Index du Forum

 FAQFAQ   RechercherRechercher   Liste des MembresListe des Membres   Groupes d'utilisateursGroupes d'utilisateurs   S'enregistrerS'enregistrer 
 ProfilProfil   Se connecter pour vérifier ses messages privésSe connecter pour vérifier ses messages privés   ConnexionConnexion 

Expediter II (On-line systems, 1983)

Poster un nouveau sujet   Répondre au sujet     Index du Forum -> PROTECTION MALEFIQUE
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
Site Admin

Inscrit le: 15 Juin 2007
Messages: 2993
Localisation: Le Chesnay, France

MessagePosté le: Dim 27 Nov 2016, 17:12    Sujet du message: Expediter II (On-line systems, 1983) Répondre en citant

#910 - This is an Applesoft compiler by On-Line Systems (aka Sierra). It later became Eistein II.

This is the crack of the DOS 3.3 version. Apply the same changes to the DOS 3.2 version if you have it.

How to use
The disk is not bootable because it is like this! Seriously, you boot from a DOS 3.3 master disk, you create your Applesoft program. To compile it:

Remove your disk from D1
Insert Expediter II in D1
That's all

Disk format
The disk is weirdly formatted. All tracks are formatted by 3, D, E, F, 1F. Some tracks are really not formatted, one of them is used for the nibble count protection check.

Boot trace
When EXPEDITER is B-run, it loads at $200 and then loads code and data from different tracks/sectors and jumps to $1200. At $1200 we find a call to $DF2 that calls $B0D5 if $D8 flag is not set. This is the entry point of the protection check routine. We need to shunt it. We need to find it on disk.

With Disk Fixer from my copy disk, we search for A0 00 A9 55 59 E5 B0 99 E5 B0 88 D0 F5 EA EA EA (the code at $B0D5). This is at T6/S8/D5. We have some EA (opcode NOP) at $F2, that is great, we'll try to 60 (opcode RTS) and see if that works. So, we put a 60 at T6/S8/F2, we follow the how-to-use guide and... it works.

How to copy
Launch my copy disk, select Locksmith Fast disk backup, copy from the original Expediter II in D1 and a blank diskette in D2 (use a freshly formatted diskette in drive 2, that is better to have sectors full of 00 on the unformatted copied tracks instead of garbage)

How to crack
Boot my copy disk and

Select DiskFixer
Put the Expediter II disk in D1
At T6/S8/F2: EA -> 60
Write the sector back on disk
That's all.

The disk image is at

Reboot and... enjoy,
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet     Index du Forum -> PROTECTION MALEFIQUE Toutes les heures sont au format GMT + 1 Heure
Page 1 sur 1

Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum

Powered by phpBB © 2001, 2005 phpBB Group
Traduction par :