没好感),封装的文件是一个wav波形文件,当然你也可以用其他类型的文件(如图1)。

现在我用十六进制编辑器Hedit,打开这个ISO文件并搜索字符串WINDOWS.WAV,这个就是封装的文件了,找到了这个字符串在0000000A854到0000000A869(如图2)。

WINDOWS.WAV对应的十六进制表示是57 49 4E 44 4F 57 53 2E 57 41 56,现在看到57前面的那个字节了吗?是0D,这个字节就是第33个字节了,存储的是WINDOWS.WAV的文件名长度(将0D转换成10进制就是11)。

向下拉动滚动条,在0000000B05E到0000000B073可以看到有个W.I.N.D.O.W.S.w.a.v(如图3),

它对应的十六进制表示是57 00 49 00 4E 00 44 00 4F 00 57 00 53 00 2E 00 77 00 61 00 76,这个是WINDOWS.wav的宽字符形式,前面的那个是窄字符形式。回到前面的WINDOWS.WAV,在第33字节上往前数,一直数到11-18字节,可以看到是AC 11 2C 00 00 2C 11 AC,这就是WINDOWS.WAV的文件大小信息所在了(如图4)。

而AC 11 2C 00 00 2C 11 AC是由两个4个字节组合而成的,前4个字节是按从低到高反方向排列的,这2段4字节成对称分布。实际上,我们的文件WINDOWS.WAV的打开是十六进制表示下的2C11AC,为了验证一下是否正确,我将其转换为十进制的结果是2888108,然后与源文件大小进行了对比(如图5),注意,大小的单位是字节(byte)。

接下来,我就要修改这个ISO文件中存储的文件大小信息,这样来欺骗Windows资源管理器。4字节,最大的十六进制是多少呢,无容置疑,当然是FF FF FF FF啦!对称再按机制合成,也就是FF FF FF FF FF FF FF FF,那就用FF FF FF FF FF FF FF FF来替换WINDOWS.WAV前面的第11-18字节AC 11 2C 00 00 2C 11 AC。往下看到WINDOWS.wav的宽字符形式前面,发现也有个AC 11 2C 00 00 2C 11 AC,同样用FF FF FF FF FF FF FF FF来替换(如图6)。

好了,来保存下,本来的ISO是BIWEILUN.ISO,这个就取名BIWEILUN1.ISO,我把BIWEILUN1.ISO刻录成光盘。打开光盘,里面就是WINDOWS.wav了,本来源文件大小是2.75M,现在却变成了3.99G了。然后我想将这个文件复制到F盘里,F盘还有8G可用,资源管理器却显示无法复制了(如图7)。

就这样,我们就顺利地欺骗了Windows资源管理器,光盘给资源管理器提供了一个虚假的信息,文件大小远大于光盘容量,所以复制被拒绝,但是光盘里的文件运行却不受影响。本文没什么技术含量,但是却很新奇,又不难上手,推荐给大家使用。最后希望大家有空来我的博客http://hi.baidu.com/biweilun转转。

您阅读此文共耗时

发表评论

你必须 登录后 才能留言!