Index du Forum

 FAQFAQ   RechercherRechercher   Liste des MembresListe des Membres   Groupes d'utilisateursGroupes d'utilisateurs   S'enregistrerS'enregistrer 
 ProfilProfil   Se connecter pour vérifier ses messages privésSe connecter pour vérifier ses messages privés   ConnexionConnexion 

Antonym antics (MUSE, 1983)

Poster un nouveau sujet   Répondre au sujet     Index du Forum -> PROTECTION MALEFIQUE
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
Site Admin

Inscrit le: 15 Juin 2007
Messages: 3043
Localisation: Le Chesnay, France

MessagePosté le: Mer 27 Avr 2016, 16:57    Sujet du message: Antonym antics (MUSE, 1983) Répondre en citant

#840 - This is an eduware written by Perry Edwards, published by MUSE Software in 1983. This is about antonyms...

Disk structure
We have two single-sided floppy disks with $23 tracks. Tracks 0 to 2 are readable (except 2 sectors on track 0) and tracks 3 to $22 are unreadable.
There is no extra track.
An analysis with the nibble editor of Copy II plus shows the following markers:
- T3-22: D5DA96 DEDA / D5DAAD DEDA
The AA is changed to DA.
The volume number is 1.
This is a modified DOS 3.3 floppy disk.
Disk 1 is the program disk, disk 2 is a non-bootable data disk.

How to copy
We'll use our beloved cracking machine, the Apple IIgs. We launch the game and let it boot. At the main screen, we enter the monitor and grab the RWTS:


We reboot with our copy disk and launch Advanced Demuffin 1.4, we press P to bypass boot.
1. Copy tracks 0 to 2 with the standard RWTS, you'll get two errors on track 0
2. Enter the monitor and

Press Control-Y

3. Copy tracks 3 to $22

Let's normalize the disk
Launch DiskFixer from my copy disk, perform the following changes:
Optional for disk 1 only:
- T0/S0/55: 02 -> 0E, to correct the interleaving table
- Read T0/SE, Write to T0/S8
Mandatory on disk 1 only:
- T0/S7/95: E7 BC -> 5A BE, to avoid using the change of markers if track is >=3
Mandatory on both disks (but not used on disk 2):
- T2/S4/3: 90 -> 4A, to correct the DOS 3.3 INIT routine and bypass the same T3++ change of markers

Some info
There are two routines that are used by their modified DOS 3.3 to set the right markers based on the track number.
The main one at $BCE7 will call a routine at $B6B6 and $B6CE that will change all AA with DA or DA with AA depending on the track number. One nibble from the translation table will also be patched (see $B6CA). The purpose of the routine at $B6CE is to decypher the routine at $BCE7, write DOS on tracks 0-2 (you remember, the one patched in T2/S4) and recode the $BCE7 routine.

An alt. crack
Replace the DOS 3.3 on disk 1, not provided here...

The disk images are available at

Reboot and... enjoy,

Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet     Index du Forum -> PROTECTION MALEFIQUE Toutes les heures sont au format GMT + 1 Heure
Page 1 sur 1

Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum

Powered by phpBB © 2001, 2005 phpBB Group
Traduction par :